KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2571 W tym tygodniu7482 Obserwuj25 172 Do wiadomości26 688 Do weryfikacji3854

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to…

CVE-2026-12898Do wiadomości

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path, allowing unauthenticated attackers to create or append a log file in arbitrary locations outside its intended storage directory.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 1,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 1,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 20 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-65795Do wiadomości

Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 21 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego.

CVE-2026-65797Do wiadomości

Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 17 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-65798Do wiadomości

Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 17 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

CVE-2026-62881Do wiadomości

Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 17 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.

CVE-2026-62883Do wiadomości

Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 17 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.

CVE-2026-62769Do wiadomości

Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 17 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego.

CVE-2026-71339Do wiadomości

Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

openproject

Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników.

CVE-2026-24777Do wiadomości

Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2026
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci.

CVE-2026-20847Do wiadomości

Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci.

Streszczenie automatyczneCVSS 6,5 · EPSS 1,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 1,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2026
Aktualizacja NVD: 30 lip 2026

f5Sieć i dostęp

Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa.

CVE-2026-42919Do wiadomości

Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 18 cze 2026

Producent nieustalony

CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary…

CVE-2026-73330Do wiadomości

CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary commands by embedding ERB tags in the email parameter of the test_email settings action, which are evaluated when an SMTP rejection reflects the recipient address…

Opis źródłowy NVD · ENCVSS 6,6 · EPSS 0,79 % · rekomendacja wg zapisanej polityki

CVSS: 6,6
EPSS: 0,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 26 sie 2026

fortinetSieć i dostęp

Błąd w FortiOS pozwala lokalnemu atakującemu na wykonanie poleceń systemowych.

CVE-2025-58325Do wiadomości

Błąd w FortiOS pozwala lokalnemu atakującemu na wykonanie poleceń systemowych.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2025
Aktualizacja NVD: 8 paź 2026

splunk

Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF.

CVE-2026-76328Do wiadomości

Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 27 sie 2026

psysh

Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`.

CVE-2026-25129Do wiadomości

Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.

CVE-2026-7718Do wiadomości

Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 2,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 2,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

watchguardSieć i dostęp

Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu.

CVE-2026-4266Do wiadomości

Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Penpot is an open-source design and prototyping platform.

CVE-2026-105688Do wiadomości

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, create-team-invitations and the invitation acceptance path allow a non-owner team administrator to assign the owner role because invitation roles are persisted and applied without the role-ceiling check used by…

Opis źródłowy NVD · ENCVSS 6,7 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji.

CVE-2026-55440Do wiadomości

Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji.

Streszczenie automatyczneCVSS 6,5 · EPSS 1,26 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 1,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 16 lip 2026

mattermost

Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników.

CVE-2026-6739Do wiadomości

Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 18 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń.

CVE-2026-41097Do wiadomości

Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 15 maj 2026

Producent nieustalony

Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request.

CVE-2026-51026Do wiadomości

Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 1,25 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 1,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji.

CVE-2026-11442Do wiadomości

Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 1,25 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 1,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation.

CVE-2026-70594Do wiadomości

Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 8 wrz 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-70717Do wiadomości

Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to… CVE-2026-12898	The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path, allowing unauthenticated attackers to create or append a log file in arbitrary locations outside its intended storage directory. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 1,35 % · rekomendacja wg zapisanej polityki	6,5	1,35 %	Publikacja 20 lip 2026 Aktualizacja NVD 20 lip 2026
microsoft Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. CVE-2026-65795	Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,7	0,35 %	Publikacja 11 sie 2026 Aktualizacja NVD 21 sie 2026
microsoft Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. CVE-2026-65797	Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,7	0,35 %	Publikacja 11 sie 2026 Aktualizacja NVD 17 sie 2026
microsoft Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. CVE-2026-65798	Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,7	0,35 %	Publikacja 11 sie 2026 Aktualizacja NVD 17 sie 2026
microsoft Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. CVE-2026-62881	Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,7	0,35 %	Publikacja 11 sie 2026 Aktualizacja NVD 17 sie 2026
microsoft Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. CVE-2026-62883	Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,7	0,35 %	Publikacja 11 sie 2026 Aktualizacja NVD 17 sie 2026
microsoft Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. CVE-2026-62769	Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,7	0,35 %	Publikacja 11 sie 2026 Aktualizacja NVD 17 sie 2026
microsoft Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego. CVE-2026-71339	Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	6,7	0,32 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
openproject Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników. CVE-2026-24777	Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	6,7	0,32 %	Publikacja 9 lut 2026 Aktualizacja NVD 17 cze 2026
microsoft Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci. CVE-2026-20847	Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 1,3 % · rekomendacja wg zapisanej polityki	6,5	1,3 %	Publikacja 13 sty 2026 Aktualizacja NVD 30 lip 2026
f5 Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa. CVE-2026-42919	Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,7	0,29 %	Publikacja 13 maj 2026 Aktualizacja NVD 18 cze 2026
Producent nieustalony CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary… CVE-2026-73330	CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary commands by embedding ERB tags in the email parameter of the test_email settings action, which are evaluated when an SMTP rejection reflects the recipient address… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,6 · EPSS 0,79 % · rekomendacja wg zapisanej polityki	6,6	0,79 %	Publikacja 12 sie 2026 Aktualizacja NVD 26 sie 2026
fortinet Błąd w FortiOS pozwala lokalnemu atakującemu na wykonanie poleceń systemowych. CVE-2025-58325	Błąd w FortiOS pozwala lokalnemu atakującemu na wykonanie poleceń systemowych. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,7	0,29 %	Publikacja 14 paź 2025 Aktualizacja NVD 8 paź 2026
splunk Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF. CVE-2026-76328	Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,7	0,28 %	Publikacja 20 sie 2026 Aktualizacja NVD 27 sie 2026
psysh Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`. CVE-2026-25129	Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,7	0,28 %	Publikacja 30 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. CVE-2026-7718	Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 2,27 % · rekomendacja wg zapisanej polityki	6,3	2,27 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
watchguard Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu. CVE-2026-4266	Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,7	0,27 %	Publikacja 30 mar 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Penpot is an open-source design and prototyping platform. CVE-2026-105688	Penpot is an open-source design and prototyping platform. Prior to 2.18.0, create-team-invitations and the invitation acceptance path allow a non-owner team administrator to assign the owner role because invitation roles are persisted and applied without the role-ceiling check used by… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,7 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,7	0,26 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji. CVE-2026-55440	Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 1,26 % · rekomendacja wg zapisanej polityki	6,5	1,26 %	Publikacja 16 lip 2026 Aktualizacja NVD 16 lip 2026
mattermost Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników. CVE-2026-6739	Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,7	0,26 %	Publikacja 12 cze 2026 Aktualizacja NVD 18 cze 2026
microsoft Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń. CVE-2026-41097	Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,7	0,26 %	Publikacja 12 maj 2026 Aktualizacja NVD 15 maj 2026
Producent nieustalony Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request. CVE-2026-51026	Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 1,25 % · rekomendacja wg zapisanej polityki	6,5	1,25 %	Publikacja 20 lip 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji. CVE-2026-11442	Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 1,25 % · rekomendacja wg zapisanej polityki	6,5	1,25 %	Publikacja 13 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation. CVE-2026-70594	Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,7	0,24 %	Publikacja 5 sie 2026 Aktualizacja NVD 8 wrz 2026
oracle Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-70717	Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,7	0,24 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone14.10.2026, 09:19 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone14.10.2026, 09:24 UTC

CISA KEVOstatnie przetworzenie zakończone14.10.2026, 10:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone14.10.2026, 09:24 UTCData modelu znajduje się przy rekordzie.