Producent nieustalony
The Hyyan WooCommerce Polylang Integration plugin for WordPress is vulnerable to SQL Injection via the 'variation_ids' parameter of the… CVE-2026-101926
The Hyyan WooCommerce Polylang Integration plugin for WordPress is vulnerable to SQL Injection via the 'variation_ids' parameter of the 'woocommerce_remove_variations' AJAX action in versions up to, and including, 1.5.0 due to insufficient escaping on the user supplied parameter and lack of…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
14 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Producent nieustalony
Nieprawidłowe odniesienie obiektów w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych osobowych. CVE-2026-91109
Nieprawidłowe odniesienie obiektów w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych osobowych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 paź 2026 Aktualizacja NVD
3 paź 2026 Zapisz
Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. CVE-2026-95382
Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
29 wrz 2026 Aktualizacja NVD
2 paź 2026 Zapisz
Producent nieustalony
Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL. CVE-2026-102639
Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
29 wrz 2026 Aktualizacja NVD
2 paź 2026 Zapisz
Producent nieustalony
Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. CVE-2026-49463
Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
11 wrz 2026 Aktualizacja NVD
11 wrz 2026 Zapisz
Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości. CVE-2026-88002
Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
10 wrz 2026 Aktualizacja NVD
14 wrz 2026 Zapisz
Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. CVE-2026-17207
Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
4 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF. CVE-2026-85692
Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
4 wrz 2026 Aktualizacja NVD
10 wrz 2026 Zapisz
W n8n występuje luka ujawniająca dane uwierzytelniające, umożliwiająca odczytanie tajnych informacji. CVE-2026-85171
W n8n występuje luka ujawniająca dane uwierzytelniające, umożliwiająca odczytanie tajnych informacji.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
3 wrz 2026 Aktualizacja NVD
16 wrz 2026 Zapisz
Producent nieustalony
Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników. CVE-2026-85093
Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
3 wrz 2026 Aktualizacja NVD
10 wrz 2026 Zapisz
Producent nieustalony
Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc. CVE-2026-84809
Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
2 wrz 2026 Aktualizacja NVD
4 wrz 2026 Zapisz
Producent nieustalony
Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP. CVE-2026-73209
Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
28 sie 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Producent nieustalony
Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi. CVE-2026-52687
Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
28 sie 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Producent nieustalony
NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte… CVE-2026-35217
NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte `Subscription Options` field, the broker may still accept the malformed packet and install the subscription into internal broker state. Under a specific packet-length…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
20 lip 2026 Aktualizacja NVD
23 lip 2026 Zapisz
Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach. CVE-2026-59220
Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
9 lip 2026 Aktualizacja NVD
10 lip 2026 Zapisz
Błąd w etcd umożliwia uwierzytelnienie klientów z unieważnionymi certyfikatami przez gRPC. CVE-2026-59818
Błąd w etcd umożliwia uwierzytelnienie klientów z unieważnionymi certyfikatami przez gRPC.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
8 lip 2026 Aktualizacja NVD
13 lip 2026 Zapisz
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę. CVE-2026-14065
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. CVE-2026-14023
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. CVE-2026-13921
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin. CVE-2026-13924
Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. CVE-2026-13926
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. CVE-2026-13930
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez atakującego. CVE-2026-13919
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez atakującego.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Odczyt poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. CVE-2026-13906
Odczyt poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wyciek danych między źródłami. CVE-2026-13847
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wyciek danych między źródłami.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
6,5 0,32 %
Publikacja
1 lip 2026 Aktualizacja NVD
2 lip 2026 Zapisz