KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 908 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje.

CVE-2026-82462Do wiadomości

Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 sie 2026
Aktualizacja NVD: 10 wrz 2026

wolfssl

Błąd porównania w ML-KEM ARM64 NEON osłabia bezpieczeństwo IND-CCA2 przez ignorowanie części szyfrogramu.

CVE-2026-6330Do wiadomości

Błąd porównania w ML-KEM ARM64 NEON osłabia bezpieczeństwo IND-CCA2 przez ignorowanie części szyfrogramu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 27 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Elizaibots umożliwia atak XSS.

CVE-2025-15659Do wiadomości

Wstrzyknięcie skryptów w Elizaibots umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 7 paź 2026

apacheAplikacje

Błąd odczytu poza zakresem w Apache HTTP Server może prowadzić do ujawnienia danych.

CVE-2026-43951Do wiadomości

Błąd odczytu poza zakresem w Apache HTTP Server może prowadzić do ujawnienia danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 11 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w WPComplete umożliwia atak XSS i przechowywanie złośliwego kodu.

CVE-2026-42750Do wiadomości

Wstrzyknięcie skryptów w WPComplete umożliwia atak XSS i przechowywanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored.

CVE-2026-42751Do wiadomości

Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

W OpenHarmony umożliwia lokalnemu atakującemu zdalne wykonanie kodu.

CVE-2026-28733Do wiadomości

W OpenHarmony umożliwia lokalnemu atakującemu zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 maj 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w UiCore Elements umożliwia atak XSS typu Stored.

CVE-2026-39708Do wiadomości

Wstrzyknięcie skryptów w UiCore Elements umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Luka XSS w Elfsight WhatsApp Chat CC umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-39696Do wiadomości

Luka XSS w Elfsight WhatsApp Chat CC umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wykorzystanie XSS w Animation Addons for Elementor pozwala na ataki DOM-Based XSS.

CVE-2026-39702Do wiadomości

Wykorzystanie XSS w Animation Addons for Elementor pozwala na ataki DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w WPBITS Addons for Elementor umożliwia atak XSS.

CVE-2026-39703Do wiadomości

Wstrzyknięcie skryptów w WPBITS Addons for Elementor umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS typu Stored.

CVE-2026-39692Do wiadomości

Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

redhatSystemy operacyjne

Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera.

CVE-2026-2436Do wiadomości

Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 21 kwi 2026

Producent nieustalony

Wstrzyknięcie skryptów w The Events Calendar Shortcode umożliwia atak XSS.

CVE-2026-24988Do wiadomości

Wstrzyknięcie skryptów w The Events Calendar Shortcode umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Stylish Cost Calculator umożliwia atak XSS.

CVE-2026-24630Do wiadomości

Wstrzyknięcie skryptów w Stylish Cost Calculator umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Easy Modal umożliwia atak XSS typu Stored.

CVE-2026-24617Do wiadomości

Wstrzyknięcie skryptów w Easy Modal umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Luka XSS w bPlugins B Slider umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-24383Do wiadomości

Luka XSS w bPlugins B Slider umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Luka XSS w WP Chill Gallery PhotoBlocks umożliwia atak DOM-Based XSS.

CVE-2026-24389Do wiadomości

Luka XSS w WP Chill Gallery PhotoBlocks umożliwia atak DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 17 cze 2026

zoom

Błąd w instalatorze Zoom Workplace VDI Plugin umożliwia ujawnienie informacji przez uwierzytelnionego użytkownika.

CVE-2025-30662Do wiadomości

Błąd w instalatorze Zoom Workplace VDI Plugin umożliwia ujawnienie informacji przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Błąd w KDE Dolphin pozwala aplikacjom Flatpak na otwieranie folderów poza piaskownicą.

CVE-2026-41525Do wiadomości

Błąd w KDE Dolphin pozwala aplikacjom Flatpak na otwieranie folderów poza piaskownicą.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements…

CVE-2026-42410Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) allows DOM-Based XSS.This issue affects TheGem Theme Elements (for Elementor): from n/a before 5.12.1.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Nieprawidłowe neutralizowanie danych wejściowych w Rescue Shortcodes umożliwia atak XSS.

CVE-2025-62110Do wiadomości

Nieprawidłowe neutralizowanie danych wejściowych w Rescue Shortcodes umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 kwi 2026
Aktualizacja NVD: 7 paź 2026

kubevirt

Błąd w KubeVirt umożliwia fałszowanie zdarzeń cyklu życia VMI przez złośliwy proces.

CVE-2026-13208Do wiadomości

Błąd w KubeVirt umożliwia fałszowanie zdarzeń cyklu życia VMI przez złośliwy proces.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 paź 2026

pcisig

An issue was discovered in the PCI Express (PCIe) Integrity and Data Encryption (IDE) specification, where insufficient guidance on…

CVE-2025-9614Do wiadomości

An issue was discovered in the PCI Express (PCIe) Integrity and Data Encryption (IDE) specification, where insufficient guidance on re-keying and stream flushing during device rebinding may allow stale write transactions from a previous security context to be processed in a new one. This can lead…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The DNS stub resolver in subsys/net/lib/dns/resolve.c binds one UDP socket per configured server when the resolver context is initialised…

CVE-2026-79981Do wiadomości

The DNS stub resolver in subsys/net/lib/dns/resolve.c binds one UDP socket per configured server when the resolver context is initialised (dns_resolve_init_locked() -> register_dispatcher() -> dns_dispatcher_register()), with the local port left at 0 so the stack picks an ephemeral port exactly…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 paź 2026
Aktualizacja NVD: 2 lis 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje. CVE-2026-82462	Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 29 sie 2026 Aktualizacja NVD 10 wrz 2026
wolfssl Błąd porównania w ML-KEM ARM64 NEON osłabia bezpieczeństwo IND-CCA2 przez ignorowanie części szyfrogramu. CVE-2026-6330	Błąd porównania w ML-KEM ARM64 NEON osłabia bezpieczeństwo IND-CCA2 przez ignorowanie części szyfrogramu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 26 cze 2026 Aktualizacja NVD 27 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Elizaibots umożliwia atak XSS. CVE-2025-15659	Wstrzyknięcie skryptów w Elizaibots umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 15 cze 2026 Aktualizacja NVD 7 paź 2026
apache Błąd odczytu poza zakresem w Apache HTTP Server może prowadzić do ujawnienia danych. CVE-2026-43951	Błąd odczytu poza zakresem w Apache HTTP Server może prowadzić do ujawnienia danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 8 cze 2026 Aktualizacja NVD 11 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w WPComplete umożliwia atak XSS i przechowywanie złośliwego kodu. CVE-2026-42750	Wstrzyknięcie skryptów w WPComplete umożliwia atak XSS i przechowywanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 27 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored. CVE-2026-42751	Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 27 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony W OpenHarmony umożliwia lokalnemu atakującemu zdalne wykonanie kodu. CVE-2026-28733	W OpenHarmony umożliwia lokalnemu atakującemu zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 19 maj 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w UiCore Elements umożliwia atak XSS typu Stored. CVE-2026-39708	Wstrzyknięcie skryptów w UiCore Elements umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Luka XSS w Elfsight WhatsApp Chat CC umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-39696	Luka XSS w Elfsight WhatsApp Chat CC umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wykorzystanie XSS w Animation Addons for Elementor pozwala na ataki DOM-Based XSS. CVE-2026-39702	Wykorzystanie XSS w Animation Addons for Elementor pozwala na ataki DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w WPBITS Addons for Elementor umożliwia atak XSS. CVE-2026-39703	Wstrzyknięcie skryptów w WPBITS Addons for Elementor umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS typu Stored. CVE-2026-39692	Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
redhat Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera. CVE-2026-2436	Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 26 mar 2026 Aktualizacja NVD 21 kwi 2026
Producent nieustalony Wstrzyknięcie skryptów w The Events Calendar Shortcode umożliwia atak XSS. CVE-2026-24988	Wstrzyknięcie skryptów w The Events Calendar Shortcode umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Stylish Cost Calculator umożliwia atak XSS. CVE-2026-24630	Wstrzyknięcie skryptów w Stylish Cost Calculator umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Easy Modal umożliwia atak XSS typu Stored. CVE-2026-24617	Wstrzyknięcie skryptów w Easy Modal umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Luka XSS w bPlugins B Slider umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-24383	Luka XSS w bPlugins B Slider umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 22 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Luka XSS w WP Chill Gallery PhotoBlocks umożliwia atak DOM-Based XSS. CVE-2026-24389	Luka XSS w WP Chill Gallery PhotoBlocks umożliwia atak DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 22 sty 2026 Aktualizacja NVD 17 cze 2026
zoom Błąd w instalatorze Zoom Workplace VDI Plugin umożliwia ujawnienie informacji przez uwierzytelnionego użytkownika. CVE-2025-30662	Błąd w instalatorze Zoom Workplace VDI Plugin umożliwia ujawnienie informacji przez uwierzytelnionego użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Błąd w KDE Dolphin pozwala aplikacjom Flatpak na otwieranie folderów poza piaskownicą. CVE-2026-41525	Błąd w KDE Dolphin pozwala aplikacjom Flatpak na otwieranie folderów poza piaskownicą. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 28 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements… CVE-2026-42410	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) allows DOM-Based XSS.This issue affects TheGem Theme Elements (for Elementor): from n/a before 5.12.1.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 27 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Nieprawidłowe neutralizowanie danych wejściowych w Rescue Shortcodes umożliwia atak XSS. CVE-2025-62110	Nieprawidłowe neutralizowanie danych wejściowych w Rescue Shortcodes umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 23 kwi 2026 Aktualizacja NVD 7 paź 2026
kubevirt Błąd w KubeVirt umożliwia fałszowanie zdarzeń cyklu życia VMI przez złośliwy proces. CVE-2026-13208	Błąd w KubeVirt umożliwia fałszowanie zdarzeń cyklu życia VMI przez złośliwy proces. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 paź 2026
pcisig An issue was discovered in the PCI Express (PCIe) Integrity and Data Encryption (IDE) specification, where insufficient guidance on… CVE-2025-9614	An issue was discovered in the PCI Express (PCIe) Integrity and Data Encryption (IDE) specification, where insufficient guidance on re-keying and stream flushing during device rebinding may allow stale write transactions from a previous security context to be processed in a new one. This can lead… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	6,5	0,13 %	Publikacja 9 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony The DNS stub resolver in subsys/net/lib/dns/resolve.c binds one UDP socket per configured server when the resolver context is initialised… CVE-2026-79981	The DNS stub resolver in subsys/net/lib/dns/resolve.c binds one UDP socket per configured server when the resolver context is initialised (dns_resolve_init_locked() -> register_dispatcher() -> dns_dispatcher_register()), with the local port left at 0 so the stack picks an ephemeral port exactly… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 23 paź 2026 Aktualizacja NVD 2 lis 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 07:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.