KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8204 Obserwuj27 847 Do wiadomości29 862 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wykorzystanie SSRF w halo umożliwia atakującym skanowanie zasobów wewnętrznych.

CVE-2026-36759Do wiadomości

Wykorzystanie SSRF w halo umożliwia atakującym skanowanie zasobów wewnętrznych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 30 kwi 2026

amazonChmura

Niewystarczająca walidacja pakietów w FreeRTOS-Plus-TCP pozwala na ominięcie zabezpieczeń przez podszywanie się pod MAC.

CVE-2026-7422Do wiadomości

Niewystarczająca walidacja pakietów w FreeRTOS-Plus-TCP pozwala na ominięcie zabezpieczeń przez podszywanie się pod MAC.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 4 maj 2026

openclaw

Podatność SSRF w OpenClaw umożliwia atakującym dostęp do prywatnych zasobów.

CVE-2026-42430Do wiadomości

Podatność SSRF w OpenClaw umożliwia atakującym dostęp do prywatnych zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 30 kwi 2026

openclaw

Luka w OpenClaw umożliwia atakującym obejście kontroli unieważnienia konfiguracji.

CVE-2026-41388Do wiadomości

Luka w OpenClaw umożliwia atakującym obejście kontroli unieważnienia konfiguracji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 30 kwi 2026

devolutions

Błędna kontrola dostępu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt dokumentacji z nieautoryzowanych skarbców.

CVE-2026-6706Do wiadomości

Błędna kontrola dostępu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt dokumentacji z nieautoryzowanych skarbców.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 4 maj 2026

kde

Błąd w KShell::quoteArgs w KDE KCoreAddons umożliwia zdalne wykonanie kodu przez wstrzyknięcie.

CVE-2026-41526Do wiadomości

Błąd w KShell::quoteArgs w KDE KCoreAddons umożliwia zdalne wykonanie kodu przez wstrzyknięcie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 5 maj 2026

jstedfast

Wstrzyknięcie odpowiedzi STARTTLS w MailKit pozwala atakującemu na obniżenie mechanizmu uwierzytelniania.

CVE-2026-41319Do wiadomości

Wstrzyknięcie odpowiedzi STARTTLS w MailKit pozwala atakującemu na obniżenie mechanizmu uwierzytelniania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2026
Aktualizacja NVD: 21 maj 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.

CVE-2026-34300Do wiadomości

Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 27 kwi 2026

textpattern

Luka w Textpattern CMS umożliwia użytkownikom o niskich uprawnieniach modyfikację artykułów innych użytkowników.

CVE-2026-30452Do wiadomości

Luka w Textpattern CMS umożliwia użytkownikom o niskich uprawnieniach modyfikację artykułów innych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 13 maj 2026

openclaw

Luka w OpenClaw pozwala atakującym na zachowanie złośliwych punktów końcowych w procesie onboardingu.

CVE-2026-41300Do wiadomości

Luka w OpenClaw pozwala atakującym na zachowanie złośliwych punktów końcowych w procesie onboardingu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

W SD-330AC i AMC Manager od Silex Technology występuje problem z ujawnieniem wrażliwych danych, co pozwala na logowanie bez hasła.

CVE-2026-32960Do wiadomości

W SD-330AC i AMC Manager od Silex Technology występuje problem z ujawnieniem wrażliwych danych, co pozwala na logowanie bez hasła.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Wykorzystanie twardo zakodowanego klucza kryptograficznego w SD-330AC umożliwia fałszywe aktualizacje firmware'u.

CVE-2026-32958Do wiadomości

Wykorzystanie twardo zakodowanego klucza kryptograficznego w SD-330AC umożliwia fałszywe aktualizacje firmware'u.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

googleChmura

Odczyt poza granicami w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

CVE-2026-6364Do wiadomości

Odczyt poza granicami w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 26 maj 2026

mattermost

Błąd w Mattermost pozwala na wielokrotne wykorzystanie tokenów magicznych, co umożliwia atakującym zakładanie niezależnych sesji.

CVE-2026-3590Do wiadomości

Błąd w Mattermost pozwala na wielokrotne wykorzystanie tokenów magicznych, co umożliwia atakującym zakładanie niezależnych sesji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Wstrzyknięcie skryptów w Zahlan Categories Images umożliwia atak XSS w przeglądarce.

CVE-2026-40734Do wiadomości

Wstrzyknięcie skryptów w Zahlan Categories Images umożliwia atak XSS w przeglądarce.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 22 kwi 2026

chamilo

IDOR w Chamilo LMS pozwala na odczyt prywatnych notatek innych użytkowników przez studentów.

CVE-2026-34370Do wiadomości

IDOR w Chamilo LMS pozwala na odczyt prywatnych notatek innych użytkowników przez studentów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Lokalne włączenie pliku w module NFSen LibreNMS umożliwia atakującym włączenie dowolnych plików PHP.

CVE-2026-30480Do wiadomości

Lokalne włączenie pliku w module NFSen LibreNMS umożliwia atakującym włączenie dowolnych plików PHP.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Brak kontroli autoryzacji w SAP S/4HANA pozwala na nieautoryzowane modyfikacje danych.

CVE-2026-27677Do wiadomości

Brak kontroli autoryzacji w SAP S/4HANA pozwala na nieautoryzowane modyfikacje danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Brak kontroli autoryzacji w SAP S/4HANA pozwala atakującemu na aktualizację i usuwanie danych.

CVE-2026-27678Do wiadomości

Brak kontroli autoryzacji w SAP S/4HANA pozwala atakującemu na aktualizację i usuwanie danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Luka otwartego przekierowania w Pachno 1.0.6 umożliwia atakującym phishing poprzez manipulację parametrem return_to.

CVE-2026-40039Do wiadomości

Luka otwartego przekierowania w Pachno 1.0.6 umożliwia atakującym phishing poprzez manipulację parametrem return_to.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 17 kwi 2026

chamilo

Brak weryfikacji uprawnień w Chamilo LMS umożliwia ujawnienie danych osobowych użytkowników.

CVE-2026-33708Do wiadomości

Brak weryfikacji uprawnień w Chamilo LMS umożliwia ujawnienie danych osobowych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 16 kwi 2026

chamilo

W Chamilo LMS uwierzytelniony użytkownik może enumerować wszystkich użytkowników i uzyskiwać ich dane osobowe.

CVE-2026-33736Do wiadomości

W Chamilo LMS uwierzytelniony użytkownik może enumerować wszystkich użytkowników i uzyskiwać ich dane osobowe.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 16 kwi 2026

chamilo

W Chamilo LMS luka IDOR umożliwia dostęp do danych osobowych innych użytkowników.

CVE-2026-33703Do wiadomości

W Chamilo LMS luka IDOR umożliwia dostęp do danych osobowych innych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 16 kwi 2026

praison

Brak walidacji hosta w PraisonAIAgents pozwala na dostęp do wewnętrznych usług i danych.

CVE-2026-40160Do wiadomości

Brak walidacji hosta w PraisonAIAgents pozwala na dostęp do wewnętrznych usług i danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Obejście ograniczeń systemu plików w OpenClaw pozwala na nieautoryzowany dostęp do plików.

CVE-2026-35658Do wiadomości

Obejście ograniczeń systemu plików w OpenClaw pozwala na nieautoryzowany dostęp do plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wykorzystanie SSRF w halo umożliwia atakującym skanowanie zasobów wewnętrznych. CVE-2026-36759	Wykorzystanie SSRF w halo umożliwia atakującym skanowanie zasobów wewnętrznych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 30 kwi 2026 Aktualizacja NVD 30 kwi 2026
amazon Niewystarczająca walidacja pakietów w FreeRTOS-Plus-TCP pozwala na ominięcie zabezpieczeń przez podszywanie się pod MAC. CVE-2026-7422	Niewystarczająca walidacja pakietów w FreeRTOS-Plus-TCP pozwala na ominięcie zabezpieczeń przez podszywanie się pod MAC. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 29 kwi 2026 Aktualizacja NVD 4 maj 2026
openclaw Podatność SSRF w OpenClaw umożliwia atakującym dostęp do prywatnych zasobów. CVE-2026-42430	Podatność SSRF w OpenClaw umożliwia atakującym dostęp do prywatnych zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 28 kwi 2026 Aktualizacja NVD 30 kwi 2026
openclaw Luka w OpenClaw umożliwia atakującym obejście kontroli unieważnienia konfiguracji. CVE-2026-41388	Luka w OpenClaw umożliwia atakującym obejście kontroli unieważnienia konfiguracji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 28 kwi 2026 Aktualizacja NVD 30 kwi 2026
devolutions Błędna kontrola dostępu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt dokumentacji z nieautoryzowanych skarbców. CVE-2026-6706	Błędna kontrola dostępu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt dokumentacji z nieautoryzowanych skarbców. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 28 kwi 2026 Aktualizacja NVD 4 maj 2026
kde Błąd w KShell::quoteArgs w KDE KCoreAddons umożliwia zdalne wykonanie kodu przez wstrzyknięcie. CVE-2026-41526	Błąd w KShell::quoteArgs w KDE KCoreAddons umożliwia zdalne wykonanie kodu przez wstrzyknięcie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 28 kwi 2026 Aktualizacja NVD 5 maj 2026
jstedfast Wstrzyknięcie odpowiedzi STARTTLS w MailKit pozwala atakującemu na obniżenie mechanizmu uwierzytelniania. CVE-2026-41319	Wstrzyknięcie odpowiedzi STARTTLS w MailKit pozwala atakującemu na obniżenie mechanizmu uwierzytelniania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 24 kwi 2026 Aktualizacja NVD 21 maj 2026
oracle Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych. CVE-2026-34300	Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 21 kwi 2026 Aktualizacja NVD 27 kwi 2026
textpattern Luka w Textpattern CMS umożliwia użytkownikom o niskich uprawnieniach modyfikację artykułów innych użytkowników. CVE-2026-30452	Luka w Textpattern CMS umożliwia użytkownikom o niskich uprawnieniach modyfikację artykułów innych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 21 kwi 2026 Aktualizacja NVD 13 maj 2026
openclaw Luka w OpenClaw pozwala atakującym na zachowanie złośliwych punktów końcowych w procesie onboardingu. CVE-2026-41300	Luka w OpenClaw pozwala atakującym na zachowanie złośliwych punktów końcowych w procesie onboardingu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 21 kwi 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony W SD-330AC i AMC Manager od Silex Technology występuje problem z ujawnieniem wrażliwych danych, co pozwala na logowanie bez hasła. CVE-2026-32960	W SD-330AC i AMC Manager od Silex Technology występuje problem z ujawnieniem wrażliwych danych, co pozwala na logowanie bez hasła. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Wykorzystanie twardo zakodowanego klucza kryptograficznego w SD-330AC umożliwia fałszywe aktualizacje firmware'u. CVE-2026-32958	Wykorzystanie twardo zakodowanego klucza kryptograficznego w SD-330AC umożliwia fałszywe aktualizacje firmware'u. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
google Odczyt poza granicami w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. CVE-2026-6364	Odczyt poza granicami w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 15 kwi 2026 Aktualizacja NVD 26 maj 2026
mattermost Błąd w Mattermost pozwala na wielokrotne wykorzystanie tokenów magicznych, co umożliwia atakującym zakładanie niezależnych sesji. CVE-2026-3590	Błąd w Mattermost pozwala na wielokrotne wykorzystanie tokenów magicznych, co umożliwia atakującym zakładanie niezależnych sesji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 15 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Wstrzyknięcie skryptów w Zahlan Categories Images umożliwia atak XSS w przeglądarce. CVE-2026-40734	Wstrzyknięcie skryptów w Zahlan Categories Images umożliwia atak XSS w przeglądarce. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 15 kwi 2026 Aktualizacja NVD 22 kwi 2026
chamilo IDOR w Chamilo LMS pozwala na odczyt prywatnych notatek innych użytkowników przez studentów. CVE-2026-34370	IDOR w Chamilo LMS pozwala na odczyt prywatnych notatek innych użytkowników przez studentów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 15 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Lokalne włączenie pliku w module NFSen LibreNMS umożliwia atakującym włączenie dowolnych plików PHP. CVE-2026-30480	Lokalne włączenie pliku w module NFSen LibreNMS umożliwia atakującym włączenie dowolnych plików PHP. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Brak kontroli autoryzacji w SAP S/4HANA pozwala na nieautoryzowane modyfikacje danych. CVE-2026-27677	Brak kontroli autoryzacji w SAP S/4HANA pozwala na nieautoryzowane modyfikacje danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Brak kontroli autoryzacji w SAP S/4HANA pozwala atakującemu na aktualizację i usuwanie danych. CVE-2026-27678	Brak kontroli autoryzacji w SAP S/4HANA pozwala atakującemu na aktualizację i usuwanie danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Luka otwartego przekierowania w Pachno 1.0.6 umożliwia atakującym phishing poprzez manipulację parametrem return_to. CVE-2026-40039	Luka otwartego przekierowania w Pachno 1.0.6 umożliwia atakującym phishing poprzez manipulację parametrem return_to. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 13 kwi 2026 Aktualizacja NVD 17 kwi 2026
chamilo Brak weryfikacji uprawnień w Chamilo LMS umożliwia ujawnienie danych osobowych użytkowników. CVE-2026-33708	Brak weryfikacji uprawnień w Chamilo LMS umożliwia ujawnienie danych osobowych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 16 kwi 2026
chamilo W Chamilo LMS uwierzytelniony użytkownik może enumerować wszystkich użytkowników i uzyskiwać ich dane osobowe. CVE-2026-33736	W Chamilo LMS uwierzytelniony użytkownik może enumerować wszystkich użytkowników i uzyskiwać ich dane osobowe. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 16 kwi 2026
chamilo W Chamilo LMS luka IDOR umożliwia dostęp do danych osobowych innych użytkowników. CVE-2026-33703	W Chamilo LMS luka IDOR umożliwia dostęp do danych osobowych innych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 16 kwi 2026
praison Brak walidacji hosta w PraisonAIAgents pozwala na dostęp do wewnętrznych usług i danych. CVE-2026-40160	Brak walidacji hosta w PraisonAIAgents pozwala na dostęp do wewnętrznych usług i danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Obejście ograniczeń systemu plików w OpenClaw pozwala na nieautoryzowany dostęp do plików. CVE-2026-35658	Obejście ograniczeń systemu plików w OpenClaw pozwala na nieautoryzowany dostęp do plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,5	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone25.10.2026, 05:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.