KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2701 W tym tygodniu8454 Obserwuj28 788 Do wiadomości31 170 Do weryfikacji5953

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML.

CVE-2026-19727Do wiadomości

Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-84774Do wiadomości

Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 5 wrz 2026

Producent nieustalony

Wstrzyknięcie skryptów w BiEticaret umożliwia atak XSS.

CVE-2026-5793Do wiadomości

Wstrzyknięcie skryptów w BiEticaret umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 9 lip 2026

Producent nieustalony

Wykryto XSS w Mediküm Web, co pozwala na wykonanie złośliwego skryptu.

CVE-2026-8310Do wiadomości

Wykryto XSS w Mediküm Web, co pozwala na wykonanie złośliwego skryptu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 9 lip 2026

joomlaAplikacje

Nieprawidłowa walidacja w funkcji zmiany języka umożliwia atak XSS.

CVE-2026-48954Do wiadomości

Nieprawidłowa walidacja w funkcji zmiany języka umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 9 lip 2026

joomlaAplikacje

Brak walidacji w widokach zarządzania MFA prowadzi do podatności na XSS.

CVE-2026-48949Do wiadomości

Brak walidacji w widokach zarządzania MFA prowadzi do podatności na XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 9 lip 2026

joomlaAplikacje

Brak odpowiedniego escapingu w com_templates umożliwia atak XSS.

CVE-2026-48950Do wiadomości

Brak odpowiedniego escapingu w com_templates umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 9 lip 2026

joomlaAplikacje

Brak odpowiedniego escape'owania w modalreturn prowadzi do podatności XSS w różnych komponentach.

CVE-2026-48951Do wiadomości

Brak odpowiedniego escape'owania w modalreturn prowadzi do podatności XSS w różnych komponentach.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 9 lip 2026

joomlaAplikacje

Brak odpowiedniego kodowania w com_installer umożliwia atak XSS.

CVE-2026-48952Do wiadomości

Brak odpowiedniego kodowania w com_installer umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 9 lip 2026

joomlaAplikacje

Brak odpowiedniego escapingu w układzie wyjściowym obrazów umożliwia atak XSS.

CVE-2026-48953Do wiadomości

Brak odpowiedniego escapingu w układzie wyjściowym obrazów umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 9 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w Destekz umożliwia atak XSS typu reflected.

CVE-2026-4322Do wiadomości

Wstrzyknięcie skryptów w Destekz umożliwia atak XSS typu reflected.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 6 lip 2026

mediawiki

Wykorzystanie XSS w rozszerzeniu Charts Mediawiki pozwala na złośliwe skrypty.

CVE-2026-14358Do wiadomości

Wykorzystanie XSS w rozszerzeniu Charts Mediawiki pozwala na złośliwe skrypty.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 9 lip 2026

mediawiki

Wykorzystanie podatności w Mediawiki - UrlShortener umożliwia przekierowanie do niebezpiecznej strony.

CVE-2026-58520Do wiadomości

Wykorzystanie podatności w Mediawiki - UrlShortener umożliwia przekierowanie do niebezpiecznej strony.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 9 lip 2026

googleChmura

Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.

CVE-2026-14145Do wiadomości

Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 1 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w SYSGUARD 6001 umożliwia atak typu Stored XSS.

CVE-2026-8403Do wiadomości

Wstrzyknięcie skryptów w SYSGUARD 6001 umożliwia atak typu Stored XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 30 cze 2026

anthropic

Brak izolacji UID w Claude Code pozwala lokalnym użytkownikom na odczyt odpowiedzi z pliku.

CVE-2026-46406Do wiadomości

Brak izolacji UID w Claude Code pozwala lokalnym użytkownikom na odczyt odpowiedzi z pliku.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 30 cze 2026

cacti

Otwarcie przekierowania w Cacti umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę po logowaniu.

CVE-2026-40080Do wiadomości

Otwarcie przekierowania w Cacti umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę po logowaniu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

joomlaworks

Brak ucieczki HTML w K2 umożliwia atak XSS przez wstrzyknięcie złośliwego kodu.

CVE-2026-48942Do wiadomości

Brak ucieczki HTML w K2 umożliwia atak XSS przez wstrzyknięcie złośliwego kodu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 28 cze 2026

cacti

Reflected XSS w Cacti umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

CVE-2026-39897Do wiadomości

Reflected XSS w Cacti umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

W NocoDB występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScriptu.

CVE-2026-46547Do wiadomości

W NocoDB występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScriptu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

langflow

Brak wylogowania w Langflow pozwala na nieautoryzowany dostęp do sesji innego użytkownika.

CVE-2026-55423Do wiadomości

Brak wylogowania w Langflow pozwala na nieautoryzowany dostęp do sesji innego użytkownika.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 24 cze 2026

angular

Błąd w Angular Service Worker umożliwia wyciek sesji przez niewłaściwe zarządzanie danymi uwierzytelniającymi.

CVE-2026-50184Do wiadomości

Błąd w Angular Service Worker umożliwia wyciek sesji przez niewłaściwe zarządzanie danymi uwierzytelniającymi.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 9 lip 2026

Producent nieustalony

Brak sanitizacji w wtyczce ultimate-woocommerce-auction-pro umożliwia atak XSS na użytkowników z wysokimi uprawnieniami.

CVE-2026-4110Do wiadomości

Brak sanitizacji w wtyczce ultimate-woocommerce-auction-pro umożliwia atak XSS na użytkowników z wysokimi uprawnieniami.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 22 cze 2026

powerschool

Wstrzyknięcie skryptu w PowerSchool Employee Access Center umożliwia atak XSS.

CVE-2026-12425Do wiadomości

Wstrzyknięcie skryptu w PowerSchool Employee Access Center umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Cross Site Scripting w Ruoyi 4.8.2 umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-37216Do wiadomości

Cross Site Scripting w Ruoyi 4.8.2 umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 16 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML. CVE-2026-19727	Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-84774	Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 3 wrz 2026 Aktualizacja NVD 5 wrz 2026
Producent nieustalony Wstrzyknięcie skryptów w BiEticaret umożliwia atak XSS. CVE-2026-5793	Wstrzyknięcie skryptów w BiEticaret umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 9 lip 2026 Aktualizacja NVD 9 lip 2026
Producent nieustalony Wykryto XSS w Mediküm Web, co pozwala na wykonanie złośliwego skryptu. CVE-2026-8310	Wykryto XSS w Mediküm Web, co pozwala na wykonanie złośliwego skryptu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 8 lip 2026 Aktualizacja NVD 9 lip 2026
joomla Nieprawidłowa walidacja w funkcji zmiany języka umożliwia atak XSS. CVE-2026-48954	Nieprawidłowa walidacja w funkcji zmiany języka umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 7 lip 2026 Aktualizacja NVD 9 lip 2026
joomla Brak walidacji w widokach zarządzania MFA prowadzi do podatności na XSS. CVE-2026-48949	Brak walidacji w widokach zarządzania MFA prowadzi do podatności na XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 7 lip 2026 Aktualizacja NVD 9 lip 2026
joomla Brak odpowiedniego escapingu w com_templates umożliwia atak XSS. CVE-2026-48950	Brak odpowiedniego escapingu w com_templates umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 7 lip 2026 Aktualizacja NVD 9 lip 2026
joomla Brak odpowiedniego escape'owania w modalreturn prowadzi do podatności XSS w różnych komponentach. CVE-2026-48951	Brak odpowiedniego escape'owania w modalreturn prowadzi do podatności XSS w różnych komponentach. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 7 lip 2026 Aktualizacja NVD 9 lip 2026
joomla Brak odpowiedniego kodowania w com_installer umożliwia atak XSS. CVE-2026-48952	Brak odpowiedniego kodowania w com_installer umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 7 lip 2026 Aktualizacja NVD 9 lip 2026
joomla Brak odpowiedniego escapingu w układzie wyjściowym obrazów umożliwia atak XSS. CVE-2026-48953	Brak odpowiedniego escapingu w układzie wyjściowym obrazów umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 7 lip 2026 Aktualizacja NVD 9 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w Destekz umożliwia atak XSS typu reflected. CVE-2026-4322	Wstrzyknięcie skryptów w Destekz umożliwia atak XSS typu reflected. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 3 lip 2026 Aktualizacja NVD 6 lip 2026
mediawiki Wykorzystanie XSS w rozszerzeniu Charts Mediawiki pozwala na złośliwe skrypty. CVE-2026-14358	Wykorzystanie XSS w rozszerzeniu Charts Mediawiki pozwala na złośliwe skrypty. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 1 lip 2026 Aktualizacja NVD 9 lip 2026
mediawiki Wykorzystanie podatności w Mediawiki - UrlShortener umożliwia przekierowanie do niebezpiecznej strony. CVE-2026-58520	Wykorzystanie podatności w Mediawiki - UrlShortener umożliwia przekierowanie do niebezpiecznej strony. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 1 lip 2026 Aktualizacja NVD 9 lip 2026
google Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. CVE-2026-14145	Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 1 lip 2026 Aktualizacja NVD 1 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w SYSGUARD 6001 umożliwia atak typu Stored XSS. CVE-2026-8403	Wstrzyknięcie skryptów w SYSGUARD 6001 umożliwia atak typu Stored XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 30 cze 2026 Aktualizacja NVD 30 cze 2026
anthropic Brak izolacji UID w Claude Code pozwala lokalnym użytkownikom na odczyt odpowiedzi z pliku. CVE-2026-46406	Brak izolacji UID w Claude Code pozwala lokalnym użytkownikom na odczyt odpowiedzi z pliku. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 29 cze 2026 Aktualizacja NVD 30 cze 2026
cacti Otwarcie przekierowania w Cacti umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę po logowaniu. CVE-2026-40080	Otwarcie przekierowania w Cacti umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę po logowaniu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
joomlaworks Brak ucieczki HTML w K2 umożliwia atak XSS przez wstrzyknięcie złośliwego kodu. CVE-2026-48942	Brak ucieczki HTML w K2 umożliwia atak XSS przez wstrzyknięcie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 25 cze 2026 Aktualizacja NVD 28 cze 2026
cacti Reflected XSS w Cacti umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. CVE-2026-39897	Reflected XSS w Cacti umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 25 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony W NocoDB występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScriptu. CVE-2026-46547	W NocoDB występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScriptu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026
langflow Brak wylogowania w Langflow pozwala na nieautoryzowany dostęp do sesji innego użytkownika. CVE-2026-55423	Brak wylogowania w Langflow pozwala na nieautoryzowany dostęp do sesji innego użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 23 cze 2026 Aktualizacja NVD 24 cze 2026
angular Błąd w Angular Service Worker umożliwia wyciek sesji przez niewłaściwe zarządzanie danymi uwierzytelniającymi. CVE-2026-50184	Błąd w Angular Service Worker umożliwia wyciek sesji przez niewłaściwe zarządzanie danymi uwierzytelniającymi. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 22 cze 2026 Aktualizacja NVD 9 lip 2026
Producent nieustalony Brak sanitizacji w wtyczce ultimate-woocommerce-auction-pro umożliwia atak XSS na użytkowników z wysokimi uprawnieniami. CVE-2026-4110	Brak sanitizacji w wtyczce ultimate-woocommerce-auction-pro umożliwia atak XSS na użytkowników z wysokimi uprawnieniami. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 22 cze 2026 Aktualizacja NVD 22 cze 2026
powerschool Wstrzyknięcie skryptu w PowerSchool Employee Access Center umożliwia atak XSS. CVE-2026-12425	Wstrzyknięcie skryptu w PowerSchool Employee Access Center umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Cross Site Scripting w Ruoyi 4.8.2 umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-37216	Cross Site Scripting w Ruoyi 4.8.2 umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 15 cze 2026 Aktualizacja NVD 16 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 03:15 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 03:39 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 08:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 03:45 UTCData modelu znajduje się przy rekordzie.