KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2701 W tym tygodniu8454 Obserwuj28 788 Do wiadomości31 170 Do weryfikacji5953

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Luka XSS w PublicCMS V5.202506.d pozwala na wykonanie złośliwego skryptu.

CVE-2026-36521Do wiadomości

Luka XSS w PublicCMS V5.202506.d pozwala na wykonanie złośliwego skryptu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 16 cze 2026

Producent nieustalony

Odbicie XSS w Valhalla pozwala na kradzież tokenów sesji i ujawnienie danych użytkowników.

CVE-2026-49294Do wiadomości

Odbicie XSS w Valhalla pozwala na kradzież tokenów sesji i ujawnienie danych użytkowników.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 16 cze 2026

misp-project

Luka walidacji URL w MISP umożliwia phishing poprzez przekierowanie na złośliwe strony.

CVE-2026-10856Do wiadomości

Luka walidacji URL w MISP umożliwia phishing poprzez przekierowanie na złośliwe strony.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 22 cze 2026

Producent nieustalony

Cross Site Scripting w SourceCodester Doctor Appointment System umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-36324Do wiadomości

Cross Site Scripting w SourceCodester Doctor Appointment System umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Brak weryfikacji nonce w wtyczce Word 2 Cash umożliwia atak CSRF prowadzący do XSS.

CVE-2026-6395Do wiadomości

Brak weryfikacji nonce w wtyczce Word 2 Cash umożliwia atak CSRF prowadzący do XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

W CubeCart występuje podatność na XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce ofiary.

CVE-2026-44376Do wiadomości

W CubeCart występuje podatność na XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce ofiary.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 1 cze 2026

appleSystemy operacyjne

Obejście polityki w Audio w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń pobierania.

CVE-2026-5896Do wiadomości

Obejście polityki w Audio w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń pobierania.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 24 lip 2026

zammad

Brak odpowiedniej sanitizacji w Zammad pozwala na przechowywanie złośliwego kodu w bazie danych.

CVE-2026-34718Do wiadomości

Brak odpowiedniej sanitizacji w Zammad pozwala na przechowywanie złośliwego kodu w bazie danych.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 25 lip 2026

humhub

XSS w module Kalendarza HumHub pozwala na wykonanie złośliwego kodu przez użytkowników.

CVE-2026-29052Do wiadomości

XSS w module Kalendarza HumHub pozwala na wykonanie złośliwego kodu przez użytkowników.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 mar 2026
Aktualizacja NVD: 2 wrz 2026

ciscoSieć i dostęp

Korupcja pamięci w protokole OSPF w Cisco ASA umożliwia atakującemu wywołanie awarii urządzenia.

CVE-2026-20023Do wiadomości

Korupcja pamięci w protokole OSPF w Cisco ASA umożliwia atakującemu wywołanie awarii urządzenia.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 mar 2026
Aktualizacja NVD: 11 sie 2026

radioinorr

W SVXportal występuje podatność XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce administratora.

CVE-2026-27503Do wiadomości

W SVXportal występuje podatność XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce administratora.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lut 2026
Aktualizacja NVD: 14 lip 2026

Producent nieustalony

Wtyczka WP-Walla w WordPressie jest podatna na CSRF i XSS, co umożliwia atakującym wstrzykiwanie skryptów.

CVE-2025-12589Do wiadomości

Wtyczka WP-Walla w WordPressie jest podatna na CSRF i XSS, co umożliwia atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly escape double quotes in the “next” parameter,…

CVE-2026-103527Do wiadomości

Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly escape double quotes in the “next” parameter, enabling reflected Cross‑Site Scripting (XSS) when an authenticated user visits the malicious link containing attacker‑controlled JavaScript.

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akıllı Ticaret Software Technologies…

CVE-2026-12380Do wiadomości

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akıllı Ticaret Software Technologies Ltd. Co. E-Commerce Pack allows Reflected XSS. This issue affects E-Commerce Pack: through 2026-10-06. NOTE: The vendor was contacted early about this…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folders allows Stored…

CVE-2026-16638Do wiadomości

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folders allows Stored XSS. This issue affects Media Folders versions: from 0.0.0 to 1.0.8.

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Search API Autocomplete…

CVE-2026-16640Do wiadomości

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Search API Autocomplete allows Reflected XSS. This issue affects Search API Autocomplete versions: from 0.0.0 to 1.12.0.

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

hcltech

Luka w HCL DFXAnalytics umożliwia atak XSS przez niewłaściwą konfigurację nagłówków bezpieczeństwa.

CVE-2025-31970Do wiadomości

Luka w HCL DFXAnalytics umożliwia atak XSS przez niewłaściwą konfigurację nagłówków bezpieczeństwa.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 maj 2026
Aktualizacja NVD: 7 paź 2026

mattermost

Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to…

CVE-2025-62690Do wiadomości

Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to a malicious site via a crafted link opened in a new tab.

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Przepełnienie bufora w OpenEXR umożliwia uszkodzenie sterty i awarie procesów.

CVE-2026-55059Do wiadomości

Przepełnienie bufora w OpenEXR umożliwia uszkodzenie sterty i awarie procesów.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

redhatSystemy operacyjne

Błąd w GStreamer umożliwia zdalne wywołanie awarii aplikacji przez przetwarzanie złośliwego AVI.

CVE-2026-73434Do wiadomości

Błąd w GStreamer umożliwia zdalne wywołanie awarii aplikacji przez przetwarzanie złośliwego AVI.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 23 wrz 2026

Producent nieustalony

Brak walidacji stream_id w sterowniku Intel ALH prowadzi do ujawnienia informacji z jądra.

CVE-2026-12232Do wiadomości

Brak walidacji stream_id w sterowniku Intel ALH prowadzi do ujawnienia informacji z jądra.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

SAP NetWeaver Enterprise Portal does not sufficiently validate input to a certain portal component.

CVE-2026-89122Do wiadomości

SAP NetWeaver Enterprise Portal does not sufficiently validate input to a certain portal component. An unauthenticated attacker could craft a malicious link that, when clicked by a victim, loads attacker-controlled content within the trusted application context. Successful exploitation could allow…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

electronjs

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.

CVE-2026-102673Do wiadomości

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.4, 42.5.2, and 43.0.0, popups opened from a sandboxed iframe through Electron's OpenURLFromTab navigation path, including links using target="_blank" or a middle-click, did not…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 15 paź 2026

ibm

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting.

CVE-2026-17189Do wiadomości

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 13 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych.

CVE-2026-60608Do wiadomości

Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 5 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Luka XSS w PublicCMS V5.202506.d pozwala na wykonanie złośliwego skryptu. CVE-2026-36521	Luka XSS w PublicCMS V5.202506.d pozwala na wykonanie złośliwego skryptu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 15 cze 2026 Aktualizacja NVD 16 cze 2026
Producent nieustalony Odbicie XSS w Valhalla pozwala na kradzież tokenów sesji i ujawnienie danych użytkowników. CVE-2026-49294	Odbicie XSS w Valhalla pozwala na kradzież tokenów sesji i ujawnienie danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 15 cze 2026 Aktualizacja NVD 16 cze 2026
misp-project Luka walidacji URL w MISP umożliwia phishing poprzez przekierowanie na złośliwe strony. CVE-2026-10856	Luka walidacji URL w MISP umożliwia phishing poprzez przekierowanie na złośliwe strony. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 4 cze 2026 Aktualizacja NVD 22 cze 2026
Producent nieustalony Cross Site Scripting w SourceCodester Doctor Appointment System umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-36324	Cross Site Scripting w SourceCodester Doctor Appointment System umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Brak weryfikacji nonce w wtyczce Word 2 Cash umożliwia atak CSRF prowadzący do XSS. CVE-2026-6395	Brak weryfikacji nonce w wtyczce Word 2 Cash umożliwia atak CSRF prowadzący do XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 20 maj 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony W CubeCart występuje podatność na XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce ofiary. CVE-2026-44376	W CubeCart występuje podatność na XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 13 maj 2026 Aktualizacja NVD 1 cze 2026
apple Obejście polityki w Audio w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń pobierania. CVE-2026-5896	Obejście polityki w Audio w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń pobierania. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 9 kwi 2026 Aktualizacja NVD 24 lip 2026
zammad Brak odpowiedniej sanitizacji w Zammad pozwala na przechowywanie złośliwego kodu w bazie danych. CVE-2026-34718	Brak odpowiedniej sanitizacji w Zammad pozwala na przechowywanie złośliwego kodu w bazie danych. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 8 kwi 2026 Aktualizacja NVD 25 lip 2026
humhub XSS w module Kalendarza HumHub pozwala na wykonanie złośliwego kodu przez użytkowników. CVE-2026-29052	XSS w module Kalendarza HumHub pozwala na wykonanie złośliwego kodu przez użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 5 mar 2026 Aktualizacja NVD 2 wrz 2026
cisco Korupcja pamięci w protokole OSPF w Cisco ASA umożliwia atakującemu wywołanie awarii urządzenia. CVE-2026-20023	Korupcja pamięci w protokole OSPF w Cisco ASA umożliwia atakującemu wywołanie awarii urządzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 4 mar 2026 Aktualizacja NVD 11 sie 2026
radioinorr W SVXportal występuje podatność XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce administratora. CVE-2026-27503	W SVXportal występuje podatność XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce administratora. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 20 lut 2026 Aktualizacja NVD 14 lip 2026
Producent nieustalony Wtyczka WP-Walla w WordPressie jest podatna na CSRF i XSS, co umożliwia atakującym wstrzykiwanie skryptów. CVE-2025-12589	Wtyczka WP-Walla w WordPressie jest podatna na CSRF i XSS, co umożliwia atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 11 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly escape double quotes in the “next” parameter,… CVE-2026-103527	Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly escape double quotes in the “next” parameter, enabling reflected Cross‑Site Scripting (XSS) when an authenticated user visits the malicious link containing attacker‑controlled JavaScript. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 12 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akıllı Ticaret Software Technologies… CVE-2026-12380	Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akıllı Ticaret Software Technologies Ltd. Co. E-Commerce Pack allows Reflected XSS. This issue affects E-Commerce Pack: through 2026-10-06. NOTE: The vendor was contacted early about this… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folders allows Stored… CVE-2026-16638	Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folders allows Stored XSS. This issue affects Media Folders versions: from 0.0.0 to 1.0.8. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Search API Autocomplete… CVE-2026-16640	Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Search API Autocomplete allows Reflected XSS. This issue affects Search API Autocomplete versions: from 0.0.0 to 1.12.0. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
hcltech Luka w HCL DFXAnalytics umożliwia atak XSS przez niewłaściwą konfigurację nagłówków bezpieczeństwa. CVE-2025-31970	Luka w HCL DFXAnalytics umożliwia atak XSS przez niewłaściwą konfigurację nagłówków bezpieczeństwa. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 6 maj 2026 Aktualizacja NVD 7 paź 2026
mattermost Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to… CVE-2025-62690	Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to a malicious site via a crafted link opened in a new tab. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 17 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Przepełnienie bufora w OpenEXR umożliwia uszkodzenie sterty i awarie procesów. CVE-2026-55059	Przepełnienie bufora w OpenEXR umożliwia uszkodzenie sterty i awarie procesów. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
redhat Błąd w GStreamer umożliwia zdalne wywołanie awarii aplikacji przez przetwarzanie złośliwego AVI. CVE-2026-73434	Błąd w GStreamer umożliwia zdalne wywołanie awarii aplikacji przez przetwarzanie złośliwego AVI. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 12 sie 2026 Aktualizacja NVD 23 wrz 2026
Producent nieustalony Brak walidacji stream_id w sterowniku Intel ALH prowadzi do ujawnienia informacji z jądra. CVE-2026-12232	Brak walidacji stream_id w sterowniku Intel ALH prowadzi do ujawnienia informacji z jądra. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 12 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony SAP NetWeaver Enterprise Portal does not sufficiently validate input to a certain portal component. CVE-2026-89122	SAP NetWeaver Enterprise Portal does not sufficiently validate input to a certain portal component. An unauthenticated attacker could craft a malicious link that, when clicked by a victim, loads attacker-controlled content within the trusted application context. Successful exploitation could allow… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
electronjs Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. CVE-2026-102673	Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.4, 42.5.2, and 43.0.0, popups opened from a sandboxed iframe through Electron's OpenURLFromTab navigation path, including links using target="_blank" or a middle-click, did not… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 29 wrz 2026 Aktualizacja NVD 15 paź 2026
ibm IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. CVE-2026-17189	IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 8 paź 2026 Aktualizacja NVD 13 paź 2026
oracle Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. CVE-2026-60608	Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 22 lip 2026 Aktualizacja NVD 5 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 03:15 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 03:39 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 09:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 03:45 UTCData modelu znajduje się przy rekordzie.