KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8218 Obserwuj27 895 Do wiadomości29 943 Do weryfikacji5192

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

dell

Luka w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.

CVE-2026-67268Do wiadomości

Luka w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 21 sie 2026

Producent nieustalony

Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security…

CVE-2026-104386Do wiadomości

Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP VR: from n/a through 9.1.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

svenbluege

Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 - Due to lack of an CSRF token check, a…

CVE-2026-100747Do wiadomości

Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 - Due to lack of an CSRF token check, a third-party site can upload files to an event and overwrite existing files with the same name.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 wrz 2026
Aktualizacja NVD: 20 paź 2026

evervault

Evervault is a payment security solution.

CVE-2025-64186Do wiadomości

Evervault is a payment security solution. A vulnerability was identified in the `evervault-go` SDK’s attestation verification logic in versions of `evervault-go` prior to 1.3.2 that may allow incomplete documents to pass validation. This may cause the client to trust an enclave operator that does…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).

CVE-2026-91367Do wiadomości

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).

CVE-2026-91312Do wiadomości

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server).

CVE-2026-87372Do wiadomości

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Indian Payroll).

CVE-2026-87295Do wiadomości

Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Indian Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (India) executes to…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

The Wava Payment Plugin WordPress plugin before 0.3.10 does not perform any authorisation, nonce or origin verification on one of its…

CVE-2026-87838Do wiadomości

The Wava Payment Plugin WordPress plugin before 0.3.10 does not perform any authorisation, nonce or origin verification on one of its public REST endpoints, allowing unauthenticated attackers to overwrite the stored credential that identifies the merchant account the store's payments are created…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

zephyrproject

Weryfikacja wywołań systemowych w Zephyr pozwala na wyciek pamięci, prowadząc do odmowy usługi.

CVE-2026-10677Do wiadomości

Weryfikacja wywołań systemowych w Zephyr pozwala na wyciek pamięci, prowadząc do odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 16 paź 2026

windu

Windu CMS is vulnerable to Cross-Site Request Forgery in user editing functionality.

CVE-2025-59112Do wiadomości

Windu CMS is vulnerable to Cross-Site Request Forgery in user editing functionality. Malicious attacker can craft special website, which when visited by the victim, will automatically send POST request that deletes given user. Only version 4.1 was tested and confirmed as vulnerable. This issue…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

windu

Windu CMS is vulnerable to Cross-Site Request Forgery in file uploading functionality.

CVE-2025-59114Do wiadomości

Windu CMS is vulnerable to Cross-Site Request Forgery in file uploading functionality. Malicious attacker can craft special website, which when visited by the victim, will automatically send malicious file to the server. Only version 4.1 was tested and confirmed as vulnerable. This issue was…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Vulnerability in Oracle Secure Backup (component: Device Management and Support).

CVE-2026-101483Do wiadomości

Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

appleSystemy operacyjne

Obejście polityki w rozszerzeniach Google Chrome umożliwia wyciek danych między źródłami.

CVE-2025-12445Do wiadomości

Obejście polityki w rozszerzeniach Google Chrome umożliwia wyciek danych między źródłami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

nltk

Luka w NLTK umożliwia instalację złośliwych pakietów przez oszukańcze źródła.

CVE-2026-12259Do wiadomości

Luka w NLTK umożliwia instalację złośliwych pakietów przez oszukańcze źródła.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Structured Content umożliwia atak XSS.

CVE-2026-57763Do wiadomości

Wstrzyknięcie skryptów w Structured Content umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Wstrzyknięcie skryptu w Yoast SEO Breadcrumb Shortcode umożliwia atak XSS.

CVE-2026-57764Do wiadomości

Wstrzyknięcie skryptu w Yoast SEO Breadcrumb Shortcode umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w Livemesh Addons dla WPBakery Page Builder umożliwia atak XSS.

CVE-2026-57754Do wiadomości

Wstrzyknięcie skryptów w Livemesh Addons dla WPBakery Page Builder umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w Mosaic Gallery umożliwia atak XSS.

CVE-2026-57755Do wiadomości

Wstrzyknięcie skryptów w Mosaic Gallery umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

flowiseai

Błąd CORS w Flowise umożliwia kradzież poświadczeń przez zdalne strony.

CVE-2026-56277Do wiadomości

Błąd CORS w Flowise umożliwia kradzież poświadczeń przez zdalne strony.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 6 lip 2026

wolfssl

Błąd uwierzytelniania w TLS 1.3 pozwala na przyjęcie wiadomości bez certyfikatu klienta.

CVE-2026-55962Do wiadomości

Błąd uwierzytelniania w TLS 1.3 pozwala na przyjęcie wiadomości bez certyfikatu klienta.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 27 cze 2026

vim

Wykonanie poleceń w Vimie przez złośliwe nazwy wpisów w archiwum zip prowadzi do eskalacji uprawnień.

CVE-2026-57453Do wiadomości

Wykonanie poleceń w Vimie przez złośliwe nazwy wpisów w archiwum zip prowadzi do eskalacji uprawnień.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

appleSystemy operacyjne

Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami.

CVE-2026-13022Do wiadomości

Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 1 lip 2026

Producent nieustalony

Intercepcja komunikacji BLE umożliwia pozyskanie wrażliwych danych zdrowotnych.

CVE-2026-50034Do wiadomości

Intercepcja komunikacji BLE umożliwia pozyskanie wrażliwych danych zdrowotnych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 22 cze 2026

Producent nieustalony

Niezautoryzowane naruszenie uwierzytelnienia w Masteriyo umożliwia dostęp do systemu.

CVE-2026-42743Do wiadomości

Niezautoryzowane naruszenie uwierzytelnienia w Masteriyo umożliwia dostęp do systemu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
dell Luka w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. CVE-2026-67268	Luka w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 19 sie 2026 Aktualizacja NVD 21 sie 2026
Producent nieustalony Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security… CVE-2026-104386	Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP VR: from n/a through 9.1.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
svenbluege Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 - Due to lack of an CSRF token check, a… CVE-2026-100747	Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 - Due to lack of an CSRF token check, a third-party site can upload files to an event and overwrite existing files with the same name. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 27 wrz 2026 Aktualizacja NVD 20 paź 2026
evervault Evervault is a payment security solution. CVE-2025-64186	Evervault is a payment security solution. A vulnerability was identified in the `evervault-go` SDK’s attestation verification logic in versions of `evervault-go` prior to 1.3.2 that may allow incomplete documents to pass validation. This may cause the client to trust an enclave operator that does… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 12 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). CVE-2026-91367	Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). CVE-2026-91312	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). CVE-2026-87372	Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Indian Payroll). CVE-2026-87295	Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Indian Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (India) executes to… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony The Wava Payment Plugin WordPress plugin before 0.3.10 does not perform any authorisation, nonce or origin verification on one of its… CVE-2026-87838	The Wava Payment Plugin WordPress plugin before 0.3.10 does not perform any authorisation, nonce or origin verification on one of its public REST endpoints, allowing unauthenticated attackers to overwrite the stored credential that identifies the merchant account the store's payments are created… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
zephyrproject Weryfikacja wywołań systemowych w Zephyr pozwala na wyciek pamięci, prowadząc do odmowy usługi. CVE-2026-10677	Weryfikacja wywołań systemowych w Zephyr pozwala na wyciek pamięci, prowadząc do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 22 lip 2026 Aktualizacja NVD 16 paź 2026
windu Windu CMS is vulnerable to Cross-Site Request Forgery in user editing functionality. CVE-2025-59112	Windu CMS is vulnerable to Cross-Site Request Forgery in user editing functionality. Malicious attacker can craft special website, which when visited by the victim, will automatically send POST request that deletes given user. Only version 4.1 was tested and confirmed as vulnerable. This issue… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
windu Windu CMS is vulnerable to Cross-Site Request Forgery in file uploading functionality. CVE-2025-59114	Windu CMS is vulnerable to Cross-Site Request Forgery in file uploading functionality. Malicious attacker can craft special website, which when visited by the victim, will automatically send malicious file to the server. Only version 4.1 was tested and confirmed as vulnerable. This issue was… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Vulnerability in Oracle Secure Backup (component: Device Management and Support). CVE-2026-101483	Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
apple Obejście polityki w rozszerzeniach Google Chrome umożliwia wyciek danych między źródłami. CVE-2025-12445	Obejście polityki w rozszerzeniach Google Chrome umożliwia wyciek danych między źródłami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
nltk Luka w NLTK umożliwia instalację złośliwych pakietów przez oszukańcze źródła. CVE-2026-12259	Luka w NLTK umożliwia instalację złośliwych pakietów przez oszukańcze źródła. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 3 sie 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Structured Content umożliwia atak XSS. CVE-2026-57763	Wstrzyknięcie skryptów w Structured Content umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Wstrzyknięcie skryptu w Yoast SEO Breadcrumb Shortcode umożliwia atak XSS. CVE-2026-57764	Wstrzyknięcie skryptu w Yoast SEO Breadcrumb Shortcode umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w Livemesh Addons dla WPBakery Page Builder umożliwia atak XSS. CVE-2026-57754	Wstrzyknięcie skryptów w Livemesh Addons dla WPBakery Page Builder umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w Mosaic Gallery umożliwia atak XSS. CVE-2026-57755	Wstrzyknięcie skryptów w Mosaic Gallery umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
flowiseai Błąd CORS w Flowise umożliwia kradzież poświadczeń przez zdalne strony. CVE-2026-56277	Błąd CORS w Flowise umożliwia kradzież poświadczeń przez zdalne strony. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 1 lip 2026 Aktualizacja NVD 6 lip 2026
wolfssl Błąd uwierzytelniania w TLS 1.3 pozwala na przyjęcie wiadomości bez certyfikatu klienta. CVE-2026-55962	Błąd uwierzytelniania w TLS 1.3 pozwala na przyjęcie wiadomości bez certyfikatu klienta. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 26 cze 2026 Aktualizacja NVD 27 cze 2026
vim Wykonanie poleceń w Vimie przez złośliwe nazwy wpisów w archiwum zip prowadzi do eskalacji uprawnień. CVE-2026-57453	Wykonanie poleceń w Vimie przez złośliwe nazwy wpisów w archiwum zip prowadzi do eskalacji uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
apple Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami. CVE-2026-13022	Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 24 cze 2026 Aktualizacja NVD 1 lip 2026
Producent nieustalony Intercepcja komunikacji BLE umożliwia pozyskanie wrażliwych danych zdrowotnych. CVE-2026-50034	Intercepcja komunikacji BLE umożliwia pozyskanie wrażliwych danych zdrowotnych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 19 cze 2026 Aktualizacja NVD 22 cze 2026
Producent nieustalony Niezautoryzowane naruszenie uwierzytelnienia w Masteriyo umożliwia dostęp do systemu. CVE-2026-42743	Niezautoryzowane naruszenie uwierzytelnienia w Masteriyo umożliwia dostęp do systemu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	6,5	0,14 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone22.10.2026, 18:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.