KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2792 W tym tygodniu8862 Obserwuj30 087 Do wiadomości32 508 Do weryfikacji5277

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

joomlaAplikacje

Brak escapowania wyjścia w com_content umożliwia atak XSS w linkach readmore.

CVE-2026-30895Do wiadomości

Brak escapowania wyjścia w com_content umożliwia atak XSS w linkach readmore.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 27 maj 2026

joomlaAplikacje

Brak odpowiedniego zabezpieczenia wyjścia w komponencie wielojęzycznym umożliwia atak XSS.

CVE-2026-25901Do wiadomości

Brak odpowiedniego zabezpieczenia wyjścia w komponencie wielojęzycznym umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 27 maj 2026

joomlaAplikacje

Brak odpowiedniego escapowania wyjścia w komponencie historii treści umożliwia atak XSS.

CVE-2026-30894Do wiadomości

Brak odpowiedniego escapowania wyjścia w komponencie historii treści umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 27 maj 2026

okfn

Brak ochrony CSRF w CKAN umożliwia atakującym dostęp do chronionych punktów końcowych.

CVE-2026-41255Do wiadomości

Brak ochrony CSRF w CKAN umożliwia atakującym dostęp do chronionych punktów końcowych.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 15 maj 2026

intel

Dereferencja wskaźnika null w sterownikach Intel QAT może prowadzić do odmowy usługi.

CVE-2026-20771Do wiadomości

Dereferencja wskaźnika null w sterownikach Intel QAT może prowadzić do odmowy usługi.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 15 maj 2026

Producent nieustalony

Luka XSS w sidekiq-cron umożliwia atakującemu wykonanie skryptów przez spreparowany URL.

CVE-2025-67202Do wiadomości

Luka XSS w sidekiq-cron umożliwia atakującemu wykonanie skryptów przez spreparowany URL.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2026
Aktualizacja NVD: 9 maj 2026

Producent nieustalony

Luka XSS w wtyczce TextHTML FluentCMS umożliwia atakującym wykonanie złośliwego skryptu.

CVE-2026-38947Do wiadomości

Luka XSS w wtyczce TextHTML FluentCMS umożliwia atakującym wykonanie złośliwego skryptu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 6 maj 2026

Producent nieustalony

Wtyczka Publish 2 Ping.fm dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień.

CVE-2026-6702Do wiadomości

Wtyczka Publish 2 Ping.fm dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 5 maj 2026

openclaw

Niepełna polityka bezpieczeństwa w OpenClaw pozwala na wykonanie dowolnego kodu podczas budowy.

CVE-2026-41373Do wiadomości

Niepełna polityka bezpieczeństwa w OpenClaw pozwala na wykonanie dowolnego kodu podczas budowy.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 1 maj 2026

Producent nieustalony

Wstrzyknięcie skryptu w punkcie uwierzytelnienia pozwala na atak XSS.

CVE-2024-10242Do wiadomości

Wstrzyknięcie skryptu w punkcie uwierzytelnienia pozwala na atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Wtyczka Product Pricing Table w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym usuwanie tabel cenowych.

CVE-2026-1852Do wiadomości

Wtyczka Product Pricing Table w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym usuwanie tabel cenowych.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Niekompletna poprawka w OpenClaw umożliwia atakującym wymuszenie zakończenia procesów, co prowadzi do uszkodzenia danych.

CVE-2026-35667Do wiadomości

Niekompletna poprawka w OpenClaw umożliwia atakującym wymuszenie zakończenia procesów, co prowadzi do uszkodzenia danych.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Producent nieustalony

Wtyczka Royal WordPress Backup & Restore umożliwia atak XSS przez parametr 'wpr_pending_template'.

CVE-2026-4305Do wiadomości

Wtyczka Royal WordPress Backup & Restore umożliwia atak XSS przez parametr 'wpr_pending_template'.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 24 kwi 2026

openclaw

Obejście autoryzacji w OpenClaw pozwala na resetowanie stanu rozmowy bez uprawnień administratora.

CVE-2026-32919Do wiadomości

Obejście autoryzacji w OpenClaw pozwala na resetowanie stanu rozmowy bez uprawnień administratora.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2026
Aktualizacja NVD: 31 mar 2026

angular

Luka Open Redirect w Angular SSR pozwala na przekierowanie użytkowników na złośliwe domeny.

CVE-2026-33397Do wiadomości

Luka Open Redirect w Angular SSR pozwala na przekierowanie użytkowników na złośliwe domeny.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 30 kwi 2026

rubyonrails

Błąd w Active Support umożliwia obejście auto-escapingu, co prowadzi do XSS.

CVE-2026-33170Do wiadomości

Błąd w Active Support umożliwia obejście auto-escapingu, co prowadzi do XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 24 mar 2026

openclaw

W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy przez komendę /acp spawn.

CVE-2026-27646Do wiadomości

W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy przez komendę /acp spawn.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 25 mar 2026

wwbn

Refleksyjny XSS w WWBN AVideo umożliwia atakującemu wstrzyknięcie kodu JavaScript.

CVE-2026-33499Do wiadomości

Refleksyjny XSS w WWBN AVideo umożliwia atakującemu wstrzyknięcie kodu JavaScript.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 24 mar 2026

fastify

Spoofowanie protokołu i hosta w Fastify umożliwia atakującemu obejście zabezpieczeń aplikacji.

CVE-2026-3635Do wiadomości

Spoofowanie protokołu i hosta w Fastify umożliwia atakującemu obejście zabezpieczeń aplikacji.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 16 kwi 2026

parzivalhack

W PySpector przed wersją 0.1.7 występuje podatność XSS, która pozwala na wykonanie złośliwego kodu JavaScript w wygenerowanym raporcie HTML.

CVE-2026-33140Do wiadomości

W PySpector przed wersją 0.1.7 występuje podatność XSS, która pozwala na wykonanie złośliwego kodu JavaScript w wygenerowanym raporcie HTML.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 24 mar 2026

gainsight

Parametr error_description jest podatny na XSS odzwierciedlone, co pozwala atakującemu na obejście WAF i wykonanie złośliwego kodu.

CVE-2026-31382Do wiadomości

Parametr error_description jest podatny na XSS odzwierciedlone, co pozwala atakującemu na obejście WAF i wykonanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 16 kwi 2026

discourse

Brak odpowiedniej sanitizacji tytułu rozmowy w Discourse umożliwia atak XSS, co może prowadzić do kradzieży danych użytkowników.

CVE-2026-27570Do wiadomości

Brak odpowiedniej sanitizacji tytułu rozmowy w Discourse umożliwia atak XSS, co może prowadzić do kradzieży danych użytkowników.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 25 mar 2026

vapor

Błąd w LeafKit umożliwia wykonanie ataku XSS poprzez nieprawidłowe eskapowanie danych z kolekcji, co pozwala na renderowanie niezaufanego…

CVE-2026-28499Do wiadomości

Błąd w LeafKit umożliwia wykonanie ataku XSS poprzez nieprawidłowe eskapowanie danych z kolekcji, co pozwala na renderowanie niezaufanego wejścia.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2026
Aktualizacja NVD: 18 mar 2026

chamilo

W Chamilo LMS występuje podatność XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript poprzez manipulację…

CVE-2026-30882Do wiadomości

W Chamilo LMS występuje podatność XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript poprzez manipulację parametrem URL.…

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 17 mar 2026

Producent nieustalony

Wielokrotne podatności XSS w ZKTeco ZKBioSecurity 3.0 umożliwiają atakującym wykonanie dowolnego kodu HTML i skryptów w sesji przeglądarki…

CVE-2016-20027Do wiadomości

Wielokrotne podatności XSS w ZKTeco ZKBioSecurity 3.0 umożliwiają atakującym wykonanie dowolnego kodu HTML i skryptów w sesji przeglądarki…

Streszczenie automatyczneCVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 8 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
joomla Brak escapowania wyjścia w com_content umożliwia atak XSS w linkach readmore. CVE-2026-30895	Brak escapowania wyjścia w com_content umożliwia atak XSS w linkach readmore. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 26 maj 2026 Aktualizacja NVD 27 maj 2026
joomla Brak odpowiedniego zabezpieczenia wyjścia w komponencie wielojęzycznym umożliwia atak XSS. CVE-2026-25901	Brak odpowiedniego zabezpieczenia wyjścia w komponencie wielojęzycznym umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 26 maj 2026 Aktualizacja NVD 27 maj 2026
joomla Brak odpowiedniego escapowania wyjścia w komponencie historii treści umożliwia atak XSS. CVE-2026-30894	Brak odpowiedniego escapowania wyjścia w komponencie historii treści umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 26 maj 2026 Aktualizacja NVD 27 maj 2026
okfn Brak ochrony CSRF w CKAN umożliwia atakującym dostęp do chronionych punktów końcowych. CVE-2026-41255	Brak ochrony CSRF w CKAN umożliwia atakującym dostęp do chronionych punktów końcowych. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 13 maj 2026 Aktualizacja NVD 15 maj 2026
intel Dereferencja wskaźnika null w sterownikach Intel QAT może prowadzić do odmowy usługi. CVE-2026-20771	Dereferencja wskaźnika null w sterownikach Intel QAT może prowadzić do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 12 maj 2026 Aktualizacja NVD 15 maj 2026
Producent nieustalony Luka XSS w sidekiq-cron umożliwia atakującemu wykonanie skryptów przez spreparowany URL. CVE-2025-67202	Luka XSS w sidekiq-cron umożliwia atakującemu wykonanie skryptów przez spreparowany URL. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 7 maj 2026 Aktualizacja NVD 9 maj 2026
Producent nieustalony Luka XSS w wtyczce TextHTML FluentCMS umożliwia atakującym wykonanie złośliwego skryptu. CVE-2026-38947	Luka XSS w wtyczce TextHTML FluentCMS umożliwia atakującym wykonanie złośliwego skryptu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 5 maj 2026 Aktualizacja NVD 6 maj 2026
Producent nieustalony Wtyczka Publish 2 Ping.fm dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień. CVE-2026-6702	Wtyczka Publish 2 Ping.fm dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 5 maj 2026 Aktualizacja NVD 5 maj 2026
openclaw Niepełna polityka bezpieczeństwa w OpenClaw pozwala na wykonanie dowolnego kodu podczas budowy. CVE-2026-41373	Niepełna polityka bezpieczeństwa w OpenClaw pozwala na wykonanie dowolnego kodu podczas budowy. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 28 kwi 2026 Aktualizacja NVD 1 maj 2026
Producent nieustalony Wstrzyknięcie skryptu w punkcie uwierzytelnienia pozwala na atak XSS. CVE-2024-10242	Wstrzyknięcie skryptu w punkcie uwierzytelnienia pozwala na atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 16 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Wtyczka Product Pricing Table w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym usuwanie tabel cenowych. CVE-2026-1852	Wtyczka Product Pricing Table w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym usuwanie tabel cenowych. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 15 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Niekompletna poprawka w OpenClaw umożliwia atakującym wymuszenie zakończenia procesów, co prowadzi do uszkodzenia danych. CVE-2026-35667	Niekompletna poprawka w OpenClaw umożliwia atakującym wymuszenie zakończenia procesów, co prowadzi do uszkodzenia danych. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026
Producent nieustalony Wtyczka Royal WordPress Backup & Restore umożliwia atak XSS przez parametr 'wpr_pending_template'. CVE-2026-4305	Wtyczka Royal WordPress Backup & Restore umożliwia atak XSS przez parametr 'wpr_pending_template'. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 10 kwi 2026 Aktualizacja NVD 24 kwi 2026
openclaw Obejście autoryzacji w OpenClaw pozwala na resetowanie stanu rozmowy bez uprawnień administratora. CVE-2026-32919	Obejście autoryzacji w OpenClaw pozwala na resetowanie stanu rozmowy bez uprawnień administratora. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 29 mar 2026 Aktualizacja NVD 31 mar 2026
angular Luka Open Redirect w Angular SSR pozwala na przekierowanie użytkowników na złośliwe domeny. CVE-2026-33397	Luka Open Redirect w Angular SSR pozwala na przekierowanie użytkowników na złośliwe domeny. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 26 mar 2026 Aktualizacja NVD 30 kwi 2026
rubyonrails Błąd w Active Support umożliwia obejście auto-escapingu, co prowadzi do XSS. CVE-2026-33170	Błąd w Active Support umożliwia obejście auto-escapingu, co prowadzi do XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 24 mar 2026
openclaw W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy przez komendę /acp spawn. CVE-2026-27646	W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy przez komendę /acp spawn. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 23 mar 2026 Aktualizacja NVD 25 mar 2026
wwbn Refleksyjny XSS w WWBN AVideo umożliwia atakującemu wstrzyknięcie kodu JavaScript. CVE-2026-33499	Refleksyjny XSS w WWBN AVideo umożliwia atakującemu wstrzyknięcie kodu JavaScript. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 23 mar 2026 Aktualizacja NVD 24 mar 2026
fastify Spoofowanie protokołu i hosta w Fastify umożliwia atakującemu obejście zabezpieczeń aplikacji. CVE-2026-3635	Spoofowanie protokołu i hosta w Fastify umożliwia atakującemu obejście zabezpieczeń aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 23 mar 2026 Aktualizacja NVD 16 kwi 2026
parzivalhack W PySpector przed wersją 0.1.7 występuje podatność XSS, która pozwala na wykonanie złośliwego kodu JavaScript w wygenerowanym raporcie HTML. CVE-2026-33140	W PySpector przed wersją 0.1.7 występuje podatność XSS, która pozwala na wykonanie złośliwego kodu JavaScript w wygenerowanym raporcie HTML. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 20 mar 2026 Aktualizacja NVD 24 mar 2026
gainsight Parametr error_description jest podatny na XSS odzwierciedlone, co pozwala atakującemu na obejście WAF i wykonanie złośliwego kodu. CVE-2026-31382	Parametr error_description jest podatny na XSS odzwierciedlone, co pozwala atakującemu na obejście WAF i wykonanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 20 mar 2026 Aktualizacja NVD 16 kwi 2026
discourse Brak odpowiedniej sanitizacji tytułu rozmowy w Discourse umożliwia atak XSS, co może prowadzić do kradzieży danych użytkowników. CVE-2026-27570	Brak odpowiedniej sanitizacji tytułu rozmowy w Discourse umożliwia atak XSS, co może prowadzić do kradzieży danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 19 mar 2026 Aktualizacja NVD 25 mar 2026
vapor Błąd w LeafKit umożliwia wykonanie ataku XSS poprzez nieprawidłowe eskapowanie danych z kolekcji, co pozwala na renderowanie niezaufanego… CVE-2026-28499	Błąd w LeafKit umożliwia wykonanie ataku XSS poprzez nieprawidłowe eskapowanie danych z kolekcji, co pozwala na renderowanie niezaufanego wejścia. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 18 mar 2026 Aktualizacja NVD 18 mar 2026
chamilo W Chamilo LMS występuje podatność XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript poprzez manipulację… CVE-2026-30882	W Chamilo LMS występuje podatność XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript poprzez manipulację parametrem URL.… Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 16 mar 2026 Aktualizacja NVD 17 mar 2026
Producent nieustalony Wielokrotne podatności XSS w ZKTeco ZKBioSecurity 3.0 umożliwiają atakującym wykonanie dowolnego kodu HTML i skryptów w sesji przeglądarki… CVE-2016-20027	Wielokrotne podatności XSS w ZKTeco ZKBioSecurity 3.0 umożliwiają atakującym wykonanie dowolnego kodu HTML i skryptów w sesji przeglądarki… Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,1	0,01 %	Publikacja 16 mar 2026 Aktualizacja NVD 8 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 12:00 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 12:01 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 13:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 12:01 UTCData modelu znajduje się przy rekordzie.