KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8246 Obserwuj28 029 Do wiadomości30 036 Do weryfikacji5194

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Bluetooth host GATT client function parse_read_std_char_desc() in subsys/bluetooth/host/gatt.c parses an ATT Read By Type Response…

CVE-2026-12236Do wiadomości

The Bluetooth host GATT client function parse_read_std_char_desc() in subsys/bluetooth/host/gatt.c parses an ATT Read By Type Response received from a remote GATT server during BT_GATT_DISCOVER_STD_CHAR_DESC discovery. The per-entry stride rsp->len is taken directly from the peer's PDU, and the…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 26 sie 2026

redhatSystemy operacyjne

Nadmierne uprawnienia w insights-client umożliwiają dostęp do wszystkich sekretów w klastrze.

CVE-2026-71846Do wiadomości

Nadmierne uprawnienia w insights-client umożliwiają dostęp do wszystkich sekretów w klastrze.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 5 wrz 2026

wiss-ki

Brak autoryzacji w Drupal WissKI umożliwia wymuszone przeglądanie.

CVE-2026-13239Do wiadomości

Brak autoryzacji w Drupal WissKI umożliwia wymuszone przeglądanie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 6 sie 2026

md-systems

Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie.

CVE-2026-13240Do wiadomości

Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 21 lip 2026

md-systems

Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie.

CVE-2026-13241Do wiadomości

Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 21 lip 2026

dopry

Wstrzyknięcie SQL w Drupal Geolocation Field umożliwia atak na bazę danych.

CVE-2026-13242Do wiadomości

Wstrzyknięcie SQL w Drupal Geolocation Field umożliwia atak na bazę danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 6 sie 2026

Producent nieustalony

Brak wymuszenia płatności w wtyczce WordPress umożliwia nieautoryzowanym użytkownikom aktywację subskrypcji.

CVE-2026-11965Do wiadomości

Brak wymuszenia płatności w wtyczce WordPress umożliwia nieautoryzowanym użytkownikom aktywację subskrypcji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

appleSystemy operacyjne

Błąd use after free w Bluetooth w Google Chrome umożliwia pozyskanie danych z pamięci.

CVE-2026-13879Do wiadomości

Błąd use after free w Bluetooth w Google Chrome umożliwia pozyskanie danych z pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 1 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

CVE-2026-13581Do wiadomości

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 30 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

CVE-2026-13560Do wiadomości

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 30 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Fluent Booking umożliwia atak XSS.

CVE-2026-57638Do wiadomości

Wstrzyknięcie skryptów w Fluent Booking umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie skryptu w StatCounter umożliwia atak XSS.

CVE-2026-57629Do wiadomości

Wstrzyknięcie skryptu w StatCounter umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Wstrzyknięcie skryptu w Featured Image umożliwia atak XSS.

CVE-2026-57431Do wiadomości

Wstrzyknięcie skryptu w Featured Image umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w SeedProd Pro umożliwia atak XSS.

CVE-2026-57617Do wiadomości

Wstrzyknięcie skryptów w SeedProd Pro umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Neve PRO umożliwia atak XSS.

CVE-2026-57618Do wiadomości

Wstrzyknięcie skryptów w Neve PRO umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

wolfssl

Słaba weryfikacja MAC w PKCS#12 pozwala na akceptację nieprawidłowych danych, osłabiając integralność.

CVE-2026-6329Do wiadomości

Słaba weryfikacja MAC w PKCS#12 pozwala na akceptację nieprawidłowych danych, osłabiając integralność.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 27 cze 2026

joomlaworks

Nieautoryzowane użycie parametru `sigProFolder` w K2 pozwala na usunięcie plików z serwera.

CVE-2026-48941Do wiadomości

Nieautoryzowane użycie parametru `sigProFolder` w K2 pozwala na usunięcie plików z serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 28 cze 2026

openwebui

W Open WebUI przed wersją 0.9.6 atakujący może wymusić działania w sesji ofiary.

CVE-2026-54007Do wiadomości

W Open WebUI przed wersją 0.9.6 atakujący może wymusić działania w sesji ofiary.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w coollabsio coolify umożliwia zdalne wykonanie kodu.

CVE-2026-12815Do wiadomości

Wstrzyknięcie poleceń w coollabsio coolify umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 22 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

CVE-2026-12810Do wiadomości

Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 22 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

CVE-2026-12809Do wiadomości

Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 22 cze 2026

Producent nieustalony

Nieautoryzowane XSS w Simple Membership umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-42663Do wiadomości

Nieautoryzowane XSS w Simple Membership umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

googleChmura

Błąd walidacji pochodzenia w rozszerzeniu Idira umożliwia zdalne działania w sesji użytkownika.

CVE-2026-45173Do wiadomości

Błąd walidacji pochodzenia w rozszerzeniu Idira umożliwia zdalne działania w sesji użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 22 cze 2026

appleSystemy operacyjne

Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin.

CVE-2026-12024Do wiadomości

Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 23 cze 2026

Producent nieustalony

Przepełnienie stosu w Tenda G0 umożliwia atakującym wywołanie odmowy usługi.

CVE-2026-36798Do wiadomości

Przepełnienie stosu w Tenda G0 umożliwia atakującym wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 10 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Bluetooth host GATT client function parse_read_std_char_desc() in subsys/bluetooth/host/gatt.c parses an ATT Read By Type Response… CVE-2026-12236	The Bluetooth host GATT client function parse_read_std_char_desc() in subsys/bluetooth/host/gatt.c parses an ATT Read By Type Response received from a remote GATT server during BT_GATT_DISCOVER_STD_CHAR_DESC discovery. The per-entry stride rsp->len is taken directly from the peer's PDU, and the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 13 sie 2026 Aktualizacja NVD 26 sie 2026
redhat Nadmierne uprawnienia w insights-client umożliwiają dostęp do wszystkich sekretów w klastrze. CVE-2026-71846	Nadmierne uprawnienia w insights-client umożliwiają dostęp do wszystkich sekretów w klastrze. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 13 sie 2026 Aktualizacja NVD 5 wrz 2026
wiss-ki Brak autoryzacji w Drupal WissKI umożliwia wymuszone przeglądanie. CVE-2026-13239	Brak autoryzacji w Drupal WissKI umożliwia wymuszone przeglądanie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 11 lip 2026 Aktualizacja NVD 6 sie 2026
md-systems Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie. CVE-2026-13240	Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 11 lip 2026 Aktualizacja NVD 21 lip 2026
md-systems Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie. CVE-2026-13241	Brak autoryzacji w Drupal Paragraphs umożliwia wymuszone przeglądanie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 11 lip 2026 Aktualizacja NVD 21 lip 2026
dopry Wstrzyknięcie SQL w Drupal Geolocation Field umożliwia atak na bazę danych. CVE-2026-13242	Wstrzyknięcie SQL w Drupal Geolocation Field umożliwia atak na bazę danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 11 lip 2026 Aktualizacja NVD 6 sie 2026
Producent nieustalony Brak wymuszenia płatności w wtyczce WordPress umożliwia nieautoryzowanym użytkownikom aktywację subskrypcji. CVE-2026-11965	Brak wymuszenia płatności w wtyczce WordPress umożliwia nieautoryzowanym użytkownikom aktywację subskrypcji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
apple Błąd use after free w Bluetooth w Google Chrome umożliwia pozyskanie danych z pamięci. CVE-2026-13879	Błąd use after free w Bluetooth w Google Chrome umożliwia pozyskanie danych z pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 1 lip 2026 Aktualizacja NVD 1 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. CVE-2026-13581	Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 29 cze 2026 Aktualizacja NVD 30 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. CVE-2026-13560	Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 29 cze 2026 Aktualizacja NVD 30 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Fluent Booking umożliwia atak XSS. CVE-2026-57638	Wstrzyknięcie skryptów w Fluent Booking umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie skryptu w StatCounter umożliwia atak XSS. CVE-2026-57629	Wstrzyknięcie skryptu w StatCounter umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Wstrzyknięcie skryptu w Featured Image umożliwia atak XSS. CVE-2026-57431	Wstrzyknięcie skryptu w Featured Image umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w SeedProd Pro umożliwia atak XSS. CVE-2026-57617	Wstrzyknięcie skryptów w SeedProd Pro umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Neve PRO umożliwia atak XSS. CVE-2026-57618	Wstrzyknięcie skryptów w Neve PRO umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
wolfssl Słaba weryfikacja MAC w PKCS#12 pozwala na akceptację nieprawidłowych danych, osłabiając integralność. CVE-2026-6329	Słaba weryfikacja MAC w PKCS#12 pozwala na akceptację nieprawidłowych danych, osłabiając integralność. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 cze 2026 Aktualizacja NVD 27 cze 2026
joomlaworks Nieautoryzowane użycie parametru `sigProFolder` w K2 pozwala na usunięcie plików z serwera. CVE-2026-48941	Nieautoryzowane użycie parametru `sigProFolder` w K2 pozwala na usunięcie plików z serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 25 cze 2026 Aktualizacja NVD 28 cze 2026
openwebui W Open WebUI przed wersją 0.9.6 atakujący może wymusić działania w sesji ofiary. CVE-2026-54007	W Open WebUI przed wersją 0.9.6 atakujący może wymusić działania w sesji ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 23 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w coollabsio coolify umożliwia zdalne wykonanie kodu. CVE-2026-12815	Wstrzyknięcie poleceń w coollabsio coolify umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 22 cze 2026 Aktualizacja NVD 22 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. CVE-2026-12810	Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 22 cze 2026 Aktualizacja NVD 22 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. CVE-2026-12809	Wstrzyknięcie poleceń w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 22 cze 2026 Aktualizacja NVD 22 cze 2026
Producent nieustalony Nieautoryzowane XSS w Simple Membership umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-42663	Nieautoryzowane XSS w Simple Membership umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
google Błąd walidacji pochodzenia w rozszerzeniu Idira umożliwia zdalne działania w sesji użytkownika. CVE-2026-45173	Błąd walidacji pochodzenia w rozszerzeniu Idira umożliwia zdalne działania w sesji użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 12 cze 2026 Aktualizacja NVD 22 cze 2026
apple Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin. CVE-2026-12024	Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 12 cze 2026 Aktualizacja NVD 23 cze 2026
Producent nieustalony Przepełnienie stosu w Tenda G0 umożliwia atakującym wywołanie odmowy usługi. CVE-2026-36798	Przepełnienie stosu w Tenda G0 umożliwia atakującym wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 9 cze 2026 Aktualizacja NVD 10 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone22.10.2026, 12:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.