KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2602 W tym tygodniu7709 Obserwuj25 826 Do wiadomości27 473 Do weryfikacji3902

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

apacheAplikacje

A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being…

CVE-2025-66388Do wiadomości

A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being properly redacted, potentially exposing secrets to users without the appropriate authorization. Users are recommended to upgrade to version 3.1.4, which fixes this…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 7 paź 2026

openwebui

Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych.

CVE-2026-70491Do wiadomości

Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.

CVE-2026-53586Do wiadomości

Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 9 wrz 2026

kilo

Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT.

CVE-2026-8766Do wiadomości

Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 14 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych.

CVE-2026-70849Do wiadomości

Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 24 sie 2026

netty

Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci.

CVE-2026-56818Do wiadomości

Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 23 wrz 2026

googleChmura

Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

CVE-2026-17683Do wiadomości

Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

Producent nieustalony

Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a…

CVE-2026-60010Do wiadomości

Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a repository despite RepoAdminChangeTeamAccess being disabled. The endpoint does not enforce the organization's restriction on repository administrators changing…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.

CVE-2026-16079Do wiadomości

Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 sie 2026
Aktualizacja NVD: 20 sie 2026

elasticAplikacje

Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła.

CVE-2026-72678Do wiadomości

Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 1 wrz 2026

elasticAplikacje

Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania.

CVE-2026-72679Do wiadomości

Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 1 wrz 2026

elasticAplikacje

Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie.

CVE-2026-49089Do wiadomości

Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 2 wrz 2026

ibm

Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi.

CVE-2026-17248Do wiadomości

Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 13 sie 2026

Producent nieustalony

Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL.

CVE-2026-6453Do wiadomości

Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby'…

CVE-2026-15906Do wiadomości

The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

elasticAplikacje

Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci.

CVE-2026-63260Do wiadomości

Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 3 sie 2026

elasticAplikacje

Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci.

CVE-2026-63261Do wiadomości

Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 3 sie 2026

elasticAplikacje

Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.

CVE-2026-63139Do wiadomości

Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 6 sie 2026

elasticAplikacje

Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci.

CVE-2026-56145Do wiadomości

Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 7 sie 2026

Producent nieustalony

Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora.

CVE-2026-48010Do wiadomości

Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 18 lip 2026

Producent nieustalony

Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora.

CVE-2026-48008Do wiadomości

Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 17 lip 2026

elasticAplikacje

Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci.

CVE-2026-42399Do wiadomości

Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 14 paź 2026

elasticAplikacje

Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.

CVE-2026-42400Do wiadomości

Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 14 paź 2026

elasticAplikacje

Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.

CVE-2026-33464Do wiadomości

Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.

CVE-2025-13146Do wiadomości

Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 29 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
apache A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being… CVE-2025-66388	A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being properly redacted, potentially exposing secrets to users without the appropriate authorization. Users are recommended to upgrade to version 3.1.4, which fixes this… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	6,5	0,48 %	Publikacja 15 gru 2025 Aktualizacja NVD 7 paź 2026
openwebui Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych. CVE-2026-70491	Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	6,5	0,48 %	Publikacja 4 sie 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. CVE-2026-53586	Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	6,5	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 9 wrz 2026
kilo Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT. CVE-2026-8766	Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	6,5	0,48 %	Publikacja 18 maj 2026 Aktualizacja NVD 14 paź 2026
oracle Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych. CVE-2026-70849	Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 18 sie 2026 Aktualizacja NVD 24 sie 2026
netty Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci. CVE-2026-56818	Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 7 sie 2026 Aktualizacja NVD 23 wrz 2026
google Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. CVE-2026-17683	Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
Producent nieustalony Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a… CVE-2026-60010	Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a repository despite RepoAdminChangeTeamAccess being disabled. The endpoint does not enforce the organization's restriction on repository administrators changing… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. CVE-2026-16079	Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 16 sie 2026 Aktualizacja NVD 20 sie 2026
elastic Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła. CVE-2026-72678	Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 13 sie 2026 Aktualizacja NVD 1 wrz 2026
elastic Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania. CVE-2026-72679	Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 13 sie 2026 Aktualizacja NVD 1 wrz 2026
elastic Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie. CVE-2026-49089	Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 13 sie 2026 Aktualizacja NVD 2 wrz 2026
ibm Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi. CVE-2026-17248	Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 12 sie 2026 Aktualizacja NVD 13 sie 2026
Producent nieustalony Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL. CVE-2026-6453	Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 1 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby'… CVE-2026-15906	The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
elastic Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci. CVE-2026-63260	Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 22 lip 2026 Aktualizacja NVD 3 sie 2026
elastic Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci. CVE-2026-63261	Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 22 lip 2026 Aktualizacja NVD 3 sie 2026
elastic Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. CVE-2026-63139	Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 21 lip 2026 Aktualizacja NVD 6 sie 2026
elastic Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci. CVE-2026-56145	Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 21 lip 2026 Aktualizacja NVD 7 sie 2026
Producent nieustalony Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora. CVE-2026-48010	Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 17 lip 2026 Aktualizacja NVD 18 lip 2026
Producent nieustalony Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora. CVE-2026-48008	Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 17 lip 2026 Aktualizacja NVD 17 lip 2026
elastic Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci. CVE-2026-42399	Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 28 maj 2026 Aktualizacja NVD 14 paź 2026
elastic Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. CVE-2026-42400	Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 28 maj 2026 Aktualizacja NVD 14 paź 2026
elastic Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. CVE-2026-33464	Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 28 maj 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. CVE-2025-13146	Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	6,5	0,47 %	Publikacja 22 lip 2026 Aktualizacja NVD 29 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjePrzetwarzanie niepełne15.10.2026, 22:59 UTC

NVD · aktualizacjePrzetwarzanie niepełne15.10.2026, 19:55 UTC

CISA KEVOstatnie przetworzenie zakończone16.10.2026, 04:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone16.10.2026, 02:04 UTCData modelu znajduje się przy rekordzie.