KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 898 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Luka XSS w Shamalli Web Directory Free pozwala na ataki typu DOM-Based XSS.

CVE-2025-69018Do wiadomości

Luka XSS w Shamalli Web Directory Free pozwala na ataki typu DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Tribulant Software Newsletters pozwala na atak XSS.

CVE-2025-69020Do wiadomości

Wstrzyknięcie skryptów w Tribulant Software Newsletters pozwala na atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Luka XSS w Crocoblock JetTabs umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.

CVE-2025-68499Do wiadomości

Luka XSS w Crocoblock JetTabs umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Wp Text Slider Widget umożliwia atak XSS.

CVE-2025-68868Do wiadomości

Wstrzyknięcie skryptów w Wp Text Slider Widget umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w PickPlugins Post Grid umożliwia atak XSS.

CVE-2025-68605Do wiadomości

Wstrzyknięcie skryptów w PickPlugins Post Grid umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Jobs for WordPress umożliwia atak XSS typu Stored.

CVE-2025-68597Do wiadomości

Wstrzyknięcie skryptów w Jobs for WordPress umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Live Composer umożliwia atak XSS typu Stored.

CVE-2025-68598Do wiadomości

Wstrzyknięcie skryptów w Live Composer umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w wtyczce YouTube Embed umożliwia atak XSS.

CVE-2025-68599Do wiadomości

Wstrzyknięcie skryptów w wtyczce YouTube Embed umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements…

CVE-2025-68559Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) thegem-elements-elementor.This issue affects TheGem Theme Elements (for Elementor): from n/a through <= 5.10.5.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 gru 2025
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WebCodingPlace Responsive Posts…

CVE-2025-68548Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WebCodingPlace Responsive Posts Carousel Pro responsive-posts-carousel-pro allows Stored XSS.This issue affects Responsive Posts Carousel Pro: from n/a through <= 15.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 gru 2025
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in voidthemes Void Elementor WHMCS…

CVE-2025-62094Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in voidthemes Void Elementor WHMCS Elements For Elementor Page Builder void-elementor-whmcs-elements.This issue affects Void Elementor WHMCS Elements For Elementor Page Builder: from n/a through <=…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 gru 2025
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tormorten WP Microdata wp-microdata…

CVE-2025-62901Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tormorten WP Microdata wp-microdata allows Stored XSS.This issue affects WP Microdata: from n/a through <= 1.0.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 gru 2025
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tychesoftwares Arconix Shortcodes…

CVE-2025-13835Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tychesoftwares Arconix Shortcodes arconix-shortcodes allows Stored XSS.This issue affects Arconix Shortcodes: from n/a through <= 2.1.20.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 gru 2025
Aktualizacja NVD: 18 paź 2026

booster

Wstrzyknięcie skryptów w Booster for WooCommerce umożliwia atak XSS.

CVE-2025-64380Do wiadomości

Wstrzyknięcie skryptów w Booster for WooCommerce umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Qi Blocks umożliwia atak XSS typu Stored.

CVE-2025-64383Do wiadomości

Wstrzyknięcie skryptów w Qi Blocks umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

A flaw was found in DPDK lib/vhost vhost-crypto.

CVE-2026-86847Do wiadomości

A flaw was found in DPDK lib/vhost vhost-crypto. Write-back chain cleanup can follow an uninitialized next pointer when mapping a guest descriptor fails, causing the host vhost-crypto process to hang or crash.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

A flaw was found in DPDK lib/vhost vhost-crypto.

CVE-2026-86846Do wiadomości

A flaw was found in DPDK lib/vhost vhost-crypto. A guest can supply an avail-ring descriptor index that is used without bounds checking, causing an out-of-bounds write in the host vhost-crypto backend.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

A flaw was found in DPDK lib/vhost.

CVE-2026-86561Do wiadomości

A flaw was found in DPDK lib/vhost. Memory size is not adequately validated before mmap during vhost memory-region setup, which can lead to a host crash or memory corruption.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 20 paź 2026

deno

Błąd w Deno umożliwia dostęp do zablokowanych adresów IP przez nieprawidłowe sprawdzenie uprawnień.

CVE-2026-49411Do wiadomości

Błąd w Deno umożliwia dostęp do zablokowanych adresów IP przez nieprawidłowe sprawdzenie uprawnień.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 26 paź 2026

appleSystemy operacyjne

Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin.

CVE-2026-12024Do wiadomości

Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 26 paź 2026

xen

Błąd w xenstored pozwala gościom na zdalne zablokowanie usługi przez wywołanie XS_RESET_WATCHES.

CVE-2026-23557Do wiadomości

Błąd w xenstored pozwala gościom na zdalne zablokowanie usługi przez wywołanie XS_RESET_WATCHES.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 maj 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows…

CVE-2026-111407Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows Stored XSS.This issue affects Tutor LMS: from n/a through 4.1.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid Classified Listing…

CVE-2026-94665Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid Classified Listing classified-listing allows Stored XSS.This issue affects Classified Listing: from n/a through 6.1.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetReviews jet-reviews…

CVE-2026-94667Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetReviews jet-reviews allows Stored XSS.This issue affects JetReviews: from n/a through 3.1.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 11 paź 2026

redhatSystemy operacyjne

Ujawnienie informacji w insights-client pozwala lokalnemu użytkownikowi na dostęp do tokena pull-secret.

CVE-2026-71474Do wiadomości

Ujawnienie informacji w insights-client pozwala lokalnemu użytkownikowi na dostęp do tokena pull-secret.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 24 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Luka XSS w Shamalli Web Directory Free pozwala na ataki typu DOM-Based XSS. CVE-2025-69018	Luka XSS w Shamalli Web Directory Free pozwala na ataki typu DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Tribulant Software Newsletters pozwala na atak XSS. CVE-2025-69020	Wstrzyknięcie skryptów w Tribulant Software Newsletters pozwala na atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Luka XSS w Crocoblock JetTabs umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. CVE-2025-68499	Luka XSS w Crocoblock JetTabs umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Wp Text Slider Widget umożliwia atak XSS. CVE-2025-68868	Wstrzyknięcie skryptów w Wp Text Slider Widget umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w PickPlugins Post Grid umożliwia atak XSS. CVE-2025-68605	Wstrzyknięcie skryptów w PickPlugins Post Grid umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 24 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Jobs for WordPress umożliwia atak XSS typu Stored. CVE-2025-68597	Wstrzyknięcie skryptów w Jobs for WordPress umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 24 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Live Composer umożliwia atak XSS typu Stored. CVE-2025-68598	Wstrzyknięcie skryptów w Live Composer umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 24 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w wtyczce YouTube Embed umożliwia atak XSS. CVE-2025-68599	Wstrzyknięcie skryptów w wtyczce YouTube Embed umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 24 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements… CVE-2025-68559	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) thegem-elements-elementor.This issue affects TheGem Theme Elements (for Elementor): from n/a through <= 5.10.5.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 23 gru 2025 Aktualizacja NVD 20 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WebCodingPlace Responsive Posts… CVE-2025-68548	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WebCodingPlace Responsive Posts Carousel Pro responsive-posts-carousel-pro allows Stored XSS.This issue affects Responsive Posts Carousel Pro: from n/a through <= 15.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 23 gru 2025 Aktualizacja NVD 20 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in voidthemes Void Elementor WHMCS… CVE-2025-62094	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in voidthemes Void Elementor WHMCS Elements For Elementor Page Builder void-elementor-whmcs-elements.This issue affects Void Elementor WHMCS Elements For Elementor Page Builder: from n/a through <=… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 22 gru 2025 Aktualizacja NVD 20 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tormorten WP Microdata wp-microdata… CVE-2025-62901	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tormorten WP Microdata wp-microdata allows Stored XSS.This issue affects WP Microdata: from n/a through <= 1.0. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 21 gru 2025 Aktualizacja NVD 20 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tychesoftwares Arconix Shortcodes… CVE-2025-13835	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tychesoftwares Arconix Shortcodes arconix-shortcodes allows Stored XSS.This issue affects Arconix Shortcodes: from n/a through <= 2.1.20. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 1 gru 2025 Aktualizacja NVD 18 paź 2026
booster Wstrzyknięcie skryptów w Booster for WooCommerce umożliwia atak XSS. CVE-2025-64380	Wstrzyknięcie skryptów w Booster for WooCommerce umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Qi Blocks umożliwia atak XSS typu Stored. CVE-2025-64383	Wstrzyknięcie skryptów w Qi Blocks umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony A flaw was found in DPDK lib/vhost vhost-crypto. CVE-2026-86847	A flaw was found in DPDK lib/vhost vhost-crypto. Write-back chain cleanup can follow an uninitialized next pointer when mapping a guest descriptor fails, causing the host vhost-crypto process to hang or crash. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 14 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony A flaw was found in DPDK lib/vhost vhost-crypto. CVE-2026-86846	A flaw was found in DPDK lib/vhost vhost-crypto. A guest can supply an avail-ring descriptor index that is used without bounds checking, causing an out-of-bounds write in the host vhost-crypto backend. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony A flaw was found in DPDK lib/vhost. CVE-2026-86561	A flaw was found in DPDK lib/vhost. Memory size is not adequately validated before mmap during vhost memory-region setup, which can lead to a host crash or memory corruption. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 14 paź 2026 Aktualizacja NVD 20 paź 2026
deno Błąd w Deno umożliwia dostęp do zablokowanych adresów IP przez nieprawidłowe sprawdzenie uprawnień. CVE-2026-49411	Błąd w Deno umożliwia dostęp do zablokowanych adresów IP przez nieprawidłowe sprawdzenie uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 23 cze 2026 Aktualizacja NVD 26 paź 2026
apple Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin. CVE-2026-12024	Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 12 cze 2026 Aktualizacja NVD 26 paź 2026
xen Błąd w xenstored pozwala gościom na zdalne zablokowanie usługi przez wywołanie XS_RESET_WATCHES. CVE-2026-23557	Błąd w xenstored pozwala gościom na zdalne zablokowanie usługi przez wywołanie XS_RESET_WATCHES. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 19 maj 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows… CVE-2026-111407	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows Stored XSS.This issue affects Tutor LMS: from n/a through 4.1.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid Classified Listing… CVE-2026-94665	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid Classified Listing classified-listing allows Stored XSS.This issue affects Classified Listing: from n/a through 6.1.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 9 paź 2026 Aktualizacja NVD 9 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetReviews jet-reviews… CVE-2026-94667	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetReviews jet-reviews allows Stored XSS.This issue affects JetReviews: from n/a through 3.1.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 9 paź 2026 Aktualizacja NVD 11 paź 2026
redhat Ujawnienie informacji w insights-client pozwala lokalnemu użytkownikowi na dostęp do tokena pull-secret. CVE-2026-71474	Ujawnienie informacji w insights-client pozwala lokalnemu użytkownikowi na dostęp do tokena pull-secret. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 11 sie 2026 Aktualizacja NVD 24 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 21:12 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 21:16 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 00:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 21:16 UTCData modelu znajduje się przy rekordzie.