W MailEnable występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript w przeglądarce ofiary. CVE-2026-32852
W MailEnable występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript w przeglądarce ofiary.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
23 mar 2026 Aktualizacja NVD
30 mar 2026 Zapisz
Refleksyjna luka XSS w MailEnable umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach ofiar. CVE-2026-32850
Refleksyjna luka XSS w MailEnable umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach ofiar.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
23 mar 2026 Aktualizacja NVD
30 mar 2026 Zapisz
Producent nieustalony
Brak walidacji nonce w wtyczce Post Snippits dla WordPressa umożliwia atak Cross-Site Request Forgery, co pozwala na modyfikację ustawień… CVE-2026-2723
Brak walidacji nonce w wtyczce Post Snippits dla WordPressa umożliwia atak Cross-Site Request Forgery, co pozwala na modyfikację ustawień przez…
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
21 mar 2026 Aktualizacja NVD
24 kwi 2026 Zapisz
Wykonanie dowolnego kodu w OpenClaw umożliwia atakującym uruchamianie złośliwych binariów poprzez manipulację zmienną środowiskową $SHELL. CVE-2026-22217
Wykonanie dowolnego kodu w OpenClaw umożliwia atakującym uruchamianie złośliwych binariów poprzez manipulację zmienną środowiskową $SHELL.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
18 mar 2026 Aktualizacja NVD
26 maj 2026 Zapisz
Luka w OpenClaw umożliwia atakującym obejście zatwierdzenia i wykonanie poleceń z niezamierzonych lokalizacji systemowych. CVE-2026-27545
Luka w OpenClaw umożliwia atakującym obejście zatwierdzenia i wykonanie poleceń z niezamierzonych lokalizacji systemowych.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
18 mar 2026 Aktualizacja NVD
18 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia poufnych informacji. CVE-2025-66617
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia poufnych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-66633
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2026-20726
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2026-22882
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia… CVE-2025-64776
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych…
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Przepełnienie bufora w funkcjonalności EMF Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-65119
Przepełnienie bufora w funkcjonalności EMF Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-66000
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-66042
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity pozwala na odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-66503
Wykorzystanie podatności w Canva Affinity pozwala na odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-61979
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-62403
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-62500
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia… CVE-2025-64733
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych…
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-64735
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności odczytu poza granicami w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. CVE-2025-47873
Wykorzystanie podatności odczytu poza granicami w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym obszarem, co może prowadzić do ujawnienia… CVE-2025-58427
Wykorzystanie podatności w Canva Affinity umożliwia atakującemu odczyt danych poza przydzielonym obszarem, co może prowadzić do ujawnienia wrażliwych…
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… CVE-2025-61952
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
17 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Producent nieustalony
Wykonanie złośliwego skryptu w Skrol29 TbsZip umożliwia atak XSS przez nieprawidłowe sanitizowanie komunikatów błędów. CVE-2025-65465
Wykonanie złośliwego skryptu w Skrol29 TbsZip umożliwia atak XSS przez nieprawidłowe sanitizowanie komunikatów błędów.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
2 mar 2026 Aktualizacja NVD
27 kwi 2026 Zapisz
Luka XSS w VisualEditor Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2025-61656
Luka XSS w VisualEditor Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
3 lut 2026 Aktualizacja NVD
9 kwi 2026 Zapisz
Wykorzystanie XSS w VisualEditor umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2025-61655
Wykorzystanie XSS w VisualEditor umożliwia atakującym wstrzykiwanie złośliwego kodu.
Streszczenie automatyczne
Do wiadomości CVSS 6,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
6,1 0,02 %
Publikacja
3 lut 2026 Aktualizacja NVD
9 kwi 2026 Zapisz