KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2693 W tym tygodniu8147 Obserwuj27 702 Do wiadomości29 560 Do weryfikacji5155

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

cure53

Błąd w DOMPurify przed 3.4.7 pozwala na przetrwanie złośliwego kodu w szablonach.

CVE-2026-49978Do wiadomości

Błąd w DOMPurify przed 3.4.7 pozwala na przetrwanie złośliwego kodu w szablonach.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 21 lip 2026

cure53

Błąd w DOMPurify pozwalał na przeżycie złośliwego kodu w sanitizowanych elementach.

CVE-2026-49458Do wiadomości

Błąd w DOMPurify pozwalał na przeżycie złośliwego kodu w sanitizowanych elementach.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

A Stored XSS vulnerability in forum reward comments in GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449…

CVE-2026-38472Do wiadomości

A Stored XSS vulnerability in forum reward comments in GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 allows remote attackers to inject arbitrary JavaScript via the c parameter in /forums.php?action=ajax_get_jf which is later rendered in the data-tooltip attribute in…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 31 sie 2026

rrrene

Wykorzystanie przekierowania URL w rrrene html_sanitize_ex pozwala na kradzież danych formularza.

CVE-2026-66370Do wiadomości

Wykorzystanie przekierowania URL w rrrene html_sanitize_ex pozwala na kradzież danych formularza.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 19 sie 2026

Producent nieustalony

ProjectSend r2029 contains a reflected cross-site scripting vulnerability in thumbnails-regenerate.php that allows remote attackers to…

CVE-2026-53992Do wiadomości

ProjectSend r2029 contains a reflected cross-site scripting vulnerability in thumbnails-regenerate.php that allows remote attackers to inject arbitrary HTML and JavaScript by supplying unsanitized values in the start_date and end_date GET parameters, which are echoed unescaped into HTML attribute…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 24 wrz 2026

Producent nieustalony

Cross-site scripting (XSS) vulnerability in Modules/Docs/DocsController.php in Milk admin <=0.9.8 allows remote attackers to inject…

CVE-2026-51565Do wiadomości

Cross-site scripting (XSS) vulnerability in Modules/Docs/DocsController.php in Milk admin <=0.9.8 allows remote attackers to inject arbitrary web script or HTML via the action parameter in a crafted request

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 28 lip 2026

apacheAplikacje

Przekierowanie URL w Apache APISIX umożliwia phishing i kradzież danych uwierzytelniających.

CVE-2026-44915Do wiadomości

Przekierowanie URL w Apache APISIX umożliwia phishing i kradzież danych uwierzytelniających.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 23 cze 2026

siemens

Błąd walidacji w RUGGEDCOM ROX umożliwia zdalnemu atakującemu odczyt plików systemowych.

CVE-2025-40948Do wiadomości

Błąd walidacji w RUGGEDCOM ROX umożliwia zdalnemu atakującemu odczyt plików systemowych.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Luka XSS w Johnson Controls Metasys umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-34491Do wiadomości

Luka XSS w Johnson Controls Metasys umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 14 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Id parameter of…

CVE-2025-34406Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Id parameter of /Mobile/ContactDetails.aspx. The Id value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the response. By supplying a…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 18 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesBcc parameter of…

CVE-2025-34398Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesBcc parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The AddressesBcc value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 18 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesCc parameter of…

CVE-2025-34399Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesCc parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The AddressesCc value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 18 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesTo parameter of…

CVE-2025-34400Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesTo parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The AddressesTo value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 14 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldBcc parameter of…

CVE-2025-34401Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldBcc parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The FieldBcc value is not properly sanitized when processed via a GET request and is reflected inside a <script> block in the…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 14 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldCc parameter of…

CVE-2025-34402Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldCc parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The FieldCc value is not properly sanitized when processed via a GET request and is reflected inside a <script> block in the…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 19 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldTo parameter of…

CVE-2025-34403Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldTo parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The FieldTo value is not properly sanitized when processed via a GET request and is reflected inside a <script> block in the…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 14 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the InstanceScope parameter of…

CVE-2025-34404Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the InstanceScope parameter of /Mondo/lang/sys/Forms/CAL/compose.aspx. The InstanceScope value is not properly sanitized when processed via a GET request and is reflected inside a <script> block in…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 14 paź 2026

mailenable

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Message parameter of…

CVE-2025-34397Do wiadomości

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Message parameter of /Mobile/Compose.aspx. The Message value is not properly sanitized when processed via a GET request and is reflected into a JavaScript context in the response. By supplying a…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Błąd w RustFS pozwala na usunięcie obiektów pod ochroną COMPLIANCE.

CVE-2026-73288Do wiadomości

Błąd w RustFS pozwala na usunięcie obiektów pod ochroną COMPLIANCE.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 9 wrz 2026

sunkaifei

Wykorzystanie argumentu redirectUrl w FlyCMS umożliwia zdalne wykonanie ataku XSS.

CVE-2025-15094Do wiadomości

Wykorzystanie argumentu redirectUrl w FlyCMS umożliwia zdalne wykonanie ataku XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Management Console (AMC)…

CVE-2026-102258Do wiadomości

Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to store and potentially execute arbitrary JavaScript…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Atak SSRF w Microsoft Edge umożliwia nieautoryzowanemu napastnikowi oszustwo w sieci.

CVE-2026-66325Do wiadomości

Atak SSRF w Microsoft Edge umożliwia nieautoryzowanemu napastnikowi oszustwo w sieci.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 6 sie 2026

sonatypeDevelopment

Luka XSS w Sonatype Nexus Repository pozwala na wykonanie JavaScript w przeglądarce ofiary.

CVE-2026-3438Do wiadomości

Luka XSS w Sonatype Nexus Repository pozwala na wykonanie JavaScript w przeglądarce ofiary.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Wtyczka Advanced File Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

CVE-2026-15009Do wiadomości

Wtyczka Advanced File Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wtyczka Football Pool dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wykonanie skryptów w przeglądarce ofiary.

CVE-2026-8790Do wiadomości

Wtyczka Football Pool dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wykonanie skryptów w przeglądarce ofiary.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 12 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
cure53 Błąd w DOMPurify przed 3.4.7 pozwala na przetrwanie złośliwego kodu w szablonach. CVE-2026-49978	Błąd w DOMPurify przed 3.4.7 pozwala na przetrwanie złośliwego kodu w szablonach. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 14 lip 2026 Aktualizacja NVD 21 lip 2026
cure53 Błąd w DOMPurify pozwalał na przeżycie złośliwego kodu w sanitizowanych elementach. CVE-2026-49458	Błąd w DOMPurify pozwalał na przeżycie złośliwego kodu w sanitizowanych elementach. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 14 lip 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony A Stored XSS vulnerability in forum reward comments in GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449… CVE-2026-38472	A Stored XSS vulnerability in forum reward comments in GazellePW (GazellePosterWall) commit 86c4bedf727691b5a97af42a4864869d18446449 allows remote attackers to inject arbitrary JavaScript via the c parameter in /forums.php?action=ajax_get_jf which is later rendered in the data-tooltip attribute in… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 26 sie 2026 Aktualizacja NVD 31 sie 2026
rrrene Wykorzystanie przekierowania URL w rrrene html_sanitize_ex pozwala na kradzież danych formularza. CVE-2026-66370	Wykorzystanie przekierowania URL w rrrene html_sanitize_ex pozwala na kradzież danych formularza. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 6 sie 2026 Aktualizacja NVD 19 sie 2026
Producent nieustalony ProjectSend r2029 contains a reflected cross-site scripting vulnerability in thumbnails-regenerate.php that allows remote attackers to… CVE-2026-53992	ProjectSend r2029 contains a reflected cross-site scripting vulnerability in thumbnails-regenerate.php that allows remote attackers to inject arbitrary HTML and JavaScript by supplying unsanitized values in the start_date and end_date GET parameters, which are echoed unescaped into HTML attribute… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 5 sie 2026 Aktualizacja NVD 24 wrz 2026
Producent nieustalony Cross-site scripting (XSS) vulnerability in Modules/Docs/DocsController.php in Milk admin <=0.9.8 allows remote attackers to inject… CVE-2026-51565	Cross-site scripting (XSS) vulnerability in Modules/Docs/DocsController.php in Milk admin <=0.9.8 allows remote attackers to inject arbitrary web script or HTML via the action parameter in a crafted request Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 28 lip 2026 Aktualizacja NVD 28 lip 2026
apache Przekierowanie URL w Apache APISIX umożliwia phishing i kradzież danych uwierzytelniających. CVE-2026-44915	Przekierowanie URL w Apache APISIX umożliwia phishing i kradzież danych uwierzytelniających. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 19 cze 2026 Aktualizacja NVD 23 cze 2026
siemens Błąd walidacji w RUGGEDCOM ROX umożliwia zdalnemu atakującemu odczyt plików systemowych. CVE-2025-40948	Błąd walidacji w RUGGEDCOM ROX umożliwia zdalnemu atakującemu odczyt plików systemowych. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 12 maj 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Luka XSS w Johnson Controls Metasys umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-34491	Luka XSS w Johnson Controls Metasys umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 24 sie 2026 Aktualizacja NVD 14 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Id parameter of… CVE-2025-34406	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Id parameter of /Mobile/ContactDetails.aspx. The Id value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the response. By supplying a… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 18 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesBcc parameter of… CVE-2025-34398	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesBcc parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The AddressesBcc value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 18 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesCc parameter of… CVE-2025-34399	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesCc parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The AddressesCc value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 18 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesTo parameter of… CVE-2025-34400	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the AddressesTo parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The AddressesTo value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 14 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldBcc parameter of… CVE-2025-34401	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldBcc parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The FieldBcc value is not properly sanitized when processed via a GET request and is reflected inside a <script> block in the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 14 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldCc parameter of… CVE-2025-34402	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldCc parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The FieldCc value is not properly sanitized when processed via a GET request and is reflected inside a <script> block in the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 19 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldTo parameter of… CVE-2025-34403	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the FieldTo parameter of /Mondo/lang/sys/Forms/AddressBook.aspx. The FieldTo value is not properly sanitized when processed via a GET request and is reflected inside a <script> block in the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 14 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the InstanceScope parameter of… CVE-2025-34404	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the InstanceScope parameter of /Mondo/lang/sys/Forms/CAL/compose.aspx. The InstanceScope value is not properly sanitized when processed via a GET request and is reflected inside a <script> block in… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 14 paź 2026
mailenable MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Message parameter of… CVE-2025-34397	MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Message parameter of /Mobile/Compose.aspx. The Message value is not properly sanitized when processed via a GET request and is reflected into a JavaScript context in the response. By supplying a… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,1	0,4 %	Publikacja 9 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Błąd w RustFS pozwala na usunięcie obiektów pod ochroną COMPLIANCE. CVE-2026-73288	Błąd w RustFS pozwala na usunięcie obiektów pod ochroną COMPLIANCE. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	6,1	0,39 %	Publikacja 12 sie 2026 Aktualizacja NVD 9 wrz 2026
sunkaifei Wykorzystanie argumentu redirectUrl w FlyCMS umożliwia zdalne wykonanie ataku XSS. CVE-2025-15094	Wykorzystanie argumentu redirectUrl w FlyCMS umożliwia zdalne wykonanie ataku XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	6,1	0,39 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Management Console (AMC)… CVE-2026-102258	Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to store and potentially execute arbitrary JavaScript… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	6,1	0,39 %	Publikacja 7 paź 2026 Aktualizacja NVD 7 paź 2026
microsoft Atak SSRF w Microsoft Edge umożliwia nieautoryzowanemu napastnikowi oszustwo w sieci. CVE-2026-66325	Atak SSRF w Microsoft Edge umożliwia nieautoryzowanemu napastnikowi oszustwo w sieci. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	6,1	0,39 %	Publikacja 4 sie 2026 Aktualizacja NVD 6 sie 2026
sonatype Luka XSS w Sonatype Nexus Repository pozwala na wykonanie JavaScript w przeglądarce ofiary. CVE-2026-3438	Luka XSS w Sonatype Nexus Repository pozwala na wykonanie JavaScript w przeglądarce ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	6,1	0,39 %	Publikacja 9 kwi 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Wtyczka Advanced File Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2026-15009	Wtyczka Advanced File Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	6,1	0,39 %	Publikacja 16 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wtyczka Football Pool dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wykonanie skryptów w przeglądarce ofiary. CVE-2026-8790	Wtyczka Football Pool dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wykonanie skryptów w przeglądarce ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	6,1	0,39 %	Publikacja 5 sie 2026 Aktualizacja NVD 12 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 23:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.