KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2692 W tym tygodniu8160 Obserwuj27 748 Do wiadomości29 636 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Nieprawidłowa autoryzacja w Dolibarr ERP CRM umożliwia zdalne ataki.

CVE-2026-11619Do wiadomości

Nieprawidłowa autoryzacja w Dolibarr ERP CRM umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Payroll System umożliwia zdalne wykonanie ataku.

CVE-2026-11558Do wiadomości

Wstrzyknięcie SQL w CodeAstro Payroll System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

Nieprawidłowe kontrole dostępu w systemie zarządzania studentami umożliwiają zdalne ataki.

CVE-2026-11532Do wiadomości

Nieprawidłowe kontrole dostępu w systemie zarządzania studentami umożliwiają zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w mysql-mcp-server umożliwia zdalne wykonanie kodu.

CVE-2026-11529Do wiadomości

Wstrzyknięcie SQL w mysql-mcp-server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

Nieprawidłowa autoryzacja w systemie bankowym umożliwia zdalne przejęcie kontroli.

CVE-2026-11521Do wiadomości

Nieprawidłowa autoryzacja w systemie bankowym umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

Nieprawidłowa autoryzacja w SourceCodester Inventory System umożliwia zdalne eskalowanie uprawnień.

CVE-2026-11519Do wiadomości

Nieprawidłowa autoryzacja w SourceCodester Inventory System umożliwia zdalne eskalowanie uprawnień.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w BeikeShop umożliwia zdalne wykonanie ataku.

CVE-2026-11480Do wiadomości

Wstrzyknięcie SQL w BeikeShop umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 8 cze 2026

Producent nieustalony

Błąd autoryzacji w Kushan2k umożliwia zdalne wykonanie nieautoryzowanych działań.

CVE-2026-11476Do wiadomości

Błąd autoryzacji w Kushan2k umożliwia zdalne wykonanie nieautoryzowanych działań.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 8 cze 2026

Producent nieustalony

Obejście uwierzytelnienia w NousResearch hermes-agent umożliwia zdalny dostęp bez autoryzacji.

CVE-2026-11461Do wiadomości

Obejście uwierzytelnienia w NousResearch hermes-agent umożliwia zdalny dostęp bez autoryzacji.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

Nieprawidłowa autoryzacja w onedev umożliwia zdalne wykonanie nieautoryzowanych działań.

CVE-2026-11439Do wiadomości

Nieprawidłowa autoryzacja w onedev umożliwia zdalne wykonanie nieautoryzowanych działań.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 cze 2026
Aktualizacja NVD: 8 cze 2026

Producent nieustalony

Nieprawidłowa autoryzacja w OneDev umożliwia zdalne ataki na API.

CVE-2026-11440Do wiadomości

Nieprawidłowa autoryzacja w OneDev umożliwia zdalne ataki na API.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 cze 2026
Aktualizacja NVD: 8 cze 2026

Producent nieustalony

Nieprawidłowa autoryzacja w OneDev umożliwia zdalny dostęp do zasobów.

CVE-2026-11441Do wiadomości

Nieprawidłowa autoryzacja w OneDev umożliwia zdalny dostęp do zasobów.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 cze 2026
Aktualizacja NVD: 8 cze 2026

Producent nieustalony

Nieprawidłowa autoryzacja w OneDev umożliwia zdalne przejęcie dostępu do projektów.

CVE-2026-11438Do wiadomości

Nieprawidłowa autoryzacja w OneDev umożliwia zdalne przejęcie dostępu do projektów.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 cze 2026
Aktualizacja NVD: 8 cze 2026

Producent nieustalony

Nieograniczony upload plików w tittuvarghese CollegeManagementSystem umożliwia zdalne ataki.

CVE-2026-11333Do wiadomości

Nieograniczony upload plików w tittuvarghese CollegeManagementSystem umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 5 cze 2026

Producent nieustalony

Wykorzystanie podatności w CollegeManagementSystem pozwala na atak typu session fixation.

CVE-2026-11335Do wiadomości

Wykorzystanie podatności w CollegeManagementSystem pozwala na atak typu session fixation.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 5 cze 2026

Producent nieustalony

Nieprawidłowa autoryzacja w SourceCodester Ship Ferry Ticket Reservation System umożliwia zdalne ataki.

CVE-2026-10876Do wiadomości

Nieprawidłowa autoryzacja w SourceCodester Ship Ferry Ticket Reservation System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 5 cze 2026

Producent nieustalony

Brak autoryzacji w LakshayD02 Hostel-Management-System-PHP umożliwia zdalne ataki.

CVE-2026-10815Do wiadomości

Brak autoryzacji w LakshayD02 Hostel-Management-System-PHP umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Nieograniczony upload plików w mjperpinosa stumasy umożliwia zdalne wykonanie ataku.

CVE-2026-10806Do wiadomości

Nieograniczony upload plików w mjperpinosa stumasy umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Nieograniczony upload plików w mjperpinosa stumasy umożliwia zdalne ataki.

CVE-2026-10807Do wiadomości

Nieograniczony upload plików w mjperpinosa stumasy umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Luka XSS w interfejsie Kimi AI umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

CVE-2026-39107Do wiadomości

Luka XSS w interfejsie Kimi AI umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Nieprawidłowa autoryzacja w SourceCodester Online Boat Reservation System umożliwia zdalny atak.

CVE-2026-10693Do wiadomości

Nieprawidłowa autoryzacja w SourceCodester Online Boat Reservation System umożliwia zdalny atak.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Wykorzystanie podatności w DesktopCommanderMCP umożliwia zdalne ataki typu server-side request forgery.

CVE-2026-10690Do wiadomości

Wykorzystanie podatności w DesktopCommanderMCP umożliwia zdalne ataki typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Wykorzystanie funkcji requests.get w blender-mcp prowadzi do ataku typu server-side request forgery.

CVE-2026-10662Do wiadomości

Wykorzystanie funkcji requests.get w blender-mcp prowadzi do ataku typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 4 cze 2026

appsmith

Brak sanitizacji nazw obiektów w Appsmith umożliwia wstrzyknięcie XSS przez uwierzytelnionych użytkowników.

CVE-2026-7299Do wiadomości

Brak sanitizacji nazw obiektów w Appsmith umożliwia wstrzyknięcie XSS przez uwierzytelnionych użytkowników.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Wykorzystanie podatności w Jenkins-server-mcp umożliwia zdalne przeprowadzenie ataku SSRF.

CVE-2026-10276Do wiadomości

Wykorzystanie podatności w Jenkins-server-mcp umożliwia zdalne przeprowadzenie ataku SSRF.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 cze 2026
Aktualizacja NVD: 2 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Nieprawidłowa autoryzacja w Dolibarr ERP CRM umożliwia zdalne ataki. CVE-2026-11619	Nieprawidłowa autoryzacja w Dolibarr ERP CRM umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 9 cze 2026 Aktualizacja NVD 9 cze 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Payroll System umożliwia zdalne wykonanie ataku. CVE-2026-11558	Wstrzyknięcie SQL w CodeAstro Payroll System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 8 cze 2026 Aktualizacja NVD 9 cze 2026
Producent nieustalony Nieprawidłowe kontrole dostępu w systemie zarządzania studentami umożliwiają zdalne ataki. CVE-2026-11532	Nieprawidłowe kontrole dostępu w systemie zarządzania studentami umożliwiają zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 8 cze 2026 Aktualizacja NVD 9 cze 2026
Producent nieustalony Wstrzyknięcie SQL w mysql-mcp-server umożliwia zdalne wykonanie kodu. CVE-2026-11529	Wstrzyknięcie SQL w mysql-mcp-server umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 8 cze 2026 Aktualizacja NVD 9 cze 2026
Producent nieustalony Nieprawidłowa autoryzacja w systemie bankowym umożliwia zdalne przejęcie kontroli. CVE-2026-11521	Nieprawidłowa autoryzacja w systemie bankowym umożliwia zdalne przejęcie kontroli. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 8 cze 2026 Aktualizacja NVD 9 cze 2026
Producent nieustalony Nieprawidłowa autoryzacja w SourceCodester Inventory System umożliwia zdalne eskalowanie uprawnień. CVE-2026-11519	Nieprawidłowa autoryzacja w SourceCodester Inventory System umożliwia zdalne eskalowanie uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 8 cze 2026 Aktualizacja NVD 9 cze 2026
Producent nieustalony Wstrzyknięcie SQL w BeikeShop umożliwia zdalne wykonanie ataku. CVE-2026-11480	Wstrzyknięcie SQL w BeikeShop umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 8 cze 2026 Aktualizacja NVD 8 cze 2026
Producent nieustalony Błąd autoryzacji w Kushan2k umożliwia zdalne wykonanie nieautoryzowanych działań. CVE-2026-11476	Błąd autoryzacji w Kushan2k umożliwia zdalne wykonanie nieautoryzowanych działań. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 8 cze 2026 Aktualizacja NVD 8 cze 2026
Producent nieustalony Obejście uwierzytelnienia w NousResearch hermes-agent umożliwia zdalny dostęp bez autoryzacji. CVE-2026-11461	Obejście uwierzytelnienia w NousResearch hermes-agent umożliwia zdalny dostęp bez autoryzacji. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 8 cze 2026 Aktualizacja NVD 9 cze 2026
Producent nieustalony Nieprawidłowa autoryzacja w onedev umożliwia zdalne wykonanie nieautoryzowanych działań. CVE-2026-11439	Nieprawidłowa autoryzacja w onedev umożliwia zdalne wykonanie nieautoryzowanych działań. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 6 cze 2026 Aktualizacja NVD 8 cze 2026
Producent nieustalony Nieprawidłowa autoryzacja w OneDev umożliwia zdalne ataki na API. CVE-2026-11440	Nieprawidłowa autoryzacja w OneDev umożliwia zdalne ataki na API. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 6 cze 2026 Aktualizacja NVD 8 cze 2026
Producent nieustalony Nieprawidłowa autoryzacja w OneDev umożliwia zdalny dostęp do zasobów. CVE-2026-11441	Nieprawidłowa autoryzacja w OneDev umożliwia zdalny dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 6 cze 2026 Aktualizacja NVD 8 cze 2026
Producent nieustalony Nieprawidłowa autoryzacja w OneDev umożliwia zdalne przejęcie dostępu do projektów. CVE-2026-11438	Nieprawidłowa autoryzacja w OneDev umożliwia zdalne przejęcie dostępu do projektów. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 6 cze 2026 Aktualizacja NVD 8 cze 2026
Producent nieustalony Nieograniczony upload plików w tittuvarghese CollegeManagementSystem umożliwia zdalne ataki. CVE-2026-11333	Nieograniczony upload plików w tittuvarghese CollegeManagementSystem umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 5 cze 2026 Aktualizacja NVD 5 cze 2026
Producent nieustalony Wykorzystanie podatności w CollegeManagementSystem pozwala na atak typu session fixation. CVE-2026-11335	Wykorzystanie podatności w CollegeManagementSystem pozwala na atak typu session fixation. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 5 cze 2026 Aktualizacja NVD 5 cze 2026
Producent nieustalony Nieprawidłowa autoryzacja w SourceCodester Ship Ferry Ticket Reservation System umożliwia zdalne ataki. CVE-2026-10876	Nieprawidłowa autoryzacja w SourceCodester Ship Ferry Ticket Reservation System umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 5 cze 2026 Aktualizacja NVD 5 cze 2026
Producent nieustalony Brak autoryzacji w LakshayD02 Hostel-Management-System-PHP umożliwia zdalne ataki. CVE-2026-10815	Brak autoryzacji w LakshayD02 Hostel-Management-System-PHP umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 4 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Nieograniczony upload plików w mjperpinosa stumasy umożliwia zdalne wykonanie ataku. CVE-2026-10806	Nieograniczony upload plików w mjperpinosa stumasy umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 4 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Nieograniczony upload plików w mjperpinosa stumasy umożliwia zdalne ataki. CVE-2026-10807	Nieograniczony upload plików w mjperpinosa stumasy umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 4 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Luka XSS w interfejsie Kimi AI umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. CVE-2026-39107	Luka XSS w interfejsie Kimi AI umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 3 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Nieprawidłowa autoryzacja w SourceCodester Online Boat Reservation System umożliwia zdalny atak. CVE-2026-10693	Nieprawidłowa autoryzacja w SourceCodester Online Boat Reservation System umożliwia zdalny atak. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 3 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Wykorzystanie podatności w DesktopCommanderMCP umożliwia zdalne ataki typu server-side request forgery. CVE-2026-10690	Wykorzystanie podatności w DesktopCommanderMCP umożliwia zdalne ataki typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 3 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Wykorzystanie funkcji requests.get w blender-mcp prowadzi do ataku typu server-side request forgery. CVE-2026-10662	Wykorzystanie funkcji requests.get w blender-mcp prowadzi do ataku typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 3 cze 2026 Aktualizacja NVD 4 cze 2026
appsmith Brak sanitizacji nazw obiektów w Appsmith umożliwia wstrzyknięcie XSS przez uwierzytelnionych użytkowników. CVE-2026-7299	Brak sanitizacji nazw obiektów w Appsmith umożliwia wstrzyknięcie XSS przez uwierzytelnionych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 2 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Wykorzystanie podatności w Jenkins-server-mcp umożliwia zdalne przeprowadzenie ataku SSRF. CVE-2026-10276	Wykorzystanie podatności w Jenkins-server-mcp umożliwia zdalne przeprowadzenie ataku SSRF. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	6,3	0,04 %	Publikacja 1 cze 2026 Aktualizacja NVD 2 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 19:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.