KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-88005

Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88006

Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85310

Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,44 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81791

Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81793

Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81787

Unauthenticated Broken Authentication in IMPress for IDX Broker <= 3.3.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,42 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81788

Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,26 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81275

Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,44 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81782

Subscriber Cross Site Scripting (XSS) in WP Docs <= 2.3.1 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81785

Unauthenticated Broken Access Control in BuddyForms <= 2.9.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-78536

Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-66632

Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,28 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-66674

Obejście uwierzytelnienia w Simple Cloudflare Turnstile umożliwia nieautoryzowany dostęp.

PozostałeSkrót PL

CVSS: 5,6
EPSS: 0,25 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

The Sierra Wireless HL78xx modem GNSS driver (drivers/modem/hl78xx/, later drivers/modem/vendor_standalone/hl78xx/) embeds a generic struct gnss_nmea0183_match_data match_data inside struct hl78xx_gnss_data. The generic NMEA0183 match helper…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,25 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88896

Błąd SSRF w EspoCRM pozwala na nieautoryzowane żądania do usług wewnętrznych.

PozostałeSkrót PL

CVSS: 6,9
EPSS: 0,37 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88921

MISP contains an HTML injection vulnerability in the MISPElementHTMLFormatterTool component, which is responsible for rendering MISP element references (attributes, objects, and tags) into inline HTML during PDF report export via the convert_markdown_to_pdf…

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,49 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88892

Błąd SSRF w OpenPanel umożliwia atakującemu dostęp do wewnętrznych zasobów serwera.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88894

Snipe-IT's predefined kit checkout path does not enforce Full Multiple Company Support (FMCS) tenant isolation on the checkout target. Unlike the single, bulk, API, accessory, license and consumable checkout paths, App\Services\PredefinedKitCheckoutService…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,26 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88884

Renovate is a dependency update automation tool. In versions before 44.3.1 (and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0, mend-renovate-enterprise-edition Helm chart before 10.4.0), digest updates are not subject to…

PozostałeOpis źródłowy · EN

CVSS: 6,9
EPSS: 0,31 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88878

Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów.

PozostałeSkrót PL

CVSS: 6,9
EPSS: 0,42 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88871

Wtyczka CustomizeUser w WWBN AVideo umożliwia atak CSRF, co pozwala na fałszowanie liczby subskrybentów.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88875

AVideo through revision c3edcc274c389816d434acadac07ee78eaf330c1 (master, 2026-08-23) incompletely sanitizes sensitive user fields in the APIName=video response. Video rows include columns joined from the video owner's user record, and API::get_api_video()…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88790

A security vulnerability has been detected in proma-ai Proma up to 0.19.37. Affected is the function resolveTargetPath of the file apps/electron/src/main/lib/file-preview-service.ts of the component File Preview Service. Such manipulation of the argument…

PozostałeOpis źródłowy · EN

CVSS: 0,9
EPSS: 0,17 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-45763

Niespójne egzekwowanie limitu pamięci w Suricata pozwala na przekroczenie zabezpieczeń sandboxa.

PozostałeSkrót PL

CVSS: 5,9
EPSS: 0,62 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-12682

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 before 18.9.26.2319.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,23 %
Publikacja: 10 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-88005 Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji.	Pozostałe	CVSS 6,5EPSS 0,37 %	10 wrz 2026
CVE-2026-88006 Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth.	Pozostałe	CVSS 6,5EPSS 0,37 %	10 wrz 2026
CVE-2026-85310 Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.	Pozostałe	CVSS 6,5EPSS 0,44 %	10 wrz 2026
CVE-2026-81791 Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	10 wrz 2026
CVE-2026-81793 Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp.	Pozostałe	CVSS 6,5EPSS 0,33 %	10 wrz 2026
CVE-2026-81787 Unauthenticated Broken Authentication in IMPress for IDX Broker <= 3.3.0 versions.	Pozostałe	CVSS 6,5EPSS 0,42 %	10 wrz 2026
CVE-2026-81788 Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions.	Pozostałe	CVSS 6,3EPSS 0,26 %	10 wrz 2026
CVE-2026-81275 Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych.	Pozostałe	CVSS 6,5EPSS 0,44 %	10 wrz 2026
CVE-2026-81782 Subscriber Cross Site Scripting (XSS) in WP Docs <= 2.3.1 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	10 wrz 2026
CVE-2026-81785 Unauthenticated Broken Access Control in BuddyForms <= 2.9.0 versions.	Pozostałe	CVSS 6,5EPSS 0,33 %	10 wrz 2026
CVE-2026-78536 Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions.	Pozostałe	CVSS 6,5EPSS 0,33 %	10 wrz 2026
CVE-2026-66632 Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions.	Pozostałe	CVSS 6,5EPSS 0,28 %	10 wrz 2026
CVE-2026-66674 Obejście uwierzytelnienia w Simple Cloudflare Turnstile umożliwia nieautoryzowany dostęp.	Pozostałe	CVSS 5,6EPSS 0,25 %	10 wrz 2026
CVE-2026-15461 The Sierra Wireless HL78xx modem GNSS driver (drivers/modem/hl78xx/, later drivers/modem/vendor_standalone/hl78xx/) embeds a generic struct gnss_nmea0183_match_data match_data inside…	Pozostałe	CVSS 5,3EPSS 0,25 %	10 wrz 2026
CVE-2026-88896 Błąd SSRF w EspoCRM pozwala na nieautoryzowane żądania do usług wewnętrznych.	Pozostałe	CVSS 6,9EPSS 0,37 %	10 wrz 2026
CVE-2026-88921 MISP contains an HTML injection vulnerability in the MISPElementHTMLFormatterTool component, which is responsible for rendering MISP element references (attributes, objects, and tags) into…	Pozostałe	CVSS 5,1EPSS 0,49 %	10 wrz 2026
CVE-2026-88892 Błąd SSRF w OpenPanel umożliwia atakującemu dostęp do wewnętrznych zasobów serwera.	Pozostałe	CVSS 5,3EPSS 0,33 %	10 wrz 2026
CVE-2026-88894 Snipe-IT's predefined kit checkout path does not enforce Full Multiple Company Support (FMCS) tenant isolation on the checkout target. Unlike the single, bulk, API, accessory, license and…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,26 %	10 wrz 2026
CVE-2026-88884 Renovate is a dependency update automation tool. In versions before 44.3.1 (and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0,…	Pozostałe	CVSS 6,9EPSS 0,31 %	10 wrz 2026
CVE-2026-88878 Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów.	Pozostałe	CVSS 6,9EPSS 0,42 %	10 wrz 2026
CVE-2026-88871 Wtyczka CustomizeUser w WWBN AVideo umożliwia atak CSRF, co pozwala na fałszowanie liczby subskrybentów.	Pozostałe	CVSS 5,3EPSS 0,18 %	10 wrz 2026
CVE-2026-88875 AVideo through revision c3edcc274c389816d434acadac07ee78eaf330c1 (master, 2026-08-23) incompletely sanitizes sensitive user fields in the APIName=video response. Video rows include columns…	Pozostałe	CVSS 5,3EPSS 0,31 %	10 wrz 2026
CVE-2026-88790 A security vulnerability has been detected in proma-ai Proma up to 0.19.37. Affected is the function resolveTargetPath of the file apps/electron/src/main/lib/file-preview-service.ts of the…	Pozostałe	CVSS 0,9EPSS 0,17 %	10 wrz 2026
CVE-2026-45763 Niespójne egzekwowanie limitu pamięci w Suricata pozwala na przekroczenie zabezpieczeń sandboxa.	Pozostałe	CVSS 5,9EPSS 0,62 %	10 wrz 2026
CVE-2026-12682 Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue…	Pozostałe	CVSS 5,4EPSS 0,23 %	10 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 15:02 UTC – 5.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone5.11.2026, 20:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone5.11.2026, 20:09 UTC

CISA KEVOstatnie przetworzenie zakończone5.11.2026, 21:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone5.11.2026, 20:08 UTCData modelu znajduje się przy rekordzie.