KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8890 Obserwuj30 353 Do wiadomości32 805 Do weryfikacji5265

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

oracleAplikacje · Systemy operacyjne

Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60348Do wiadomości

Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework).

CVE-2026-47003Do wiadomości

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). Supported versions that are affected are 13.5 and 24.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP.

CVE-2026-47240Do wiadomości

Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP.

Streszczenie automatyczneCVSS 5,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki

CVSS: 5,8
EPSS: 0,83 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

ApostropheCMS is an open-source Node.js content management system.

CVE-2026-113710Do wiadomości

ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, the self-service password-change endpoint verifies the current password but does not use the login module’s failed-attempt counter, throttle, delay, or lockout mechanism. An attacker with a valid authenticated…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH.

CVE-2026-49838Do wiadomości

Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

Nieprawidłowe porównanie haseł w Linux-PAM umożliwia odzyskanie hasła w czystym tekście.

CVE-2026-54411Do wiadomości

Nieprawidłowe porównanie haseł w Linux-PAM umożliwia odzyskanie hasła w czystym tekście.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 cze 2026
Aktualizacja NVD: 10 sie 2026

broadcomChmura

W Spring Data Commons występuje podatność na DoS przy użyciu @ProjectedPayload w kontrolerze.

CVE-2026-41721Do wiadomości

W Spring Data Commons występuje podatność na DoS przy użyciu @ProjectedPayload w kontrolerze.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2026
Aktualizacja NVD: 17 lip 2026

haxx

Błąd w połączeniach TLS pozwala na przesyłanie danych bez szyfrowania po wcześniejszym połączeniu.

CVE-2026-4873Do wiadomości

Błąd w połączeniach TLS pozwala na przesyłanie danych bez szyfrowania po wcześniejszym połączeniu.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 15 wrz 2026

jupyter

W LTI JupyterHub Authenticator występuje wyciek pamięci, co prowadzi do odmowy usługi.

CVE-2026-34052Do wiadomości

W LTI JupyterHub Authenticator występuje wyciek pamięci, co prowadzi do odmowy usługi.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 25 lip 2026

Producent nieustalony

fastify is a web framework for Node.js.

CVE-2026-120216Do wiadomości

fastify is a web framework for Node.js. In versions 5.8.0 through 5.12.7, when the server is configured with a nonzero handlerTimeout and a route returns a streaming response, a request whose stream has already sent its headers but stays open past the timeout crashes the server. When the timeout…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lis 2026
Aktualizacja NVD: 2 lis 2026

Producent nieustalony

@fastify/multipart is the multipart form-data and file upload plugin for the Fastify web framework.

CVE-2026-117531Do wiadomości

@fastify/multipart is the multipart form-data and file upload plugin for the Fastify web framework. In versions 5.3.0 through 10.1.6, the plugin does not propagate a parser error to the file stream when a request body ends inside a file part with no closing boundary, even though the Content-Length…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lis 2026
Aktualizacja NVD: 2 lis 2026

Producent nieustalony

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP).

CVE-2026-87290Do wiadomości

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 27 paź 2026

Producent nieustalony

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JDBC).

CVE-2026-83387Do wiadomości

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JDBC). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 27 paź 2026

Producent nieustalony

Luka w Raw Formatter w Drupal umożliwia zdalne wykonanie kodu.

CVE-2026-15086Do wiadomości

Luka w Raw Formatter w Drupal umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services).

CVE-2026-101788Do wiadomości

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Difficult…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 22 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60801Do wiadomości

Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60695Do wiadomości

Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

eclipse

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable…

CVE-2026-102477Do wiadomości

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable per message maximum size in bytes, however the maximum size applies to the received bytes. When applied to a compressed message, this only applies to the…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.

CVE-2026-60349Do wiadomości

Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

The WooMS WordPress plugin through 9.14 does not validate a user-supplied URL before using it in a server-side request and attaches stored…

CVE-2026-13700Do wiadomości

The WooMS WordPress plugin through 9.14 does not validate a user-supplied URL before using it in a server-side request and attaches stored third-party integration credentials to every such request, allowing unauthenticated attackers to perform Server-Side Request Forgery and to disclose the…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 26 sie 2026

opentelemetry

Przepełnienie bufora w OpenTelemetry.Resources.Azure pozwala na atak typu DoS przez nieograniczone alokacje pamięci.

CVE-2026-41483Do wiadomości

Przepełnienie bufora w OpenTelemetry.Resources.Azure pozwala na atak typu DoS przez nieograniczone alokacje pamięci.

Streszczenie automatyczneCVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2026
Aktualizacja NVD: 26 paź 2026

eclipse

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the vertx-mail-client does not sanitize…

CVE-2026-102471Do wiadomości

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the vertx-mail-client does not sanitize CR (\r) or LF (\n) characters in user-supplied email header names and values before writing them into the SMTP DATA section. A CR/LF sequence embedded in a name…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

n8n is a workflow automation platform.

CVE-2026-92588Do wiadomości

n8n is a workflow automation platform. In n8n versions before 1.123.76, 2.37.7, and 2.38.2, the source control push endpoint derived the set of files to push from the file paths and status supplied in the client request payload instead of from the server-side status computed for the requesting…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 wrz 2026
Aktualizacja NVD: 29 paź 2026

splunk

In Splunk SOAR versions below 8.7.0, an unauthenticated user with access to encrypted credential data from an affected Splunk SOAR…

CVE-2026-76406Do wiadomości

In Splunk SOAR versions below 8.7.0, an unauthenticated user with access to encrypted credential data from an affected Splunk SOAR instance could submit Basic authentication data to the Representational State Transfer (REST) API to expose and decrypt that encrypted credential data. The…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse…

CVE-2026-119051Do wiadomości

flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse arrays via unbounded numeric keys. Attackers can supply flattened keys such as a.4294967294, causing iteration with forEach, spread or JSON.stringify to block…

Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 5,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
oracle Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do krytycznych danych. CVE-2026-60348	Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
oracle Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). CVE-2026-47003	Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: UI Framework). Supported versions that are affected are 13.5 and 24.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP. CVE-2026-47240	Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP. Streszczenie automatyczne	Do wiadomości CVSS 5,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki	5,8	0,83 %	Publikacja 22 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony ApostropheCMS is an open-source Node.js content management system. CVE-2026-113710	ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, the self-service password-change endpoint verifies the current password but does not use the login module’s failed-attempt counter, throttle, delay, or lockout mechanism. An attacker with a valid authenticated… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH. CVE-2026-49838	Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 11 wrz 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony Nieprawidłowe porównanie haseł w Linux-PAM umożliwia odzyskanie hasła w czystym tekście. CVE-2026-54411	Nieprawidłowe porównanie haseł w Linux-PAM umożliwia odzyskanie hasła w czystym tekście. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 14 cze 2026 Aktualizacja NVD 10 sie 2026
broadcom W Spring Data Commons występuje podatność na DoS przy użyciu @ProjectedPayload w kontrolerze. CVE-2026-41721	W Spring Data Commons występuje podatność na DoS przy użyciu @ProjectedPayload w kontrolerze. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 10 cze 2026 Aktualizacja NVD 17 lip 2026
haxx Błąd w połączeniach TLS pozwala na przesyłanie danych bez szyfrowania po wcześniejszym połączeniu. CVE-2026-4873	Błąd w połączeniach TLS pozwala na przesyłanie danych bez szyfrowania po wcześniejszym połączeniu. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 13 maj 2026 Aktualizacja NVD 15 wrz 2026
jupyter W LTI JupyterHub Authenticator występuje wyciek pamięci, co prowadzi do odmowy usługi. CVE-2026-34052	W LTI JupyterHub Authenticator występuje wyciek pamięci, co prowadzi do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 4 kwi 2026 Aktualizacja NVD 25 lip 2026
Producent nieustalony fastify is a web framework for Node.js. CVE-2026-120216	fastify is a web framework for Node.js. In versions 5.8.0 through 5.12.7, when the server is configured with a nonzero handlerTimeout and a route returns a streaming response, a request whose stream has already sent its headers but stays open past the timeout crashes the server. When the timeout… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 2 lis 2026 Aktualizacja NVD 2 lis 2026
Producent nieustalony @fastify/multipart is the multipart form-data and file upload plugin for the Fastify web framework. CVE-2026-117531	@fastify/multipart is the multipart form-data and file upload plugin for the Fastify web framework. In versions 5.3.0 through 10.1.6, the plugin does not propagate a parser error to the file stream when a request body ends inside a file part with no closing boundary, even though the Content-Length… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 2 lis 2026 Aktualizacja NVD 2 lis 2026
Producent nieustalony Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). CVE-2026-87290	Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 21 paź 2026 Aktualizacja NVD 27 paź 2026
Producent nieustalony Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JDBC). CVE-2026-83387	Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JDBC). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 21 paź 2026 Aktualizacja NVD 27 paź 2026
Producent nieustalony Luka w Raw Formatter w Drupal umożliwia zdalne wykonanie kodu. CVE-2026-15086	Luka w Raw Formatter w Drupal umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 11 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). CVE-2026-101788	Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Difficult… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 21 paź 2026 Aktualizacja NVD 22 paź 2026
oracle Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-60801	Luka w Oracle E-Business Intelligence pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
oracle Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-60695	Luka w Oracle E-Business Suite pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	5,9	0,33 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
eclipse In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable… CVE-2026-102477	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable per message maximum size in bytes, however the maximum size applies to the received bytes. When applied to a compressed message, this only applies to the… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	5,9	0,32 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
oracle Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. CVE-2026-60349	Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	5,9	0,32 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony The WooMS WordPress plugin through 9.14 does not validate a user-supplied URL before using it in a server-side request and attaches stored… CVE-2026-13700	The WooMS WordPress plugin through 9.14 does not validate a user-supplied URL before using it in a server-side request and attaches stored third-party integration credentials to every such request, allowing unauthenticated attackers to perform Server-Side Request Forgery and to disclose the… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	5,9	0,32 %	Publikacja 17 sie 2026 Aktualizacja NVD 26 sie 2026
opentelemetry Przepełnienie bufora w OpenTelemetry.Resources.Azure pozwala na atak typu DoS przez nieograniczone alokacje pamięci. CVE-2026-41483	Przepełnienie bufora w OpenTelemetry.Resources.Azure pozwala na atak typu DoS przez nieograniczone alokacje pamięci. Streszczenie automatyczne	Do wiadomości CVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	5,9	0,32 %	Publikacja 7 maj 2026 Aktualizacja NVD 26 paź 2026
eclipse In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the vertx-mail-client does not sanitize… CVE-2026-102471	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the vertx-mail-client does not sanitize CR (\r) or LF (\n) characters in user-supplied email header names and values before writing them into the SMTP DATA section. A CR/LF sequence embedded in a name… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	5,9	0,32 %	Publikacja 14 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony n8n is a workflow automation platform. CVE-2026-92588	n8n is a workflow automation platform. In n8n versions before 1.123.76, 2.37.7, and 2.38.2, the source control push endpoint derived the set of files to push from the file paths and status supplied in the client request payload instead of from the server-side status computed for the requesting… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	5,9	0,32 %	Publikacja 17 wrz 2026 Aktualizacja NVD 29 paź 2026
splunk In Splunk SOAR versions below 8.7.0, an unauthenticated user with access to encrypted credential data from an affected Splunk SOAR… CVE-2026-76406	In Splunk SOAR versions below 8.7.0, an unauthenticated user with access to encrypted credential data from an affected Splunk SOAR instance could submit Basic authentication data to the Representational State Transfer (REST) API to expose and decrypt that encrypted credential data. The… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	5,9	0,32 %	Publikacja 22 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse… CVE-2026-119051	flat through 6.0.1 contains an uncontrolled resource allocation vulnerability in unflatten() that allows attackers to create huge sparse arrays via unbounded numeric keys. Attackers can supply flattened keys such as a.4294967294, causing iteration with forEach, spread or JSON.stringify to block… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	5,9	0,32 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 15:52 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 15:57 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 16:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 15:57 UTCData modelu znajduje się przy rekordzie.