KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8250 Obserwuj28 004 Do wiadomości30 025 Do weryfikacji5195

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in WC Fields Factory <= 4.1.12 versions.

CVE-2026-39727Do wiadomości

Subscriber Cross Site Scripting (XSS) in WC Fields Factory <= 4.1.12 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in Ohio Extra <= 3.6.8 versions.

CVE-2026-32571Do wiadomości

Subscriber Cross Site Scripting (XSS) in Ohio Extra <= 3.6.8 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

nltk

Wykorzystanie luki w nltk.downloader pozwala na złośliwe modyfikacje zasobów pakietów.

CVE-2026-12261Do wiadomości

Wykorzystanie luki w nltk.downloader pozwala na złośliwe modyfikacje zasobów pakietów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL…

CVE-2026-108064Do wiadomości

The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL certificate-provisioning routine, allowing unauthenticated users to make the WP Encryption WordPress plugin before 7.8.8.2 overwrite the site's certificate…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 14 paź 2026

gpac

Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi.

CVE-2026-79513Do wiadomości

Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 15 wrz 2026

snipeitapp

Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów.

CVE-2026-86764Do wiadomości

Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach.

CVE-2026-87809Do wiadomości

Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 18 wrz 2026

googleChmura

Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

CVE-2026-87584Do wiadomości

Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 11 wrz 2026

googleChmura

Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

CVE-2026-87580Do wiadomości

Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 11 wrz 2026

googleChmura

Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu.

CVE-2026-87532Do wiadomości

Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 10 wrz 2026

dell

Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych.

CVE-2026-80170Do wiadomości

Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes.

CVE-2026-86332Do wiadomości

Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji.

CVE-2026-86192Do wiadomości

Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS.

CVE-2026-81282Do wiadomości

Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników.

CVE-2026-81281Do wiadomości

Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 5 wrz 2026

n8n

Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.

CVE-2026-85166Do wiadomości

Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.

CVE-2026-2688Do wiadomości

Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 wrz 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień.

CVE-2026-40009Do wiadomości

Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

foxit

Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików.

CVE-2026-57259Do wiadomości

Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 9 lip 2026

joomlaAplikacje

Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow.

CVE-2026-48955Do wiadomości

Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 9 lip 2026

Producent nieustalony

Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów.

CVE-2026-57731Do wiadomości

Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

googleChmura

Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę.

CVE-2026-14381Do wiadomości

Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

linuxfoundation

Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs.

CVE-2026-53489Do wiadomości

Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

mycomplianceoffice

Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników.

CVE-2026-53902Do wiadomości

Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników.

Streszczenie automatycznealert CERT.pl · CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 6 lip 2026

googleChmura

Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami.

CVE-2026-14155Do wiadomości

Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Subscriber Cross Site Scripting (XSS) in WC Fields Factory <= 4.1.12 versions. CVE-2026-39727	Subscriber Cross Site Scripting (XSS) in WC Fields Factory <= 4.1.12 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Subscriber Cross Site Scripting (XSS) in Ohio Extra <= 3.6.8 versions. CVE-2026-32571	Subscriber Cross Site Scripting (XSS) in Ohio Extra <= 3.6.8 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
nltk Wykorzystanie luki w nltk.downloader pozwala na złośliwe modyfikacje zasobów pakietów. CVE-2026-12261	Wykorzystanie luki w nltk.downloader pozwala na złośliwe modyfikacje zasobów pakietów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 7 sie 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL… CVE-2026-108064	The WP Encryption WordPress plugin before 7.8.8.2 does not perform a capability or nonce check on one of the handlers that drives its SSL certificate-provisioning routine, allowing unauthenticated users to make the WP Encryption WordPress plugin before 7.8.8.2 overwrite the site's certificate… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 14 paź 2026 Aktualizacja NVD 14 paź 2026
gpac Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi. CVE-2026-79513	Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 9 wrz 2026 Aktualizacja NVD 15 wrz 2026
snipeitapp Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów. CVE-2026-86764	Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 9 wrz 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach. CVE-2026-87809	Błąd w Siyuan umożliwia atakującym dostęp do prywatnych bloków w publicznych dokumentach. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 9 wrz 2026 Aktualizacja NVD 18 wrz 2026
google Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. CVE-2026-87584	Błąd autoryzacji w WebUI Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 9 wrz 2026 Aktualizacja NVD 11 wrz 2026
google Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. CVE-2026-87580	Błędna autoryzacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 9 wrz 2026 Aktualizacja NVD 11 wrz 2026
google Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu. CVE-2026-87532	Nieprawidłowa walidacja stanu w Google Chrome umożliwia zdalne obejście ograniczeń dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 9 wrz 2026 Aktualizacja NVD 10 wrz 2026
dell Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. CVE-2026-80170	Wykorzystanie twardo zakodowanych poświadczeń w Dell SCG 5.0 umożliwia ominięcie mechanizmów ochronnych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 7 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes. CVE-2026-86332	Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 7 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. CVE-2026-86192	Błąd w SiYuan umożliwia dostęp do prywatnych danych bez autoryzacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 5 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS. CVE-2026-81282	Wstrzyknięcie skryptów w Product Variations Swatches dla WooCommerce umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 3 wrz 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników. CVE-2026-81281	Wstrzyknięcie skryptu w Graphene umożliwia atak XSS na użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 3 wrz 2026 Aktualizacja NVD 5 wrz 2026
n8n Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. CVE-2026-85166	Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 3 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX. CVE-2026-2688	Obejście uwierzytelnienia w wtyczce HIPAA FORMS umożliwia dostęp do chronionych punktów AJAX. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 2 wrz 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. CVE-2026-40009	Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
foxit Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików. CVE-2026-57259	Wstrzyknięcie złośliwych encji w dokumentach PDF umożliwia dostęp do lokalnych plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 8 lip 2026 Aktualizacja NVD 9 lip 2026
joomla Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. CVE-2026-48955	Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 7 lip 2026 Aktualizacja NVD 9 lip 2026
Producent nieustalony Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-57731	Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
google Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. CVE-2026-14381	Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
linuxfoundation Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs. CVE-2026-53489	Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
mycomplianceoffice Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników. CVE-2026-53902	Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników. Streszczenie automatyczne	Do wiadomości alert CERT.pl · CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 6 lip 2026
google Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. CVE-2026-14155	Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone21.10.2026, 02:47 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone21.10.2026, 02:53 UTC

CISA KEVOstatnie przetworzenie zakończone21.10.2026, 07:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 02:53 UTCData modelu znajduje się przy rekordzie.