KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 908 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Obejście walidacji wydawcy w joserfc umożliwia nieautoryzowany dostęp do zasobów.

CVE-2026-75509Do wiadomości

Obejście walidacji wydawcy w joserfc umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

vercel

Brak walidacji wartości stanu CSRF w Turborepo pozwala na nieautoryzowane logowanie.

CVE-2026-45773Do wiadomości

Brak walidacji wartości stanu CSRF w Turborepo pozwala na nieautoryzowane logowanie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 maj 2026
Aktualizacja NVD: 26 paź 2026

qualcomm

Transient DOS when a remote device sends an invalid connection request during BT connectable LE scan.

CVE-2025-47370Do wiadomości

Transient DOS when a remote device sends an invalid connection request during BT connectable LE scan.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility).

CVE-2026-91336Do wiadomości

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). The supported version that is affected is 11.4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 28 paź 2026

Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).

CVE-2026-87329Do wiadomości

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 28 paź 2026

broadcomChmura

RabbitMQ is a messaging and streaming broker.

CVE-2026-67236Do wiadomości

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused is_authorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 wrz 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Brak walidacji nagłówka Origin w Waku umożliwia atak cross-origin z wykorzystaniem ciasteczek ofiary.

CVE-2026-49455Do wiadomości

Brak walidacji nagłówka Origin w Waku umożliwia atak cross-origin z wykorzystaniem ciasteczek ofiary.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Nodemailer umożliwia atakującym przechwytywanie tokenów OAuth2 przez wyłączenie weryfikacji certyfikatów TLS.

CVE-2026-82662Do wiadomości

Nodemailer umożliwia atakującym przechwytywanie tokenów OAuth2 przez wyłączenie weryfikacji certyfikatów TLS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 sie 2026
Aktualizacja NVD: 10 wrz 2026

wolfssl

Błąd w walidacji certyfikatów w wolfSSL pozwala na akceptację nieufnych certyfikatów pośrednich.

CVE-2026-6091Do wiadomości

Błąd w walidacji certyfikatów w wolfSSL pozwala na akceptację nieufnych certyfikatów pośrednich.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Luka w Mastodon umożliwia oszustwo poprzez usuwanie wpisów z podpisanych aktywności.

CVE-2026-48028Do wiadomości

Luka w Mastodon umożliwia oszustwo poprzez usuwanie wpisów z podpisanych aktywności.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

dell

Nieprawidłowa walidacja certyfikatów w Dell PowerFlex Manager umożliwia atak typu man-in-the-middle.

CVE-2024-47477Do wiadomości

Nieprawidłowa walidacja certyfikatów w Dell PowerFlex Manager umożliwia atak typu man-in-the-middle.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 2 paź 2026

apacheAplikacje

Nieograniczony upload niebezpiecznych plików w Apache Answer umożliwia osadzenie złośliwych treści.

CVE-2026-34031Do wiadomości

Nieograniczony upload niebezpiecznych plików w Apache Answer umożliwia osadzenie złośliwych treści.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 10 cze 2026

Producent nieustalony

Błąd w EOS Aristy pozwala nieautoryzowanym hostom uzyskać dostęp do portu przełącznika.

CVE-2024-6858Do wiadomości

Błąd w EOS Aristy pozwala nieautoryzowanym hostom uzyskać dostęp do portu przełącznika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 5 cze 2026

concretecms

Brak walidacji tokena CSRF w Concrete CMS umożliwia pobranie złośliwego pakietu przez atakującego.

CVE-2026-8140Do wiadomości

Brak walidacji tokena CSRF w Concrete CMS umożliwia pobranie złośliwego pakietu przez atakującego.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wrażliwość CSRF w Grand Blog umożliwia nieautoryzowane działania użytkowników.

CVE-2026-39632Do wiadomości

Wrażliwość CSRF w Grand Blog umożliwia nieautoryzowane działania użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

squid-cache

Błąd walidacji w Squid umożliwia zdalnemu atakującemu odczytanie wrażliwych danych.

CVE-2026-33515Do wiadomości

Błąd walidacji w Squid umożliwia zdalnemu atakującemu odczytanie wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 31 mar 2026

appleSystemy operacyjne

Błąd w Safari pozwala na obejście polityki bezpieczeństwa treści przez złośliwe strony.

CVE-2026-20665Do wiadomości

Błąd w Safari pozwala na obejście polityki bezpieczeństwa treści przez złośliwe strony.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 25 mar 2026

arcinfo

Brak atrybutów Secure i SameSite w usługach webowych PcVue umożliwia ataki XSS.

CVE-2026-1697Do wiadomości

Brak atrybutów Secure i SameSite w usługach webowych PcVue umożliwia ataki XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lut 2026
Aktualizacja NVD: 9 lip 2026

libexpat_project

Przepełnienie całkowitoliczbowe w libexpat umożliwia zapisanie pliku w nieodpowiedniej lokalizacji.

CVE-2026-56409Do wiadomości

Przepełnienie całkowitoliczbowe w libexpat umożliwia zapisanie pliku w nieodpowiedniej lokalizacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information…

CVE-2025-8305Do wiadomości

An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being printed in plaintext in Identity Agent for Terminal Services debug files.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 gru 2025
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information…

CVE-2025-8304Do wiadomości

An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being accessible in the Windows Registry keys for Check Point Identity Agent running on a Terminal Server.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 gru 2025
Aktualizacja NVD: 20 paź 2026

duckdb

DuckDB is a SQL database management system.

CVE-2025-64429Do wiadomości

DuckDB is a SQL database management system. DuckDB implemented block-based encryption of DB on the filesystem starting with DuckDB 1.4.0. There are a few issues related to this implementation. The DuckDB can fall back to an insecure random number generator (pcg32) to generate cryptographic keys or…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lis 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).

CVE-2026-91329Do wiadomości

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where JD Edwards…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 28 paź 2026

qualcomm

Przepełnienie bufora w analizie ramek WLAN powoduje chwilową niedostępność usługi.

CVE-2025-47395Do wiadomości

Przepełnienie bufora w analizie ramek WLAN powoduje chwilową niedostępność usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sty 2026
Aktualizacja NVD: 7 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel).

CVE-2026-34281Do wiadomości

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel). The supported version that is affected is 11.4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 26 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Obejście walidacji wydawcy w joserfc umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-75509	Obejście walidacji wydawcy w joserfc umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
vercel Brak walidacji wartości stanu CSRF w Turborepo pozwala na nieautoryzowane logowanie. CVE-2026-45773	Brak walidacji wartości stanu CSRF w Turborepo pozwala na nieautoryzowane logowanie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 15 maj 2026 Aktualizacja NVD 26 paź 2026
qualcomm Transient DOS when a remote device sends an invalid connection request during BT connectable LE scan. CVE-2025-47370	Transient DOS when a remote device sends an invalid connection request during BT connectable LE scan. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). CVE-2026-91336	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). The supported version that is affected is 11.4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 21 paź 2026 Aktualizacja NVD 28 paź 2026
Producent nieustalony Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). CVE-2026-87329	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 21 paź 2026 Aktualizacja NVD 28 paź 2026
broadcom RabbitMQ is a messaging and streaming broker. CVE-2026-67236	RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused is_authorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 25 wrz 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Brak walidacji nagłówka Origin w Waku umożliwia atak cross-origin z wykorzystaniem ciasteczek ofiary. CVE-2026-49455	Brak walidacji nagłówka Origin w Waku umożliwia atak cross-origin z wykorzystaniem ciasteczek ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 3 wrz 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Nodemailer umożliwia atakującym przechwytywanie tokenów OAuth2 przez wyłączenie weryfikacji certyfikatów TLS. CVE-2026-82662	Nodemailer umożliwia atakującym przechwytywanie tokenów OAuth2 przez wyłączenie weryfikacji certyfikatów TLS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 31 sie 2026 Aktualizacja NVD 10 wrz 2026
wolfssl Błąd w walidacji certyfikatów w wolfSSL pozwala na akceptację nieufnych certyfikatów pośrednich. CVE-2026-6091	Błąd w walidacji certyfikatów w wolfSSL pozwala na akceptację nieufnych certyfikatów pośrednich. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Luka w Mastodon umożliwia oszustwo poprzez usuwanie wpisów z podpisanych aktywności. CVE-2026-48028	Luka w Mastodon umożliwia oszustwo poprzez usuwanie wpisów z podpisanych aktywności. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
dell Nieprawidłowa walidacja certyfikatów w Dell PowerFlex Manager umożliwia atak typu man-in-the-middle. CVE-2024-47477	Nieprawidłowa walidacja certyfikatów w Dell PowerFlex Manager umożliwia atak typu man-in-the-middle. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 17 cze 2026 Aktualizacja NVD 2 paź 2026
apache Nieograniczony upload niebezpiecznych plików w Apache Answer umożliwia osadzenie złośliwych treści. CVE-2026-34031	Nieograniczony upload niebezpiecznych plików w Apache Answer umożliwia osadzenie złośliwych treści. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 9 cze 2026 Aktualizacja NVD 10 cze 2026
Producent nieustalony Błąd w EOS Aristy pozwala nieautoryzowanym hostom uzyskać dostęp do portu przełącznika. CVE-2024-6858	Błąd w EOS Aristy pozwala nieautoryzowanym hostom uzyskać dostęp do portu przełącznika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 5 cze 2026 Aktualizacja NVD 5 cze 2026
concretecms Brak walidacji tokena CSRF w Concrete CMS umożliwia pobranie złośliwego pakietu przez atakującego. CVE-2026-8140	Brak walidacji tokena CSRF w Concrete CMS umożliwia pobranie złośliwego pakietu przez atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wrażliwość CSRF w Grand Blog umożliwia nieautoryzowane działania użytkowników. CVE-2026-39632	Wrażliwość CSRF w Grand Blog umożliwia nieautoryzowane działania użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
squid-cache Błąd walidacji w Squid umożliwia zdalnemu atakującemu odczytanie wrażliwych danych. CVE-2026-33515	Błąd walidacji w Squid umożliwia zdalnemu atakującemu odczytanie wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 26 mar 2026 Aktualizacja NVD 31 mar 2026
apple Błąd w Safari pozwala na obejście polityki bezpieczeństwa treści przez złośliwe strony. CVE-2026-20665	Błąd w Safari pozwala na obejście polityki bezpieczeństwa treści przez złośliwe strony. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 25 mar 2026 Aktualizacja NVD 25 mar 2026
arcinfo Brak atrybutów Secure i SameSite w usługach webowych PcVue umożliwia ataki XSS. CVE-2026-1697	Brak atrybutów Secure i SameSite w usługach webowych PcVue umożliwia ataki XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 26 lut 2026 Aktualizacja NVD 9 lip 2026
libexpat_project Przepełnienie całkowitoliczbowe w libexpat umożliwia zapisanie pliku w nieodpowiedniej lokalizacji. CVE-2026-56409	Przepełnienie całkowitoliczbowe w libexpat umożliwia zapisanie pliku w nieodpowiedniej lokalizacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 21 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information… CVE-2025-8305	An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being printed in plaintext in Identity Agent for Terminal Services debug files. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 22 gru 2025 Aktualizacja NVD 20 paź 2026
Producent nieustalony An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information… CVE-2025-8304	An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being accessible in the Windows Registry keys for Check Point Identity Agent running on a Terminal Server. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 22 gru 2025 Aktualizacja NVD 20 paź 2026
duckdb DuckDB is a SQL database management system. CVE-2025-64429	DuckDB is a SQL database management system. DuckDB implemented block-based encryption of DB on the filesystem starting with DuckDB 1.4.0. There are a few issues related to this implementation. The DuckDB can fall back to an insecure random number generator (pcg32) to generate cryptographic keys or… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 12 lis 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). CVE-2026-91329	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where JD Edwards… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 21 paź 2026 Aktualizacja NVD 28 paź 2026
qualcomm Przepełnienie bufora w analizie ramek WLAN powoduje chwilową niedostępność usługi. CVE-2025-47395	Przepełnienie bufora w analizie ramek WLAN powoduje chwilową niedostępność usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 7 sty 2026 Aktualizacja NVD 7 paź 2026
oracle Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel). CVE-2026-34281	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel). The supported version that is affected is 11.4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki	6,5	0,12 %	Publikacja 21 kwi 2026 Aktualizacja NVD 26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 07:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.