KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8157 Obserwuj27 744 Do wiadomości29 622 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w youlaitech youlai-boot umożliwia zdalne wykonanie ataku.

CVE-2026-7672Do wiadomości

Wstrzyknięcie SQL w youlaitech youlai-boot umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 maj 2026
Aktualizacja NVD: 4 maj 2026

dell

Luka w Dell/Alienware Purchased Apps pozwala na zapis dowolnych plików przez lokalnego atakującego.

CVE-2026-27105Do wiadomości

Luka w Dell/Alienware Purchased Apps pozwala na zapis dowolnych plików przez lokalnego atakującego.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 5 maj 2026

nvidia

Wykorzystanie SSRF w NVIDIA NemoClaw może prowadzić do ujawnienia informacji.

CVE-2026-24231Do wiadomości

Wykorzystanie SSRF w NVIDIA NemoClaw może prowadzić do ujawnienia informacji.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 4 maj 2026

uutils

Luka TOCTOU w narzędziu split umożliwia lokalnemu atakującemu trwałą utratę danych.

CVE-2026-35374Do wiadomości

Luka TOCTOU w narzędziu split umożliwia lokalnemu atakującemu trwałą utratę danych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 kwi 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Nieprawidłowa autoryzacja w usememos umożliwia zdalne ataki.

CVE-2026-6634Do wiadomości

Nieprawidłowa autoryzacja w usememos umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji.

CVE-2026-6612Do wiadomości

Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny atak.

CVE-2026-6586Do wiadomości

Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny atak.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Wykorzystanie luki w PHPEMS umożliwia zdalne wykonanie ataku typu server-side request forgery.

CVE-2026-6573Do wiadomości

Wykorzystanie luki w PHPEMS umożliwia zdalne wykonanie ataku typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 kwi 2026
Aktualizacja NVD: 19 kwi 2026

Producent nieustalony

Obejście uwierzytelnienia w KodExplorer umożliwia zdalny dostęp do systemu.

CVE-2026-6571Do wiadomości

Obejście uwierzytelnienia w KodExplorer umożliwia zdalny dostęp do systemu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 kwi 2026
Aktualizacja NVD: 19 kwi 2026

Producent nieustalony

Wykorzystanie luki w AstrBot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.

CVE-2026-6119Do wiadomości

Wykorzystanie luki w AstrBot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 kwi 2026
Aktualizacja NVD: 24 kwi 2026

deepwisdom

Wykorzystanie podatności w FoundationAgents MetaGPT umożliwia atak typu server-side request forgery.

CVE-2026-6111Do wiadomości

Wykorzystanie podatności w FoundationAgents MetaGPT umożliwia atak typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w Online Application System for Admission umożliwia zdalne wykonanie ataku.

CVE-2026-5649Do wiadomości

Wstrzyknięcie SQL w Online Application System for Admission umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 kwi 2026
Aktualizacja NVD: 7 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne wykonanie ataku.

CVE-2026-5639Do wiadomości

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 kwi 2026
Aktualizacja NVD: 7 kwi 2026

Producent nieustalony

Lokalna eskalacja uprawnień w Himmelblau pozwala użytkownikom na uzyskanie uprawnień grupy.

CVE-2026-34397Do wiadomości

Lokalna eskalacja uprawnień w Himmelblau pozwala użytkownikom na uzyskanie uprawnień grupy.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 3 kwi 2026

Producent nieustalony

Nieograniczony upload plików w Harvard IQSS Dataverse umożliwia zdalne wykorzystanie podatności.

CVE-2026-1879Do wiadomości

Nieograniczony upload plików w Harvard IQSS Dataverse umożliwia zdalne wykorzystanie podatności.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Wykorzystanie luki w SourceCodester RSS Feed Parser umożliwia zdalne przeprowadzenie ataku SSRF.

CVE-2026-5126Do wiadomości

Wykorzystanie luki w SourceCodester RSS Feed Parser umożliwia zdalne przeprowadzenie ataku SSRF.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 24 kwi 2026

letta

Wykorzystanie podatności w letta-ai pozwala na zdalne przeprowadzenie ataku typu server-side request forgery.

CVE-2026-4964Do wiadomości

Wykorzystanie podatności w letta-ai pozwala na zdalne przeprowadzenie ataku typu server-side request forgery.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 30 kwi 2026

calibre-ebook

Wykorzystanie podatności w Calibre pozwala na wczytanie dowolnych plików z systemu.

CVE-2026-33206Do wiadomości

Wykorzystanie podatności w Calibre pozwala na wczytanie dowolnych plików z systemu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 30 mar 2026

Producent nieustalony

Słaba walidacja nagłówków HTTP w HCL Traveler umożliwia obejście dodatkowych sprawdzeń uwierzytelnienia.

CVE-2026-21790Do wiadomości

Słaba walidacja nagłówków HTTP w HCL Traveler umożliwia obejście dodatkowych sprawdzeń uwierzytelnienia.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 25 mar 2026

Producent nieustalony

Brak uwierzytelnienia w kamerze YI Home Camera 2 umożliwia nieautoryzowany dostęp do lokalnej sieci.

CVE-2026-4476Do wiadomości

Brak uwierzytelnienia w kamerze YI Home Camera 2 umożliwia nieautoryzowany dostęp do lokalnej sieci.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 20 mar 2026

openatom

W OpenHarmony v5.1.0 i wcześniejszych wersjach lokalny atakujący może wykonać dowolny kod w preinstalowanych aplikacjach poprzez…

CVE-2025-25277Do wiadomości

W OpenHarmony v5.1.0 i wcześniejszych wersjach lokalny atakujący może wykonać dowolny kod w preinstalowanych aplikacjach poprzez wykorzystanie…

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 17 mar 2026

inductiveautomation

Złośliwy kod osadzony w zewnętrznym pliku importowanym przez uprzywilejowanego użytkownika Ignition może prowadzić do zdalnego wykonania…

CVE-2025-13913Do wiadomości

Złośliwy kod osadzony w zewnętrznym pliku importowanym przez uprzywilejowanego użytkownika Ignition może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2026
Aktualizacja NVD: 5 cze 2026

eduasist

Wstrzyknięcie skryptów w EduAsist umożliwia atak typu XSS.

CVE-2025-11950Do wiadomości

Wstrzyknięcie skryptów w EduAsist umożliwia atak typu XSS.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lut 2026
Aktualizacja NVD: 4 cze 2026

farktor

Obejście uwierzytelnienia w E-Commerce Package umożliwia manipulację zmiennymi kontrolowanymi przez użytkownika.

CVE-2025-13004Do wiadomości

Obejście uwierzytelnienia w E-Commerce Package umożliwia manipulację zmiennymi kontrolowanymi przez użytkownika.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lut 2026
Aktualizacja NVD: 4 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Ujawnienie wrażliwych informacji w Windows DirectX pozwala nieautoryzowanemu atakującemu na ich ujawnienie.

CVE-2026-49807Do wiadomości

Ujawnienie wrażliwych informacji w Windows DirectX pozwala nieautoryzowanemu atakującemu na ich ujawnienie.

Streszczenie automatyczneCVSS 6,2 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 6,2
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 22 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w youlaitech youlai-boot umożliwia zdalne wykonanie ataku. CVE-2026-7672	Wstrzyknięcie SQL w youlaitech youlai-boot umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 3 maj 2026 Aktualizacja NVD 4 maj 2026
dell Luka w Dell/Alienware Purchased Apps pozwala na zapis dowolnych plików przez lokalnego atakującego. CVE-2026-27105	Luka w Dell/Alienware Purchased Apps pozwala na zapis dowolnych plików przez lokalnego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 29 kwi 2026 Aktualizacja NVD 5 maj 2026
nvidia Wykorzystanie SSRF w NVIDIA NemoClaw może prowadzić do ujawnienia informacji. CVE-2026-24231	Wykorzystanie SSRF w NVIDIA NemoClaw może prowadzić do ujawnienia informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 28 kwi 2026 Aktualizacja NVD 4 maj 2026
uutils Luka TOCTOU w narzędziu split umożliwia lokalnemu atakującemu trwałą utratę danych. CVE-2026-35374	Luka TOCTOU w narzędziu split umożliwia lokalnemu atakującemu trwałą utratę danych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 22 kwi 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Nieprawidłowa autoryzacja w usememos umożliwia zdalne ataki. CVE-2026-6634	Nieprawidłowa autoryzacja w usememos umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji. CVE-2026-6612	Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny dostęp do funkcji. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny atak. CVE-2026-6586	Obejście uwierzytelnienia w TransformerOptimus SuperAGI umożliwia zdalny atak. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Wykorzystanie luki w PHPEMS umożliwia zdalne wykonanie ataku typu server-side request forgery. CVE-2026-6573	Wykorzystanie luki w PHPEMS umożliwia zdalne wykonanie ataku typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 19 kwi 2026 Aktualizacja NVD 19 kwi 2026
Producent nieustalony Obejście uwierzytelnienia w KodExplorer umożliwia zdalny dostęp do systemu. CVE-2026-6571	Obejście uwierzytelnienia w KodExplorer umożliwia zdalny dostęp do systemu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 19 kwi 2026 Aktualizacja NVD 19 kwi 2026
Producent nieustalony Wykorzystanie luki w AstrBot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. CVE-2026-6119	Wykorzystanie luki w AstrBot umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 12 kwi 2026 Aktualizacja NVD 24 kwi 2026
deepwisdom Wykorzystanie podatności w FoundationAgents MetaGPT umożliwia atak typu server-side request forgery. CVE-2026-6111	Wykorzystanie podatności w FoundationAgents MetaGPT umożliwia atak typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 12 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w Online Application System for Admission umożliwia zdalne wykonanie ataku. CVE-2026-5649	Wstrzyknięcie SQL w Online Application System for Admission umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 6 kwi 2026 Aktualizacja NVD 7 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne wykonanie ataku. CVE-2026-5639	Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 6 kwi 2026 Aktualizacja NVD 7 kwi 2026
Producent nieustalony Lokalna eskalacja uprawnień w Himmelblau pozwala użytkownikom na uzyskanie uprawnień grupy. CVE-2026-34397	Lokalna eskalacja uprawnień w Himmelblau pozwala użytkownikom na uzyskanie uprawnień grupy. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 1 kwi 2026 Aktualizacja NVD 3 kwi 2026
Producent nieustalony Nieograniczony upload plików w Harvard IQSS Dataverse umożliwia zdalne wykorzystanie podatności. CVE-2026-1879	Nieograniczony upload plików w Harvard IQSS Dataverse umożliwia zdalne wykorzystanie podatności. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 1 kwi 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Wykorzystanie luki w SourceCodester RSS Feed Parser umożliwia zdalne przeprowadzenie ataku SSRF. CVE-2026-5126	Wykorzystanie luki w SourceCodester RSS Feed Parser umożliwia zdalne przeprowadzenie ataku SSRF. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 30 mar 2026 Aktualizacja NVD 24 kwi 2026
letta Wykorzystanie podatności w letta-ai pozwala na zdalne przeprowadzenie ataku typu server-side request forgery. CVE-2026-4964	Wykorzystanie podatności w letta-ai pozwala na zdalne przeprowadzenie ataku typu server-side request forgery. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 27 mar 2026 Aktualizacja NVD 30 kwi 2026
calibre-ebook Wykorzystanie podatności w Calibre pozwala na wczytanie dowolnych plików z systemu. CVE-2026-33206	Wykorzystanie podatności w Calibre pozwala na wczytanie dowolnych plików z systemu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 27 mar 2026 Aktualizacja NVD 30 mar 2026
Producent nieustalony Słaba walidacja nagłówków HTTP w HCL Traveler umożliwia obejście dodatkowych sprawdzeń uwierzytelnienia. CVE-2026-21790	Słaba walidacja nagłówków HTTP w HCL Traveler umożliwia obejście dodatkowych sprawdzeń uwierzytelnienia. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 25 mar 2026
Producent nieustalony Brak uwierzytelnienia w kamerze YI Home Camera 2 umożliwia nieautoryzowany dostęp do lokalnej sieci. CVE-2026-4476	Brak uwierzytelnienia w kamerze YI Home Camera 2 umożliwia nieautoryzowany dostęp do lokalnej sieci. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 20 mar 2026 Aktualizacja NVD 20 mar 2026
openatom W OpenHarmony v5.1.0 i wcześniejszych wersjach lokalny atakujący może wykonać dowolny kod w preinstalowanych aplikacjach poprzez… CVE-2025-25277	W OpenHarmony v5.1.0 i wcześniejszych wersjach lokalny atakujący może wykonać dowolny kod w preinstalowanych aplikacjach poprzez wykorzystanie… Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 16 mar 2026 Aktualizacja NVD 17 mar 2026
inductiveautomation Złośliwy kod osadzony w zewnętrznym pliku importowanym przez uprzywilejowanego użytkownika Ignition może prowadzić do zdalnego wykonania… CVE-2025-13913	Złośliwy kod osadzony w zewnętrznym pliku importowanym przez uprzywilejowanego użytkownika Ignition może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 12 mar 2026 Aktualizacja NVD 5 cze 2026
eduasist Wstrzyknięcie skryptów w EduAsist umożliwia atak typu XSS. CVE-2025-11950	Wstrzyknięcie skryptów w EduAsist umożliwia atak typu XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 27 lut 2026 Aktualizacja NVD 4 cze 2026
farktor Obejście uwierzytelnienia w E-Commerce Package umożliwia manipulację zmiennymi kontrolowanymi przez użytkownika. CVE-2025-13004	Obejście uwierzytelnienia w E-Commerce Package umożliwia manipulację zmiennymi kontrolowanymi przez użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,3	0,01 %	Publikacja 12 lut 2026 Aktualizacja NVD 4 cze 2026
microsoft Ujawnienie wrażliwych informacji w Windows DirectX pozwala nieautoryzowanemu atakującemu na ich ujawnienie. CVE-2026-49807	Ujawnienie wrażliwych informacji w Windows DirectX pozwala nieautoryzowanemu atakującemu na ich ujawnienie. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	6,2	0,51 %	Publikacja 14 lip 2026 Aktualizacja NVD 22 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 05:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.