KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8157 Obserwuj27 743 Do wiadomości29 621 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

nagios

Refleksywne XSS w Nagios XI umożliwia wykonanie złośliwego kodu w przeglądarkach.

CVE-2024-13993Do wiadomości

Refleksywne XSS w Nagios XI umożliwia wykonanie złośliwego kodu w przeglądarkach.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 2 paź 2026

apacheAplikacje

XSS vulnerability in code display in Apache Allura.

CVE-2026-73238Do wiadomości

XSS vulnerability in code display in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,79 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 17 sie 2026

apacheAplikacje

XSS vulnerability in Markdown handling in Apache Allura.

CVE-2026-73237Do wiadomości

XSS vulnerability in Markdown handling in Apache Allura. This issue affects Apache Allura: from 1.10.0 before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,79 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 17 sie 2026

Producent nieustalony

Wtyczka Seraphinite Accelerator w WordPressie jest podatna na refleksyjny atak XSS, umożliwiając wstrzyknięcie skryptów.

CVE-2026-17532Do wiadomości

Wtyczka Seraphinite Accelerator w WordPressie jest podatna na refleksyjny atak XSS, umożliwiając wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,79 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

A stored cross-site scripting (XSS) vulnerability may allow an authenticated, high-privilege administrator to store malicious content in a…

CVE-2026-101156Do wiadomości

A stored cross-site scripting (XSS) vulnerability may allow an authenticated, high-privilege administrator to store malicious content in a configuration. The content may execute in another authenticated user's browser when that user views or compares the affected configuration. Successful…

Opis źródłowy NVD · ENCVSS 6,2 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,2
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
nagios Refleksywne XSS w Nagios XI umożliwia wykonanie złośliwego kodu w przeglądarkach. CVE-2024-13993	Refleksywne XSS w Nagios XI umożliwia wykonanie złośliwego kodu w przeglądarkach. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	6,1	0,8 %	Publikacja 30 paź 2025 Aktualizacja NVD 2 paź 2026
apache XSS vulnerability in code display in Apache Allura. CVE-2026-73238	XSS vulnerability in code display in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,79 % · rekomendacja wg zapisanej polityki	6,1	0,79 %	Publikacja 12 sie 2026 Aktualizacja NVD 17 sie 2026
apache XSS vulnerability in Markdown handling in Apache Allura. CVE-2026-73237	XSS vulnerability in Markdown handling in Apache Allura. This issue affects Apache Allura: from 1.10.0 before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,79 % · rekomendacja wg zapisanej polityki	6,1	0,79 %	Publikacja 12 sie 2026 Aktualizacja NVD 17 sie 2026
Producent nieustalony Wtyczka Seraphinite Accelerator w WordPressie jest podatna na refleksyjny atak XSS, umożliwiając wstrzyknięcie skryptów. CVE-2026-17532	Wtyczka Seraphinite Accelerator w WordPressie jest podatna na refleksyjny atak XSS, umożliwiając wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,79 % · rekomendacja wg zapisanej polityki	6,1	0,79 %	Publikacja 5 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony A stored cross-site scripting (XSS) vulnerability may allow an authenticated, high-privilege administrator to store malicious content in a… CVE-2026-101156	A stored cross-site scripting (XSS) vulnerability may allow an authenticated, high-privilege administrator to store malicious content in a configuration. The content may execute in another authenticated user's browser when that user views or compares the affected configuration. Successful… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,2 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,2	0,29 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
adobe Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji. CVE-2026-48445	Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,2	0,29 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
adobe Przepełnienie całkowite w CAI Content Credentials może prowadzić do awarii aplikacji. CVE-2026-48387	Przepełnienie całkowite w CAI Content Credentials może prowadzić do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,2	0,29 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
adobe Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji. CVE-2026-48354	Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,2	0,29 %	Publikacja 15 lip 2026 Aktualizacja NVD 28 sie 2026
eddyverbruggen Błąd w pluginie cordova-plugin-x-socialsharing na Androidzie umożliwia atak DoS przez lokalne aplikacje. CVE-2025-65835	Błąd w pluginie cordova-plugin-x-socialsharing na Androidzie umożliwia atak DoS przez lokalne aplikacje. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,2	0,28 %	Publikacja 15 gru 2025 Aktualizacja NVD 14 paź 2026
decompress_project Błąd w decompressorze umożliwia atakującym zapis dowolnych plików przez traversowanie katalogów. CVE-2026-39245	Błąd w decompressorze umożliwia atakującym zapis dowolnych plików przez traversowanie katalogów. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,2	0,27 %	Publikacja 10 lip 2026 Aktualizacja NVD 13 lip 2026
microsoft Nieprawidłowe rozwiązywanie linków w .NET umożliwia nieautoryzowanemu atakującemu manipulację lokalnie. CVE-2026-45491	Nieprawidłowe rozwiązywanie linków w .NET umożliwia nieautoryzowanemu atakującemu manipulację lokalnie. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,2	0,27 %	Publikacja 9 cze 2026 Aktualizacja NVD 18 cze 2026
adobe Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. CVE-2026-48302	Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,2	0,27 %	Publikacja 15 lip 2026 Aktualizacja NVD 28 sie 2026
adobe Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji. CVE-2026-34680	Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 12 maj 2026 Aktualizacja NVD 28 sie 2026
adobe Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. CVE-2026-34688	Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 12 maj 2026 Aktualizacja NVD 28 sie 2026
adobe Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. CVE-2026-34666	Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 12 maj 2026 Aktualizacja NVD 28 sie 2026
adobe Nieprawidłowa walidacja danych w CAI Content Credentials prowadzi do awarii aplikacji. CVE-2026-34670	Nieprawidłowa walidacja danych w CAI Content Credentials prowadzi do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 12 maj 2026 Aktualizacja NVD 28 sie 2026
adobe Podatność w CAI Content Credentials umożliwia zdalne wywołanie awarii aplikacji. CVE-2026-34672	Podatność w CAI Content Credentials umożliwia zdalne wywołanie awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 12 maj 2026 Aktualizacja NVD 28 sie 2026
apache Luka XSS w Apache ECharts pozwala na wykonanie skryptu przez złośliwy HTML w tooltipach. CVE-2026-45249	Luka XSS w Apache ECharts pozwala na wykonanie skryptu przez złośliwy HTML w tooltipach. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,76 % · rekomendacja wg zapisanej polityki	6,1	0,76 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
adobe CAI Content Credentials is affected by an Integer Underflow (Wrap or Wraparound) vulnerability that could result in an application… CVE-2026-76189	CAI Content Credentials is affected by an Integer Underflow (Wrap or Wraparound) vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 25 sie 2026 Aktualizacja NVD 1 wrz 2026
adobe CAI Content Credentials is affected by an Integer Underflow (Wrap or Wraparound) vulnerability that could result in an application… CVE-2026-71444	CAI Content Credentials is affected by an Integer Underflow (Wrap or Wraparound) vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 25 sie 2026 Aktualizacja NVD 1 wrz 2026
adobe Podatność w CAI Content Credentials umożliwia zdalne wywołanie awarii aplikacji. CVE-2026-71389	Podatność w CAI Content Credentials umożliwia zdalne wywołanie awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
adobe Niekontrolowane zużycie zasobów w CAI Content Credentials może prowadzić do odmowy usługi aplikacji. CVE-2026-48443	Niekontrolowane zużycie zasobów w CAI Content Credentials może prowadzić do odmowy usługi aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
adobe Niekontrolowane zużycie zasobów w CAI Content Credentials może prowadzić do odmowy usługi aplikacji. CVE-2026-48434	Niekontrolowane zużycie zasobów w CAI Content Credentials może prowadzić do odmowy usługi aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
adobe Podatność w CAI Content Credentials umożliwia atakującemu spowodowanie awarii aplikacji. CVE-2026-48435	Podatność w CAI Content Credentials umożliwia atakującemu spowodowanie awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
adobe W CAI Content Credentials występuje podatność na niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi. CVE-2026-48357	W CAI Content Credentials występuje podatność na niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,2 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	6,2	0,26 %	Publikacja 15 lip 2026 Aktualizacja NVD 28 sie 2026