Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2026-22882
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia… CVE-2025-64776
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych…
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Przepełnienie bufora w funkcjonalności EMF Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-65119
Przepełnienie bufora w funkcjonalności EMF Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-66000
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-66042
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity pozwala na odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-66503
Wykorzystanie podatności w Canva Affinity pozwala na odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-61979
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-62403
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-62500
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia… CVE-2025-64733
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych…
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-64735
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza granicami w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-47873
Wykorzystanie podatności odczytu poza granicami w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym obszarem, co może prowadzić do ujawnienia… CVE-2025-58427
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym obszarem, co może prowadzić do ujawnienia wrażliwych…
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-61952
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Producent nieustalony
Wykonanie złośliwego skryptu w Skrol29 TbsZip umożliwia atak XSS przez nieprawidłowe sanitizowanie komunikatów błędów. CVE-2025-65465
Wykonanie złośliwego skryptu w Skrol29 TbsZip umożliwia atak XSS przez nieprawidłowe sanitizowanie komunikatów błędów.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
2 mar 2026 Aktualizacja NVD
27 kwi 2026 Zapisz
Luka XSS w VisualEditor Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2025-61656
Luka XSS w VisualEditor Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
3 lut 2026 Aktualizacja NVD
9 kwi 2026 Zapisz
Wykorzystanie XSS w VisualEditor umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2025-61655
Wykorzystanie XSS w VisualEditor umożliwia atakującym wstrzykiwanie złośliwego kodu.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
3 lut 2026 Aktualizacja NVD
9 kwi 2026 Zapisz
Producent nieustalony
Luka XSS w Markdown Explorer umożliwia atakującym wstrzykiwanie złośliwego kodu przez pliki. CVE-2021-47836
Luka XSS w Markdown Explorer umożliwia atakującym wstrzykiwanie złośliwego kodu przez pliki.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
16 sty 2026 Aktualizacja NVD
26 maj 2026 Zapisz
Luka XSS w Angularze pozwala na wykonanie złośliwego kodu przez nieprawidłowe przetwarzanie SVG. CVE-2026-22610
Luka XSS w Angularze pozwala na wykonanie złośliwego kodu przez nieprawidłowe przetwarzanie SVG.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
10 sty 2026 Aktualizacja NVD
2 cze 2026 Zapisz
Producent nieustalony
Luka w Anki pozwala na odczyt lokalnych plików przez atak z wykorzystaniem przepełnienia ścieżki. CVE-2026-64677
Luka w Anki pozwala na odczyt lokalnych plików przez atak z wykorzystaniem przepełnienia ścieżki.
Streszczenie automatyczne
Do wiadomości CVSS 5,9 · EPSS 1,02 % · rekomendacja wg zapisanej polityki
5,9 1,02 %
Publikacja
7 sie 2026 Aktualizacja NVD
16 wrz 2026 Zapisz
Błąd w Splunk Enterprise pozwala na zdalne wykonanie kodu przez użytkownika z wysokimi uprawnieniami. CVE-2026-76345
Błąd w Splunk Enterprise pozwala na zdalne wykonanie kodu przez użytkownika z wysokimi uprawnieniami.
Streszczenie automatyczne
Do wiadomości CVSS 6,0 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
6,0 0,52 %
Publikacja
20 sie 2026 Aktualizacja NVD
21 sie 2026 Zapisz
Problem z logowaniem w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. CVE-2025-43538
Problem z logowaniem w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika.
Streszczenie automatyczne
Do wiadomości CVSS 5,5 · EPSS 3,01 % · rekomendacja wg zapisanej polityki
5,5 3,01 %
Publikacja
12 gru 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Producent nieustalony
Atak symlink na pliki tymczasowe w bit7z umożliwia nadpisanie dowolnych plików. CVE-2026-45384
Atak symlink na pliki tymczasowe w bit7z umożliwia nadpisanie dowolnych plików.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki
6,1 0,01 %
Publikacja
11 cze 2026 Aktualizacja NVD
11 cze 2026 Zapisz
Wykorzystanie po pamięci w Ghidra umożliwia atakującym wywołanie korupcji pamięci. CVE-2026-49496
Wykorzystanie po pamięci w Ghidra umożliwia atakującym wywołanie korupcji pamięci.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki
6,1 0,01 %
Publikacja
10 cze 2026 Aktualizacja NVD
11 cze 2026 Zapisz
Producent nieustalony
Odbicie skryptu w OpenClinic GA umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach ofiar. CVE-2026-25860
Odbicie skryptu w OpenClinic GA umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach ofiar.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki
6,1 0,01 %
Publikacja
10 cze 2026 Aktualizacja NVD
10 cze 2026 Zapisz