KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-88013

Przekazywanie nagłówków w rclone może ujawniać sekrety podczas przekierowań.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88014

Błąd w rclone umożliwia zapis plików poza wybraną lokalizację w chmurze.

PozostałeSkrót PL

CVSS: 6,3
EPSS: 0,15 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88015

Panic w rclone przy zdalnym dostępie do symlinków prowadzi do odmowy usługi.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,36 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87912

Brak weryfikacji właściciela koszyka S3 w AWS Security Agent umożliwia zdalny dostęp do prywatnych archiwów.

PozostałeSkrót PL

CVSS: 5,1
EPSS: 0,44 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87913

Brak weryfikacji właściciela S3 w AWS Security Agent MCP umożliwia dostęp do prywatnych archiwów.

PozostałeSkrót PL

CVSS: 5,1
EPSS: 0,44 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81049

Brak wsparcia dla sprawdzania integralności w Dell ThinOS umożliwia lokalne wykonanie kodu.

PozostałeSkrót PL

CVSS: 6,7
EPSS: 0,12 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81051

Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem.

PozostałeSkrót PL

CVSS: 6,6
EPSS: 0,2 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81052

Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego.

PozostałeSkrót PL

CVSS: 6,8
EPSS: 0,18 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88005

Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88006

Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85310

Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,44 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81791

Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81793

Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81787

Unauthenticated Broken Authentication in IMPress for IDX Broker <= 3.3.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,42 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81788

Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,26 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81275

Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,44 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81782

Subscriber Cross Site Scripting (XSS) in WP Docs <= 2.3.1 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81785

Unauthenticated Broken Access Control in BuddyForms <= 2.9.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-78536

Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-66632

Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,28 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-66674

Obejście uwierzytelnienia w Simple Cloudflare Turnstile umożliwia nieautoryzowany dostęp.

PozostałeSkrót PL

CVSS: 5,6
EPSS: 0,25 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

The Sierra Wireless HL78xx modem GNSS driver (drivers/modem/hl78xx/, later drivers/modem/vendor_standalone/hl78xx/) embeds a generic struct gnss_nmea0183_match_data match_data inside struct hl78xx_gnss_data. The generic NMEA0183 match helper…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,25 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88896

Błąd SSRF w EspoCRM pozwala na nieautoryzowane żądania do usług wewnętrznych.

PozostałeSkrót PL

CVSS: 6,9
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88921

MISP contains an HTML injection vulnerability in the MISPElementHTMLFormatterTool component, which is responsible for rendering MISP element references (attributes, objects, and tags) into inline HTML during PDF report export via the convert_markdown_to_pdf…

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,49 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88892

Błąd SSRF w OpenPanel umożliwia atakującemu dostęp do wewnętrznych zasobów serwera.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-88013 Przekazywanie nagłówków w rclone może ujawniać sekrety podczas przekierowań.	Pozostałe	CVSS 5,3EPSS 0,19 %	10 wrz 2026
CVE-2026-88014 Błąd w rclone umożliwia zapis plików poza wybraną lokalizację w chmurze.	Pozostałe	CVSS 6,3EPSS 0,15 %	10 wrz 2026
CVE-2026-88015 Panic w rclone przy zdalnym dostępie do symlinków prowadzi do odmowy usługi.	Pozostałe	CVSS 5,3EPSS 0,36 %	10 wrz 2026
CVE-2026-87912 Brak weryfikacji właściciela koszyka S3 w AWS Security Agent umożliwia zdalny dostęp do prywatnych archiwów.	Pozostałe	CVSS 5,1EPSS 0,44 %	10 wrz 2026
CVE-2026-87913 Brak weryfikacji właściciela S3 w AWS Security Agent MCP umożliwia dostęp do prywatnych archiwów.	Pozostałe	CVSS 5,1EPSS 0,44 %	10 wrz 2026
CVE-2026-81049 Brak wsparcia dla sprawdzania integralności w Dell ThinOS umożliwia lokalne wykonanie kodu.	Pozostałe	CVSS 6,7EPSS 0,12 %	10 wrz 2026
CVE-2026-81051 Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem.	Pozostałe	CVSS 6,6EPSS 0,2 %	10 wrz 2026
CVE-2026-81052 Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego.	Pozostałe	CVSS 6,8EPSS 0,18 %	10 wrz 2026
CVE-2026-88005 Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji.	Pozostałe	CVSS 6,5EPSS 0,37 %	10 wrz 2026
CVE-2026-88006 Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth.	Pozostałe	CVSS 6,5EPSS 0,37 %	10 wrz 2026
CVE-2026-85310 Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.	Pozostałe	CVSS 6,5EPSS 0,44 %	10 wrz 2026
CVE-2026-81791 Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	10 wrz 2026
CVE-2026-81793 Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp.	Pozostałe	CVSS 6,5EPSS 0,33 %	10 wrz 2026
CVE-2026-81787 Unauthenticated Broken Authentication in IMPress for IDX Broker <= 3.3.0 versions.	Pozostałe	CVSS 6,5EPSS 0,42 %	10 wrz 2026
CVE-2026-81788 Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions.	Pozostałe	CVSS 6,3EPSS 0,26 %	10 wrz 2026
CVE-2026-81275 Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych.	Pozostałe	CVSS 6,5EPSS 0,44 %	10 wrz 2026
CVE-2026-81782 Subscriber Cross Site Scripting (XSS) in WP Docs <= 2.3.1 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	10 wrz 2026
CVE-2026-81785 Unauthenticated Broken Access Control in BuddyForms <= 2.9.0 versions.	Pozostałe	CVSS 6,5EPSS 0,33 %	10 wrz 2026
CVE-2026-78536 Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions.	Pozostałe	CVSS 6,5EPSS 0,33 %	10 wrz 2026
CVE-2026-66632 Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions.	Pozostałe	CVSS 6,5EPSS 0,28 %	10 wrz 2026
CVE-2026-66674 Obejście uwierzytelnienia w Simple Cloudflare Turnstile umożliwia nieautoryzowany dostęp.	Pozostałe	CVSS 5,6EPSS 0,25 %	10 wrz 2026
CVE-2026-15461 The Sierra Wireless HL78xx modem GNSS driver (drivers/modem/hl78xx/, later drivers/modem/vendor_standalone/hl78xx/) embeds a generic struct gnss_nmea0183_match_data match_data inside…	Pozostałe	CVSS 5,3EPSS 0,25 %	10 wrz 2026
CVE-2026-88896 Błąd SSRF w EspoCRM pozwala na nieautoryzowane żądania do usług wewnętrznych.	Pozostałe	CVSS 6,9EPSS 0,37 %	10 wrz 2026
CVE-2026-88921 MISP contains an HTML injection vulnerability in the MISPElementHTMLFormatterTool component, which is responsible for rendering MISP element references (attributes, objects, and tags) into…	Pozostałe	CVSS 5,1EPSS 0,49 %	10 wrz 2026
CVE-2026-88892 Błąd SSRF w OpenPanel umożliwia atakującemu dostęp do wewnętrznych zasobów serwera.	Pozostałe	CVSS 5,3EPSS 0,33 %	10 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 11:02 UTC – 5.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone5.11.2026, 16:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone5.11.2026, 16:08 UTC

CISA KEVOstatnie przetworzenie zakończone5.11.2026, 18:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone5.11.2026, 16:08 UTCData modelu znajduje się przy rekordzie.