KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie229 W tym tygodniu0 Obserwuj0 Do wiadomości29 208 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Brak autoryzacji w aDirectory umożliwia nieautoryzowany dostęp do danych.

CVE-2025-67975Do wiadomości

Brak autoryzacji w aDirectory umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lut 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Wstrzyknięcie skryptów w myCred umożliwia atak XSS i przechowywanie złośliwego kodu.

CVE-2026-27440Do wiadomości

Wstrzyknięcie skryptów w myCred umożliwia atak XSS i przechowywanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lut 2026
Aktualizacja NVD: 24 mar 2026

studiocms

Podatność BOLA w StudioCMS umożliwia użytkownikom z rolą "Visitor" dostęp do roboczych treści stworzonych przez wyższe role, co narusza…

CVE-2026-24134Do wiadomości

Podatność BOLA w StudioCMS umożliwia użytkownikom z rolą "Visitor" dostęp do roboczych treści stworzonych przez wyższe role, co narusza prywatność…

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sty 2026
Aktualizacja NVD: 17 mar 2026

Producent nieustalony

Wstrzyknięcie skryptów w Houzez Theme umożliwia atak XSS i kradzież danych użytkowników.

CVE-2026-24355Do wiadomości

Wstrzyknięcie skryptów w Houzez Theme umożliwia atak XSS i kradzież danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 28 kwi 2026

Producent nieustalony

Brak autoryzacji w wtyczce Reservation Plugin umożliwia nieautoryzowany dostęp do zasobów.

CVE-2025-69095Do wiadomości

Brak autoryzacji w wtyczce Reservation Plugin umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Brak autoryzacji w Depicter Slider umożliwia nieautoryzowany dostęp do funkcji.

CVE-2025-68558Do wiadomości

Brak autoryzacji w Depicter Slider umożliwia nieautoryzowany dostęp do funkcji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Brak autoryzacji w Ninja Team GDPR CCPA Compliance Support umożliwia nieautoryzowany dostęp.

CVE-2025-68073Do wiadomości

Brak autoryzacji w Ninja Team GDPR CCPA Compliance Support umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Brak autoryzacji w Icegram umożliwia nieautoryzowany dostęp do funkcji.

CVE-2025-68507Do wiadomości

Brak autoryzacji w Icegram umożliwia nieautoryzowany dostęp do funkcji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Brak autoryzacji w WP BackItUp umożliwia nieautoryzowany dostęp do danych.

CVE-2025-68039Do wiadomości

Brak autoryzacji w WP BackItUp umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Brak autoryzacji w Onepay umożliwia nieautoryzowany dostęp do funkcji bramki płatniczej.

CVE-2025-68016Do wiadomości

Brak autoryzacji w Onepay umożliwia nieautoryzowany dostęp do funkcji bramki płatniczej.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 29 kwi 2026

Producent nieustalony

Brak autoryzacji w TaxCloud dla WooCommerce umożliwia nieautoryzowany dostęp do danych.

CVE-2025-67958Do wiadomości

Brak autoryzacji w TaxCloud dla WooCommerce umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Wstrzyknięcie skryptów w Grand Restaurant Theme Elements dla Elementor umożliwia atak XSS.

CVE-2025-63026Do wiadomości

Wstrzyknięcie skryptów w Grand Restaurant Theme Elements dla Elementor umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Brak autoryzacji w Ninetheme Electron umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.

CVE-2025-5805Do wiadomości

Brak autoryzacji w Ninetheme Electron umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Luka XSS w tagDiv Composer umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2025-50005Do wiadomości

Luka XSS w tagDiv Composer umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Brak autoryzacji w Jthemes xSmart umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.

CVE-2025-54002Do wiadomości

Brak autoryzacji w Jthemes xSmart umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms.

CVE-2026-105790Do wiadomości

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinned_addresses only to…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy plik H.266/VVC.

CVE-2026-53701Do wiadomości

Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy plik H.266/VVC.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2026
Aktualizacja NVD: 11 cze 2026

Producent nieustalony

Brak ograniczeń w Roxy-WI pozwala na ataki typu SSRF, co może prowadzić do ujawnienia danych.

CVE-2026-45561Do wiadomości

Brak ograniczeń w Roxy-WI pozwala na ataki typu SSRF, co może prowadzić do ujawnienia danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2026
Aktualizacja NVD: 10 cze 2026

gpac

Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box pozwala na atak typu DoS przez złośliwy plik MP4.

CVE-2025-55658Do wiadomości

Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box pozwala na atak typu DoS przez złośliwy plik MP4.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 12 cze 2026

Producent nieustalony

Obejście izolacji profilu w Hermes WebUI umożliwia dostęp do danych innych użytkowników.

CVE-2026-49956Do wiadomości

Obejście izolacji profilu w Hermes WebUI umożliwia dostęp do danych innych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 9 cze 2026

fortinetSieć i dostęp

Nieprawidłowa kontrola dostępu w FortiPortal umożliwia atakującemu nieautoryzowany dostęp.

CVE-2026-49938Do wiadomości

Nieprawidłowa kontrola dostępu w FortiPortal umożliwia atakującemu nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 11 cze 2026

apacheAplikacje

Naruszenie poufności danych w Apache Answer pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych pytań.

CVE-2026-34905Do wiadomości

Naruszenie poufności danych w Apache Answer pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych pytań.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 10 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.

CVE-2026-44744Do wiadomości

Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 9 cze 2026

appleSystemy operacyjne

Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

CVE-2026-11653Do wiadomości

Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 10 cze 2026

appleSystemy operacyjne

Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron.

CVE-2026-11658Do wiadomości

Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 10 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Brak autoryzacji w aDirectory umożliwia nieautoryzowany dostęp do danych. CVE-2025-67975	Brak autoryzacji w aDirectory umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 20 lut 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Wstrzyknięcie skryptów w myCred umożliwia atak XSS i przechowywanie złośliwego kodu. CVE-2026-27440	Wstrzyknięcie skryptów w myCred umożliwia atak XSS i przechowywanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 19 lut 2026 Aktualizacja NVD 24 mar 2026
studiocms Podatność BOLA w StudioCMS umożliwia użytkownikom z rolą "Visitor" dostęp do roboczych treści stworzonych przez wyższe role, co narusza… CVE-2026-24134	Podatność BOLA w StudioCMS umożliwia użytkownikom z rolą "Visitor" dostęp do roboczych treści stworzonych przez wyższe role, co narusza prywatność… Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 28 sty 2026 Aktualizacja NVD 17 mar 2026
Producent nieustalony Wstrzyknięcie skryptów w Houzez Theme umożliwia atak XSS i kradzież danych użytkowników. CVE-2026-24355	Wstrzyknięcie skryptów w Houzez Theme umożliwia atak XSS i kradzież danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 28 kwi 2026
Producent nieustalony Brak autoryzacji w wtyczce Reservation Plugin umożliwia nieautoryzowany dostęp do zasobów. CVE-2025-69095	Brak autoryzacji w wtyczce Reservation Plugin umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Brak autoryzacji w Depicter Slider umożliwia nieautoryzowany dostęp do funkcji. CVE-2025-68558	Brak autoryzacji w Depicter Slider umożliwia nieautoryzowany dostęp do funkcji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Brak autoryzacji w Ninja Team GDPR CCPA Compliance Support umożliwia nieautoryzowany dostęp. CVE-2025-68073	Brak autoryzacji w Ninja Team GDPR CCPA Compliance Support umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Brak autoryzacji w Icegram umożliwia nieautoryzowany dostęp do funkcji. CVE-2025-68507	Brak autoryzacji w Icegram umożliwia nieautoryzowany dostęp do funkcji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Brak autoryzacji w WP BackItUp umożliwia nieautoryzowany dostęp do danych. CVE-2025-68039	Brak autoryzacji w WP BackItUp umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Brak autoryzacji w Onepay umożliwia nieautoryzowany dostęp do funkcji bramki płatniczej. CVE-2025-68016	Brak autoryzacji w Onepay umożliwia nieautoryzowany dostęp do funkcji bramki płatniczej. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 29 kwi 2026
Producent nieustalony Brak autoryzacji w TaxCloud dla WooCommerce umożliwia nieautoryzowany dostęp do danych. CVE-2025-67958	Brak autoryzacji w TaxCloud dla WooCommerce umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Wstrzyknięcie skryptów w Grand Restaurant Theme Elements dla Elementor umożliwia atak XSS. CVE-2025-63026	Wstrzyknięcie skryptów w Grand Restaurant Theme Elements dla Elementor umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Brak autoryzacji w Ninetheme Electron umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. CVE-2025-5805	Brak autoryzacji w Ninetheme Electron umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Luka XSS w tagDiv Composer umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2025-50005	Luka XSS w tagDiv Composer umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Brak autoryzacji w Jthemes xSmart umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. CVE-2025-54002	Brak autoryzacji w Jthemes xSmart umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,5	0,04 %	Publikacja 22 sty 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. CVE-2026-105790	Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, authenticated device registration through /api/devices can supply a permitted attacker-controlled WebSocket endpoint while aip/transport/websocket.py applies pinned_addresses only to… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	6,4	0,53 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy plik H.266/VVC. CVE-2026-53701	Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy plik H.266/VVC. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 11 cze 2026 Aktualizacja NVD 11 cze 2026
Producent nieustalony Brak ograniczeń w Roxy-WI pozwala na ataki typu SSRF, co może prowadzić do ujawnienia danych. CVE-2026-45561	Brak ograniczeń w Roxy-WI pozwala na ataki typu SSRF, co może prowadzić do ujawnienia danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 10 cze 2026 Aktualizacja NVD 10 cze 2026
gpac Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box pozwala na atak typu DoS przez złośliwy plik MP4. CVE-2025-55658	Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box pozwala na atak typu DoS przez złośliwy plik MP4. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 9 cze 2026 Aktualizacja NVD 12 cze 2026
Producent nieustalony Obejście izolacji profilu w Hermes WebUI umożliwia dostęp do danych innych użytkowników. CVE-2026-49956	Obejście izolacji profilu w Hermes WebUI umożliwia dostęp do danych innych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 9 cze 2026 Aktualizacja NVD 9 cze 2026
fortinet Nieprawidłowa kontrola dostępu w FortiPortal umożliwia atakującemu nieautoryzowany dostęp. CVE-2026-49938	Nieprawidłowa kontrola dostępu w FortiPortal umożliwia atakującemu nieautoryzowany dostęp. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 9 cze 2026 Aktualizacja NVD 11 cze 2026
apache Naruszenie poufności danych w Apache Answer pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych pytań. CVE-2026-34905	Naruszenie poufności danych w Apache Answer pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych pytań. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 9 cze 2026 Aktualizacja NVD 10 cze 2026
Producent nieustalony Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. CVE-2026-44744	Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 9 cze 2026 Aktualizacja NVD 9 cze 2026
apple Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. CVE-2026-11653	Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 9 cze 2026 Aktualizacja NVD 10 cze 2026
apple Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron. CVE-2026-11658	Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście izolacji stron. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 9 cze 2026 Aktualizacja NVD 10 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 21:26 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 21:29 UTC

CISA KEVOstatnie przetworzenie zakończone4.11.2026, 02:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 21:29 UTCData modelu znajduje się przy rekordzie.