KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do weryfikacji Pełny dostępny katalog Wyczyść filtry

Pilne działanie2621 W tym tygodniu7780 Obserwuj26 175 Do wiadomości27 920 Do weryfikacji4309

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Przepełnienie bufora w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.

CVE-2026-41927Do weryfikacji

Przepełnienie bufora w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników.

CVE-2026-29200Do weryfikacji

Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 6 maj 2026

Producent nieustalony

Brak limitów przy alokacji zasobów w Bandit pozwala na zdalne wywołanie odmowy usługi.

CVE-2026-39804Do weryfikacji

Brak limitów przy alokacji zasobów w Bandit pozwala na zdalne wywołanie odmowy usługi.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika.

CVE-2026-3325Do weryfikacji

Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 19 maj 2026

Producent nieustalony

Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych.

CVE-2026-35587Do weryfikacji

Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 21 kwi 2026

Producent nieustalony

Słabe sprawdzanie autoryzacji w Dify pozwala na usunięcie historii czatów innych użytkowników.

CVE-2026-34082Do weryfikacji

Słabe sprawdzanie autoryzacji w Dify pozwala na usunięcie historii czatów innych użytkowników.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 21 kwi 2026

Producent nieustalony

Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom.

CVE-2026-33031Do weryfikacji

Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 21 kwi 2026

Producent nieustalony

Błąd w Magento LTS pozwala na importowanie prywatnych danych ofiary do koszyka atakującego.

CVE-2026-40098Do weryfikacji

Błąd w Magento LTS pozwala na importowanie prywatnych danych ofiary do koszyka atakującego.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Brak kontroli autoryzacji w ChurchCRM pozwala użytkownikom na dostęp do danych osobowych innych członków.

CVE-2026-40480Do weryfikacji

Brak kontroli autoryzacji w ChurchCRM pozwala użytkownikom na dostęp do danych osobowych innych członków.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Wspólny Host GUID w DNN 10.x.x umożliwia nieautoryzowany dostęp do systemu.

CVE-2026-40306Do weryfikacji

Wspólny Host GUID w DNN 10.x.x umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Obejście trybu tylko do odczytu w mcp-neo4j-cypher umożliwia nieautoryzowane operacje zapisu.

CVE-2026-35402Do weryfikacji

Obejście trybu tylko do odczytu w mcp-neo4j-cypher umożliwia nieautoryzowane operacje zapisu.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 kwi 2026
Aktualizacja NVD: 29 kwi 2026

Producent nieustalony

Wstrzyknięcie HTML w Pega Platform umożliwia atakującemu manipulację interfejsem użytkownika.

CVE-2026-1564Do weryfikacji

Wstrzyknięcie HTML w Pega Platform umożliwia atakującemu manipulację interfejsem użytkownika.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS przez użytkownika z uprawnieniami dewelopera.

CVE-2026-1711Do weryfikacji

Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS przez użytkownika z uprawnieniami dewelopera.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora.

CVE-2026-5387Do weryfikacji

Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Przepełnienie bufora w urządzeniach HP DeskJet umożliwia zdalne wykonanie kodu.

CVE-2026-4682Do weryfikacji

Przepełnienie bufora w urządzeniach HP DeskJet umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

W XWiki Platform występuje podatność XSS, która pozwala na wykonanie kodu JavaScript w przeglądarce użytkownika.

CVE-2026-40105Do weryfikacji

W XWiki Platform występuje podatność XSS, która pozwala na wykonanie kodu JavaScript w przeglądarce użytkownika.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Otwarte przekierowanie w immich umożliwia atakującym phishing poprzez złośliwe linki.

CVE-2026-40096Do weryfikacji

Otwarte przekierowanie w immich umożliwia atakującym phishing poprzez złośliwe linki.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień.

CVE-2026-35032Do weryfikacji

Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Przekierowanie w ChurchCRM umożliwia atakującemu wyłudzenie danych użytkownika.

CVE-2026-39940Do weryfikacji

Przekierowanie w ChurchCRM umożliwia atakującemu wyłudzenie danych użytkownika.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery.

CVE-2026-30232Do weryfikacji

Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Producent nieustalony

Obejście limitu rozmiaru ciała w SvelteKit umożliwia przesyłanie dużych danych.

CVE-2026-40073Do weryfikacji

Obejście limitu rozmiaru ciała w SvelteKit umożliwia przesyłanie dużych danych.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Producent nieustalony

Błąd w SvelteKit przed 2.57.1 powoduje DoS przy nieprawidłowych przekierowaniach.

CVE-2026-40074Do weryfikacji

Błąd w SvelteKit przed 2.57.1 powoduje DoS przy nieprawidłowych przekierowaniach.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Producent nieustalony

Wstrzyknięcie SQL w BMC Control-M/MFT umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

CVE-2026-23780Do weryfikacji

Wstrzyknięcie SQL w BMC Control-M/MFT umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Producent nieustalony

Przepełnienie całkowite w wolfCrypt CMAC umożliwia fałszowanie tagów CMAC.

CVE-2026-5477Do weryfikacji

Przepełnienie całkowite w wolfCrypt CMAC umożliwia fałszowanie tagów CMAC.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora.

CVE-2026-5503Do weryfikacji

Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Przepełnienie bufora w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. CVE-2026-41927	Przepełnienie bufora w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 4 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników. CVE-2026-29200	Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 4 maj 2026 Aktualizacja NVD 6 maj 2026
Producent nieustalony Brak limitów przy alokacji zasobów w Bandit pozwala na zdalne wywołanie odmowy usługi. CVE-2026-39804	Brak limitów przy alokacji zasobów w Bandit pozwala na zdalne wywołanie odmowy usługi. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 1 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika. CVE-2026-3325	Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 29 kwi 2026 Aktualizacja NVD 19 maj 2026
Producent nieustalony Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych. CVE-2026-35587	Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 21 kwi 2026 Aktualizacja NVD 21 kwi 2026
Producent nieustalony Słabe sprawdzanie autoryzacji w Dify pozwala na usunięcie historii czatów innych użytkowników. CVE-2026-34082	Słabe sprawdzanie autoryzacji w Dify pozwala na usunięcie historii czatów innych użytkowników. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 21 kwi 2026 Aktualizacja NVD 21 kwi 2026
Producent nieustalony Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom. CVE-2026-33031	Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 20 kwi 2026 Aktualizacja NVD 21 kwi 2026
Producent nieustalony Błąd w Magento LTS pozwala na importowanie prywatnych danych ofiary do koszyka atakującego. CVE-2026-40098	Błąd w Magento LTS pozwala na importowanie prywatnych danych ofiary do koszyka atakującego. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Brak kontroli autoryzacji w ChurchCRM pozwala użytkownikom na dostęp do danych osobowych innych członków. CVE-2026-40480	Brak kontroli autoryzacji w ChurchCRM pozwala użytkownikom na dostęp do danych osobowych innych członków. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 18 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Wspólny Host GUID w DNN 10.x.x umożliwia nieautoryzowany dostęp do systemu. CVE-2026-40306	Wspólny Host GUID w DNN 10.x.x umożliwia nieautoryzowany dostęp do systemu. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 18 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Obejście trybu tylko do odczytu w mcp-neo4j-cypher umożliwia nieautoryzowane operacje zapisu. CVE-2026-35402	Obejście trybu tylko do odczytu w mcp-neo4j-cypher umożliwia nieautoryzowane operacje zapisu. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 17 kwi 2026 Aktualizacja NVD 29 kwi 2026
Producent nieustalony Wstrzyknięcie HTML w Pega Platform umożliwia atakującemu manipulację interfejsem użytkownika. CVE-2026-1564	Wstrzyknięcie HTML w Pega Platform umożliwia atakującemu manipulację interfejsem użytkownika. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 16 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS przez użytkownika z uprawnieniami dewelopera. CVE-2026-1711	Wstrzyknięcie skryptów w Pega Platform umożliwia atak XSS przez użytkownika z uprawnieniami dewelopera. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 16 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. CVE-2026-5387	Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Przepełnienie bufora w urządzeniach HP DeskJet umożliwia zdalne wykonanie kodu. CVE-2026-4682	Przepełnienie bufora w urządzeniach HP DeskJet umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony W XWiki Platform występuje podatność XSS, która pozwala na wykonanie kodu JavaScript w przeglądarce użytkownika. CVE-2026-40105	W XWiki Platform występuje podatność XSS, która pozwala na wykonanie kodu JavaScript w przeglądarce użytkownika. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Otwarte przekierowanie w immich umożliwia atakującym phishing poprzez złośliwe linki. CVE-2026-40096	Otwarte przekierowanie w immich umożliwia atakującym phishing poprzez złośliwe linki. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień. CVE-2026-35032	Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Przekierowanie w ChurchCRM umożliwia atakującemu wyłudzenie danych użytkownika. CVE-2026-39940	Przekierowanie w ChurchCRM umożliwia atakującemu wyłudzenie danych użytkownika. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 13 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery. CVE-2026-30232	Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026
Producent nieustalony Obejście limitu rozmiaru ciała w SvelteKit umożliwia przesyłanie dużych danych. CVE-2026-40073	Obejście limitu rozmiaru ciała w SvelteKit umożliwia przesyłanie dużych danych. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026
Producent nieustalony Błąd w SvelteKit przed 2.57.1 powoduje DoS przy nieprawidłowych przekierowaniach. CVE-2026-40074	Błąd w SvelteKit przed 2.57.1 powoduje DoS przy nieprawidłowych przekierowaniach. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026
Producent nieustalony Wstrzyknięcie SQL w BMC Control-M/MFT umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. CVE-2026-23780	Wstrzyknięcie SQL w BMC Control-M/MFT umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026
Producent nieustalony Przepełnienie całkowite w wolfCrypt CMAC umożliwia fałszowanie tagów CMAC. CVE-2026-5477	Przepełnienie całkowite w wolfCrypt CMAC umożliwia fałszowanie tagów CMAC. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 10 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora. CVE-2026-5503	Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,04 %	Publikacja 10 kwi 2026 Aktualizacja NVD 13 kwi 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone18.10.2026, 18:33 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone18.10.2026, 18:35 UTC

CISA KEVOstatnie przetworzenie zakończone18.10.2026, 21:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone18.10.2026, 18:35 UTCData modelu znajduje się przy rekordzie.