KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8157 Obserwuj27 745 Do wiadomości29 625 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.

CVE-2026-7744Do wiadomości

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.

CVE-2026-7741Do wiadomości

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.

CVE-2026-7742Do wiadomości

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.

CVE-2026-7743Do wiadomości

Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w BloodBank Managing System umożliwia zdalne wykonanie ataku.

CVE-2026-7731Do wiadomości

Wstrzyknięcie SQL w BloodBank Managing System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Gym Management System umożliwia zdalne wykonanie ataku.

CVE-2026-7716Do wiadomości

Wstrzyknięcie SQL w Gym Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Nieprawidłowa autoryzacja w Calibre-Web umożliwia zdalne przejęcie dostępu.

CVE-2026-7709Do wiadomości

Nieprawidłowa autoryzacja w Calibre-Web umożliwia zdalne przejęcie dostępu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w Dromara MaxKey umożliwia zdalne ataki na bazę danych.

CVE-2026-7699Do wiadomości

Wstrzyknięcie SQL w Dromara MaxKey umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Nieograniczony upload plików w Acrel EEMS umożliwia zdalne przejęcie kontroli.

CVE-2026-7696Do wiadomości

Nieograniczony upload plików w Acrel EEMS umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w YunaiV umożliwia zdalne wykonanie ataku.

CVE-2026-7678Do wiadomości

Wstrzyknięcie SQL w YunaiV umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w TimBroddin astro-mcp-server umożliwia zdalne ataki.

CVE-2026-7591Do wiadomości

Wstrzyknięcie SQL w TimBroddin astro-mcp-server umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 1 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w SourceCodester Pet Grooming Management Software umożliwia zdalne ataki.

CVE-2026-7447Do wiadomości

Wstrzyknięcie SQL w SourceCodester Pet Grooming Management Software umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w Pizzafy Ecommerce System umożliwia zdalne ataki na bazę danych.

CVE-2026-7410Do wiadomości

Wstrzyknięcie SQL w Pizzafy Ecommerce System umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku.

CVE-2026-7391Do wiadomości

Wstrzyknięcie SQL w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 29 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku.

CVE-2026-7392Do wiadomości

Wstrzyknięcie SQL w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 29 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w Pizzafy Ecommerce System umożliwia zdalne ataki na bazę danych.

CVE-2026-7264Do wiadomości

Wstrzyknięcie SQL w Pizzafy Ecommerce System umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Luka w aplikacji Honor E umożliwia wyciek informacji, co zagraża poufności usług.

CVE-2026-31370Do wiadomości

Luka w aplikacji Honor E umożliwia wyciek informacji, co zagraża poufności usług.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 10 maj 2026

Producent nieustalony

Wykorzystanie podatności w Qibo CMS umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.

CVE-2026-6649Do wiadomości

Wykorzystanie podatności w Qibo CMS umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w Ecclesia CRM umożliwia zdalne wykonanie ataku.

CVE-2026-6628Do wiadomości

Wstrzyknięcie SQL w Ecclesia CRM umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Wykryta podatność w langgenius dify umożliwia zdalne ataki typu server-side request forgery.

CVE-2026-6618Do wiadomości

Wykryta podatność w langgenius dify umożliwia zdalne ataki typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Wykorzystanie podatności w TransformerOptimus SuperAGI umożliwia atak typu server-side request forgery.

CVE-2026-6616Do wiadomości

Wykorzystanie podatności w TransformerOptimus SuperAGI umożliwia atak typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Manipulacja argumentu URL w langgenius dify umożliwia zdalne wykonanie ataku SSRF.

CVE-2026-6617Do wiadomości

Manipulacja argumentu URL w langgenius dify umożliwia zdalne wykonanie ataku SSRF.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji.

CVE-2026-6613Do wiadomości

Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji.

CVE-2026-6614Do wiadomości

Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Błąd w DjangoBlog umożliwia zdalne obejście autoryzacji przez manipulację oauthid.

CVE-2026-6609Do wiadomości

Błąd w DjangoBlog umożliwia zdalne obejście autoryzacji przez manipulację oauthid.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. CVE-2026-7744	Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. CVE-2026-7741	Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. CVE-2026-7742	Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. CVE-2026-7743	Wstrzyknięcie SQL w CodeAstro Online Classroom umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Wstrzyknięcie SQL w BloodBank Managing System umożliwia zdalne wykonanie ataku. CVE-2026-7731	Wstrzyknięcie SQL w BloodBank Managing System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Gym Management System umożliwia zdalne wykonanie ataku. CVE-2026-7716	Wstrzyknięcie SQL w Gym Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Nieprawidłowa autoryzacja w Calibre-Web umożliwia zdalne przejęcie dostępu. CVE-2026-7709	Nieprawidłowa autoryzacja w Calibre-Web umożliwia zdalne przejęcie dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 4 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie SQL w Dromara MaxKey umożliwia zdalne ataki na bazę danych. CVE-2026-7699	Wstrzyknięcie SQL w Dromara MaxKey umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 3 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Nieograniczony upload plików w Acrel EEMS umożliwia zdalne przejęcie kontroli. CVE-2026-7696	Nieograniczony upload plików w Acrel EEMS umożliwia zdalne przejęcie kontroli. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 3 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie SQL w YunaiV umożliwia zdalne wykonanie ataku. CVE-2026-7678	Wstrzyknięcie SQL w YunaiV umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 3 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie SQL w TimBroddin astro-mcp-server umożliwia zdalne ataki. CVE-2026-7591	Wstrzyknięcie SQL w TimBroddin astro-mcp-server umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 1 maj 2026 Aktualizacja NVD 1 maj 2026
Producent nieustalony Wstrzyknięcie SQL w SourceCodester Pet Grooming Management Software umożliwia zdalne ataki. CVE-2026-7447	Wstrzyknięcie SQL w SourceCodester Pet Grooming Management Software umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 30 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w Pizzafy Ecommerce System umożliwia zdalne ataki na bazę danych. CVE-2026-7410	Wstrzyknięcie SQL w Pizzafy Ecommerce System umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 30 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku. CVE-2026-7391	Wstrzyknięcie SQL w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 29 kwi 2026 Aktualizacja NVD 29 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku. CVE-2026-7392	Wstrzyknięcie SQL w SourceCodester Pharmacy Sales umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 29 kwi 2026 Aktualizacja NVD 29 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w Pizzafy Ecommerce System umożliwia zdalne ataki na bazę danych. CVE-2026-7264	Wstrzyknięcie SQL w Pizzafy Ecommerce System umożliwia zdalne ataki na bazę danych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 28 kwi 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Luka w aplikacji Honor E umożliwia wyciek informacji, co zagraża poufności usług. CVE-2026-31370	Luka w aplikacji Honor E umożliwia wyciek informacji, co zagraża poufności usług. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 21 kwi 2026 Aktualizacja NVD 10 maj 2026
Producent nieustalony Wykorzystanie podatności w Qibo CMS umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. CVE-2026-6649	Wykorzystanie podatności w Qibo CMS umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w Ecclesia CRM umożliwia zdalne wykonanie ataku. CVE-2026-6628	Wstrzyknięcie SQL w Ecclesia CRM umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Wykryta podatność w langgenius dify umożliwia zdalne ataki typu server-side request forgery. CVE-2026-6618	Wykryta podatność w langgenius dify umożliwia zdalne ataki typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Wykorzystanie podatności w TransformerOptimus SuperAGI umożliwia atak typu server-side request forgery. CVE-2026-6616	Wykorzystanie podatności w TransformerOptimus SuperAGI umożliwia atak typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Manipulacja argumentu URL w langgenius dify umożliwia zdalne wykonanie ataku SSRF. CVE-2026-6617	Manipulacja argumentu URL w langgenius dify umożliwia zdalne wykonanie ataku SSRF. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji. CVE-2026-6613	Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji. CVE-2026-6614	Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Błąd w DjangoBlog umożliwia zdalne obejście autoryzacji przez manipulację oauthid. CVE-2026-6609	Błąd w DjangoBlog umożliwia zdalne obejście autoryzacji przez manipulację oauthid. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	6,3	0,03 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 01:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.