KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2566 W tym tygodniu7259 Obserwuj23 543 Do wiadomości25 592 Do weryfikacji3675

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Improper authentication in the agent receiver of Checkmk <2.5.0p10 allows an unauthenticated remote attacker to bypass mutual TLS client…

CVE-2026-15576Do wiadomości

Improper authentication in the agent receiver of Checkmk <2.5.0p10 allows an unauthenticated remote attacker to bypass mutual TLS client certificate verification of relay endpoints by supplying a fixed placeholder identity in the request URL, resulting in limited impact on integrity and…

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Brak restrykcji przy tworzeniu kont w StoaChat pozwala na tworzenie nieograniczonej liczby kont.

CVE-2024-58360Do wiadomości

Brak restrykcji przy tworzeniu kont w StoaChat pozwala na tworzenie nieograniczonej liczby kont.

Streszczenie automatyczneCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 18 lip 2026

dlinkSieć i dostęp

Wstrzyknięcie poleceń w D-Link DCS-933L umożliwia zdalne wykonanie kodu.

CVE-2026-2218Do wiadomości

Wstrzyknięcie poleceń w D-Link DCS-933L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 3,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 3,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2026
Aktualizacja NVD: 17 cze 2026

strangebee

Luka ujawnienia informacji w TheHive pozwala na dostęp do wrażliwych danych bez uwierzytelnienia.

CVE-2026-63098Do wiadomości

Luka ujawnienia informacji w TheHive pozwala na dostęp do wrażliwych danych bez uwierzytelnienia.

Streszczenie automatyczneCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation…

CVE-2025-11937Do wiadomości

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - SecurePoll Extension allows Stored XSS.This issue affects Mediawiki - SecurePoll Extension: master.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 11 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation…

CVE-2025-62664Do wiadomości

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - ImageRating Extension allows Stored XSS.This issue affects Mediawiki - ImageRating Extension: from master before 1.39.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation…

CVE-2025-62667Do wiadomości

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Stored XSS.This issue affects Mediawiki - GrowthExperiments Extension: from master before 1.39.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation…

CVE-2025-62670Do wiadomości

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - FlexDiagrams Extension allows Stored XSS.This issue affects Mediawiki - FlexDiagrams Extension: master.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation…

CVE-2025-62671Do wiadomości

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: master.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation…

CVE-2025-62662Do wiadomości

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - AdvancedSearch Extension allows Stored XSS.This issue affects Mediawiki - AdvancedSearch Extension: from master before 1.39.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation…

CVE-2025-62663Do wiadomości

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - UploadWizard Extension allows Stored XSS.This issue affects Mediawiki - UploadWizard Extension: from master before 1.39.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation…

CVE-2025-62665Do wiadomości

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Mediawiki - Skin:BlueSky allows Stored XSS.This issue affects Mediawiki - Skin:BlueSky: from master before 1.39.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

AVideo before 24.0 contains a server-side request forgery vulnerability in the isSSRFSafeURL function that fails to extract embedded IPv4…

CVE-2026-81678Do wiadomości

AVideo before 24.0 contains a server-side request forgery vulnerability in the isSSRFSafeURL function that fails to extract embedded IPv4 addresses from NAT64, 6to4, and Teredo IPv6 transition address formats. Unauthenticated attackers can bypass SSRF protections via the LiveLinks proxy endpoint…

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 29 sie 2026

Producent nieustalony

Ransomlook contains a Redis glob pattern injection vulnerability caused by insufficient neutralization of user-controlled input before it…

CVE-2026-78378Do wiadomości

Ransomlook contains a Redis glob pattern injection vulnerability caused by insufficient neutralization of user-controlled input before it is incorporated into Redis SCAN MATCH patterns. The /api/health/<name> endpoint attempted to resolve the supplied name to a known group or market, but when…

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service.

CVE-2026-17639Do wiadomości

Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service.

Streszczenie automatyczneCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

The configure command accepted any endpoint URL and stored it beside the user's access token.

CVE-2026-81101Do wiadomości

The configure command accepted any endpoint URL and stored it beside the user's access token. ConfigureCommand.execute in src/cli.ts persisted the value given to its endpoint option into the user profile without passing it through createSafeUrl in src/config.ts, the helper that already restricted…

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 24 wrz 2026

Producent nieustalony

Wykorzystanie pola użytkownika w WPGraphQL pozwala na ujawnienie publicznych danych kont bez uwierzytelnienia.

CVE-2026-54768Do wiadomości

Wykorzystanie pola użytkownika w WPGraphQL pozwala na ujawnienie publicznych danych kont bez uwierzytelnienia.

Streszczenie automatyczneCVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Pandora is affected by a stored cross-site scripting vulnerability in the PDF download functionality.

CVE-2026-75529Do wiadomości

Pandora is affected by a stored cross-site scripting vulnerability in the PDF download functionality. The /task-download/<task_id>/.../pdf endpoint verifies that the submitted file is a PDF using Pandora's content-based file-type detection, but previously returned the file using…

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Wykonywanie skryptów w Pivotick umożliwia atakującemu kradzież danych użytkownika.

CVE-2026-66919Do wiadomości

Wykonywanie skryptów w Pivotick umożliwia atakującemu kradzież danych użytkownika.

Streszczenie automatyczneCVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

W Pivotick występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu JavaScript.

CVE-2026-66825Do wiadomości

W Pivotick występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu JavaScript.

Streszczenie automatyczneCVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 30 lip 2026

mongodbAplikacje

Wysyłanie specyficznych parametrów do MongoDB pozwala na nadmierne zużycie CPU i obniżenie dostępności serwera.

CVE-2026-13074Do wiadomości

Wysyłanie specyficznych parametrów do MongoDB pozwala na nadmierne zużycie CPU i obniżenie dostępności serwera.

Streszczenie automatyczneCVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 18 sie 2026

Producent nieustalony

Allocation of Resources Without Limits or Throttling vulnerability in The Wikimedia Foundation Mediawiki - CirrusSearch Extension allows…

CVE-2025-62666Do wiadomości

Allocation of Resources Without Limits or Throttling vulnerability in The Wikimedia Foundation Mediawiki - CirrusSearch Extension allows HTTP DoS.This issue affects Mediawiki - CirrusSearch Extension: from master before 1.43.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in The Wikimedia Foundation Mediawiki - CentralAuth Extension…

CVE-2025-62669Do wiadomości

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in The Wikimedia Foundation Mediawiki - CentralAuth Extension allows Resource Leak Exposure.This issue affects Mediawiki - CentralAuth Extension: from master before 1.39.

Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2025
Aktualizacja NVD: 9 paź 2026

dlinkSieć i dostęp

Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu.

CVE-2026-2194Do wiadomości

Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 3,44 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 3,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Ujawnienie informacji w Rejetto HFS pozwala na potwierdzenie istnienia nazw użytkowników.

CVE-2026-61503Do wiadomości

Ujawnienie informacji w Rejetto HFS pozwala na potwierdzenie istnienia nazw użytkowników.

Streszczenie automatyczneCVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 6,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 15 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Improper authentication in the agent receiver of Checkmk <2.5.0p10 allows an unauthenticated remote attacker to bypass mutual TLS client… CVE-2026-15576	Improper authentication in the agent receiver of Checkmk <2.5.0p10 allows an unauthenticated remote attacker to bypass mutual TLS client certificate verification of relay endpoints by supplying a fixed placeholder identity in the request URL, resulting in limited impact on integrity and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 21 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Brak restrykcji przy tworzeniu kont w StoaChat pozwala na tworzenie nieograniczonej liczby kont. CVE-2024-58360	Brak restrykcji przy tworzeniu kont w StoaChat pozwala na tworzenie nieograniczonej liczby kont. Streszczenie automatyczne	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 16 lip 2026 Aktualizacja NVD 18 lip 2026
dlink Wstrzyknięcie poleceń w D-Link DCS-933L umożliwia zdalne wykonanie kodu. CVE-2026-2218	Wstrzyknięcie poleceń w D-Link DCS-933L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 3,45 % · rekomendacja wg zapisanej polityki	6,3	3,45 %	Publikacja 9 lut 2026 Aktualizacja NVD 17 cze 2026
strangebee Luka ujawnienia informacji w TheHive pozwala na dostęp do wrażliwych danych bez uwierzytelnienia. CVE-2026-63098	Luka ujawnienia informacji w TheHive pozwala na dostęp do wrażliwych danych bez uwierzytelnienia. Streszczenie automatyczne	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 17 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… CVE-2025-11937	Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - SecurePoll Extension allows Stored XSS.This issue affects Mediawiki - SecurePoll Extension: master. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 18 paź 2025 Aktualizacja NVD 11 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… CVE-2025-62664	Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - ImageRating Extension allows Stored XSS.This issue affects Mediawiki - ImageRating Extension: from master before 1.39. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… CVE-2025-62667	Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - GrowthExperiments Extension allows Stored XSS.This issue affects Mediawiki - GrowthExperiments Extension: from master before 1.39. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… CVE-2025-62670	Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - FlexDiagrams Extension allows Stored XSS.This issue affects Mediawiki - FlexDiagrams Extension: master. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… CVE-2025-62671	Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Cargo Extension allows Stored XSS.This issue affects Mediawiki - Cargo Extension: master. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… CVE-2025-62662	Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - AdvancedSearch Extension allows Stored XSS.This issue affects Mediawiki - AdvancedSearch Extension: from master before 1.39. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… CVE-2025-62663	Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - UploadWizard Extension allows Stored XSS.This issue affects Mediawiki - UploadWizard Extension: from master before 1.39. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation… CVE-2025-62665	Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation Mediawiki - Skin:BlueSky allows Stored XSS.This issue affects Mediawiki - Skin:BlueSky: from master before 1.39. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony AVideo before 24.0 contains a server-side request forgery vulnerability in the isSSRFSafeURL function that fails to extract embedded IPv4… CVE-2026-81678	AVideo before 24.0 contains a server-side request forgery vulnerability in the isSSRFSafeURL function that fails to extract embedded IPv4 addresses from NAT64, 6to4, and Teredo IPv6 transition address formats. Unauthenticated attackers can bypass SSRF protections via the LiveLinks proxy endpoint… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 27 sie 2026 Aktualizacja NVD 29 sie 2026
Producent nieustalony Ransomlook contains a Redis glob pattern injection vulnerability caused by insufficient neutralization of user-controlled input before it… CVE-2026-78378	Ransomlook contains a Redis glob pattern injection vulnerability caused by insufficient neutralization of user-controlled input before it is incorporated into Redis SCAN MATCH patterns. The /api/health/<name> endpoint attempted to resolve the supplied name to a known group or market, but when… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 24 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service. CVE-2026-17639	Niektóre drukarki HP Smart Tank All-in-One mogą być podatne na atak typu denial of service. Streszczenie automatyczne	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 17 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony The configure command accepted any endpoint URL and stored it beside the user's access token. CVE-2026-81101	The configure command accepted any endpoint URL and stored it beside the user's access token. ConfigureCommand.execute in src/cli.ts persisted the value given to its endpoint option into the user profile without passing it through createSafeUrl in src/config.ts, the helper that already restricted… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 27 sie 2026 Aktualizacja NVD 24 wrz 2026
Producent nieustalony Wykorzystanie pola użytkownika w WPGraphQL pozwala na ujawnienie publicznych danych kont bez uwierzytelnienia. CVE-2026-54768	Wykorzystanie pola użytkownika w WPGraphQL pozwala na ujawnienie publicznych danych kont bez uwierzytelnienia. Streszczenie automatyczne	Do wiadomości CVSS 6,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,9	0,45 %	Publikacja 1 sie 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Pandora is affected by a stored cross-site scripting vulnerability in the PDF download functionality. CVE-2026-75529	Pandora is affected by a stored cross-site scripting vulnerability in the PDF download functionality. The /task-download/<task_id>/.../pdf endpoint verifies that the submitted file is a PDF using Pandora's content-based file-type detection, but previously returned the file using… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	6,9	0,44 %	Publikacja 17 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Wykonywanie skryptów w Pivotick umożliwia atakującemu kradzież danych użytkownika. CVE-2026-66919	Wykonywanie skryptów w Pivotick umożliwia atakującemu kradzież danych użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	6,9	0,44 %	Publikacja 28 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony W Pivotick występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu JavaScript. CVE-2026-66825	W Pivotick występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu JavaScript. Streszczenie automatyczne	Do wiadomości CVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	6,9	0,44 %	Publikacja 27 lip 2026 Aktualizacja NVD 30 lip 2026
mongodb Wysyłanie specyficznych parametrów do MongoDB pozwala na nadmierne zużycie CPU i obniżenie dostępności serwera. CVE-2026-13074	Wysyłanie specyficznych parametrów do MongoDB pozwala na nadmierne zużycie CPU i obniżenie dostępności serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	6,9	0,44 %	Publikacja 22 lip 2026 Aktualizacja NVD 18 sie 2026
Producent nieustalony Allocation of Resources Without Limits or Throttling vulnerability in The Wikimedia Foundation Mediawiki - CirrusSearch Extension allows… CVE-2025-62666	Allocation of Resources Without Limits or Throttling vulnerability in The Wikimedia Foundation Mediawiki - CirrusSearch Extension allows HTTP DoS.This issue affects Mediawiki - CirrusSearch Extension: from master before 1.43. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	6,9	0,44 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
Producent nieustalony Exposure of Sensitive Information to an Unauthorized Actor vulnerability in The Wikimedia Foundation Mediawiki - CentralAuth Extension… CVE-2025-62669	Exposure of Sensitive Information to an Unauthorized Actor vulnerability in The Wikimedia Foundation Mediawiki - CentralAuth Extension allows Resource Leak Exposure.This issue affects Mediawiki - CentralAuth Extension: from master before 1.39. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	6,9	0,44 %	Publikacja 18 paź 2025 Aktualizacja NVD 9 paź 2026
dlink Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. CVE-2026-2194	Wstrzyknięcie poleceń w D-Link DI-7100G umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 3,44 % · rekomendacja wg zapisanej polityki	6,3	3,44 %	Publikacja 9 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Ujawnienie informacji w Rejetto HFS pozwala na potwierdzenie istnienia nazw użytkowników. CVE-2026-61503	Ujawnienie informacji w Rejetto HFS pozwala na potwierdzenie istnienia nazw użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	6,9	0,44 %	Publikacja 13 lip 2026 Aktualizacja NVD 15 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone12.10.2026, 11:33 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.10.2026, 11:34 UTC

CISA KEVOstatnie przetworzenie zakończone12.10.2026, 19:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.10.2026, 11:33 UTCData modelu znajduje się przy rekordzie.