KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do weryfikacji Pełny dostępny katalog Wyczyść filtry

Pilne działanie2559 W tym tygodniu7305 Obserwuj23 748 Do wiadomości25 965 Do weryfikacji3681

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Brak zwolnienia pamięci w ydb-platform może prowadzić do wycieków pamięci.

CVE-2026-24825Do weryfikacji

Brak zwolnienia pamięci w ydb-platform może prowadzić do wycieków pamięci.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Przepełnienie bufora w cupoch umożliwia zdalne wykonanie kodu.

CVE-2026-24797Do weryfikacji

Przepełnienie bufora w cupoch umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Brak ograniczeń w alokacji zasobów w Qt może prowadzić do zablokowania aplikacji.

CVE-2025-12385Do weryfikacji

Brak ograniczeń w alokacji zasobów w Qt może prowadzić do zablokowania aplikacji.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 gru 2025
Aktualizacja NVD: 29 lip 2026

Producent nieustalony

Zanieczyszczenie prototypu w KaTeX umożliwia atakującemu wykonanie skryptów XSS.

CVE-2026-103923Do weryfikacji

Zanieczyszczenie prototypu w KaTeX umożliwia atakującemu wykonanie skryptów XSS.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium.

CVE-2026-73975Do weryfikacji

Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

W pypdf przed wersją 6.18.1 złośliwy PDF może powodować długie czasy przetwarzania i niedostępność aplikacji.

CVE-2026-102997Do weryfikacji

W pypdf przed wersją 6.18.1 złośliwy PDF może powodować długie czasy przetwarzania i niedostępność aplikacji.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Błąd w RabbitMQ pozwala użytkownikowi monitorującemu na usuwanie lub restartowanie shoveli.

CVE-2026-67233Do weryfikacji

Błąd w RabbitMQ pozwala użytkownikowi monitorującemu na usuwanie lub restartowanie shoveli.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 wrz 2026
Aktualizacja NVD: 5 paź 2026

Producent nieustalony

XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania.

CVE-2026-81918Do weryfikacji

XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość.

CVE-2026-81911Do weryfikacji

XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 15 wrz 2026

Producent nieustalony

Błąd w OIDC umożliwia uzyskanie uprawnień admina mimo ograniczeń konfiguracji.

CVE-2026-47839Do weryfikacji

Błąd w OIDC umożliwia uzyskanie uprawnień admina mimo ograniczeń konfiguracji.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych.

CVE-2026-76653Do weryfikacji

Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Obejście uwierzytelnienia w N-central umożliwia dostęp do wewnętrznych API bez autoryzacji.

CVE-2026-86207Do weryfikacji

Obejście uwierzytelnienia w N-central umożliwia dostęp do wewnętrznych API bez autoryzacji.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Obejście uwierzytelnienia w phpMyFAQ pozwala na zmianę haseł użytkowników bez weryfikacji.

CVE-2026-85591Do weryfikacji

Obejście uwierzytelnienia w phpMyFAQ pozwala na zmianę haseł użytkowników bez weryfikacji.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Błąd autoryzacji w MISP pozwala na usuwanie atrybutów przez nieuprawnionych użytkowników.

CVE-2026-85538Do weryfikacji

Błąd autoryzacji w MISP pozwala na usuwanie atrybutów przez nieuprawnionych użytkowników.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Błąd w httpd umożliwia atak typu HTTP smuggling przez nieprawidłowe przetwarzanie nagłówków.

CVE-2026-73812Do weryfikacji

Błąd w httpd umożliwia atak typu HTTP smuggling przez nieprawidłowe przetwarzanie nagłówków.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Zdalne wykonanie skryptu w DP Calendar wymaga uprawnień do tworzenia w Joomla.

CVE-2026-78071Do weryfikacji

Zdalne wykonanie skryptu w DP Calendar wymaga uprawnień do tworzenia w Joomla.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sie 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Ujawnienie poufnych danych w Nezha Monitoring pozwala na dostęp do kluczy API i tokenów.

CVE-2026-59155Do weryfikacji

Ujawnienie poufnych danych w Nezha Monitoring pozwala na dostęp do kluczy API i tokenów.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego.

CVE-2026-58492Do weryfikacji

Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

W Grav występuje podatność na przeciążenie serwera przez nieautoryzowane żądania obrazów.

CVE-2026-53653Do weryfikacji

W Grav występuje podatność na przeciążenie serwera przez nieautoryzowane żądania obrazów.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Przepełnienie bufora w mtr prowadzi do awarii aplikacji przez złośliwe odpowiedzi DNS.

CVE-2026-14461Do weryfikacji

Przepełnienie bufora w mtr prowadzi do awarii aplikacji przez złośliwe odpowiedzi DNS.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Luka w Archer AX20 V2 pozwala na nieautoryzowane przekierowania do złośliwych domen.

CVE-2026-10562Do weryfikacji

Luka w Archer AX20 V2 pozwala na nieautoryzowane przekierowania do złośliwych domen.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Funkcja decode() w decode-uri-component prowadzi do odmowy usługi przez nadmierne zużycie CPU.

CVE-2026-45822Do weryfikacji

Funkcja decode() w decode-uri-component prowadzi do odmowy usługi przez nadmierne zużycie CPU.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 30 cze 2026

Producent nieustalony

Wykorzystanie XSS w nazwach użytkowników pozwala na wykonanie złośliwego kodu przez administratora.

CVE-2026-44960Do weryfikacji

Wykorzystanie XSS w nazwach użytkowników pozwala na wykonanie złośliwego kodu przez administratora.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Obejście walidacji w metodzie addUser API XML-RPC umożliwia ataki XSS i impersonację.

CVE-2026-44961Do weryfikacji

Obejście walidacji w metodzie addUser API XML-RPC umożliwia ataki XSS i impersonację.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Brak sanitizacji w systemie umożliwia atak XSS poprzez imię użytkownika w e-mailach.

CVE-2026-44956Do weryfikacji

Brak sanitizacji w systemie umożliwia atak XSS poprzez imię użytkownika w e-mailach.

Streszczenie automatyczneOcena niepełna · brak pełnych danych nie oznacza niskiego ryzyka

CVSS: Nieustalone
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Brak zwolnienia pamięci w ydb-platform może prowadzić do wycieków pamięci. CVE-2026-24825	Brak zwolnienia pamięci w ydb-platform może prowadzić do wycieków pamięci. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,31 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Przepełnienie bufora w cupoch umożliwia zdalne wykonanie kodu. CVE-2026-24797	Przepełnienie bufora w cupoch umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,31 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Brak ograniczeń w alokacji zasobów w Qt może prowadzić do zablokowania aplikacji. CVE-2025-12385	Brak ograniczeń w alokacji zasobów w Qt może prowadzić do zablokowania aplikacji. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,31 %	Publikacja 3 gru 2025 Aktualizacja NVD 29 lip 2026
Producent nieustalony Zanieczyszczenie prototypu w KaTeX umożliwia atakującemu wykonanie skryptów XSS. CVE-2026-103923	Zanieczyszczenie prototypu w KaTeX umożliwia atakującemu wykonanie skryptów XSS. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 1 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium. CVE-2026-73975	Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 1 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony W pypdf przed wersją 6.18.1 złośliwy PDF może powodować długie czasy przetwarzania i niedostępność aplikacji. CVE-2026-102997	W pypdf przed wersją 6.18.1 złośliwy PDF może powodować długie czasy przetwarzania i niedostępność aplikacji. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 30 wrz 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Błąd w RabbitMQ pozwala użytkownikowi monitorującemu na usuwanie lub restartowanie shoveli. CVE-2026-67233	Błąd w RabbitMQ pozwala użytkownikowi monitorującemu na usuwanie lub restartowanie shoveli. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 24 wrz 2026 Aktualizacja NVD 5 paź 2026
Producent nieustalony XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania. CVE-2026-81918	XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 11 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość. CVE-2026-81911	XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 11 wrz 2026 Aktualizacja NVD 15 wrz 2026
Producent nieustalony Błąd w OIDC umożliwia uzyskanie uprawnień admina mimo ograniczeń konfiguracji. CVE-2026-47839	Błąd w OIDC umożliwia uzyskanie uprawnień admina mimo ograniczeń konfiguracji. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych. CVE-2026-76653	Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 10 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Obejście uwierzytelnienia w N-central umożliwia dostęp do wewnętrznych API bez autoryzacji. CVE-2026-86207	Obejście uwierzytelnienia w N-central umożliwia dostęp do wewnętrznych API bez autoryzacji. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 5 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Obejście uwierzytelnienia w phpMyFAQ pozwala na zmianę haseł użytkowników bez weryfikacji. CVE-2026-85591	Obejście uwierzytelnienia w phpMyFAQ pozwala na zmianę haseł użytkowników bez weryfikacji. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 4 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Błąd autoryzacji w MISP pozwala na usuwanie atrybutów przez nieuprawnionych użytkowników. CVE-2026-85538	Błąd autoryzacji w MISP pozwala na usuwanie atrybutów przez nieuprawnionych użytkowników. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Błąd w httpd umożliwia atak typu HTTP smuggling przez nieprawidłowe przetwarzanie nagłówków. CVE-2026-73812	Błąd w httpd umożliwia atak typu HTTP smuggling przez nieprawidłowe przetwarzanie nagłówków. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 1 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Zdalne wykonanie skryptu w DP Calendar wymaga uprawnień do tworzenia w Joomla. CVE-2026-78071	Zdalne wykonanie skryptu w DP Calendar wymaga uprawnień do tworzenia w Joomla. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 28 sie 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Ujawnienie poufnych danych w Nezha Monitoring pozwala na dostęp do kluczy API i tokenów. CVE-2026-59155	Ujawnienie poufnych danych w Nezha Monitoring pozwala na dostęp do kluczy API i tokenów. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 11 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego. CVE-2026-58492	Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony W Grav występuje podatność na przeciążenie serwera przez nieautoryzowane żądania obrazów. CVE-2026-53653	W Grav występuje podatność na przeciążenie serwera przez nieautoryzowane żądania obrazów. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Przepełnienie bufora w mtr prowadzi do awarii aplikacji przez złośliwe odpowiedzi DNS. CVE-2026-14461	Przepełnienie bufora w mtr prowadzi do awarii aplikacji przez złośliwe odpowiedzi DNS. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Luka w Archer AX20 V2 pozwala na nieautoryzowane przekierowania do złośliwych domen. CVE-2026-10562	Luka w Archer AX20 V2 pozwala na nieautoryzowane przekierowania do złośliwych domen. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 30 cze 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Funkcja decode() w decode-uri-component prowadzi do odmowy usługi przez nadmierne zużycie CPU. CVE-2026-45822	Funkcja decode() w decode-uri-component prowadzi do odmowy usługi przez nadmierne zużycie CPU. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 30 cze 2026 Aktualizacja NVD 30 cze 2026
Producent nieustalony Wykorzystanie XSS w nazwach użytkowników pozwala na wykonanie złośliwego kodu przez administratora. CVE-2026-44960	Wykorzystanie XSS w nazwach użytkowników pozwala na wykonanie złośliwego kodu przez administratora. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Obejście walidacji w metodzie addUser API XML-RPC umożliwia ataki XSS i impersonację. CVE-2026-44961	Obejście walidacji w metodzie addUser API XML-RPC umożliwia ataki XSS i impersonację. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Brak sanitizacji w systemie umożliwia atak XSS poprzez imię użytkownika w e-mailach. CVE-2026-44956	Brak sanitizacji w systemie umożliwia atak XSS poprzez imię użytkownika w e-mailach. Streszczenie automatyczne	Do weryfikacji Ocena niepełna · brak pełnych danych nie oznacza niskiego ryzyka	Nieustalone	0,3 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone13.10.2026, 04:33 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone13.10.2026, 04:35 UTC

CISA KEVOstatnie przetworzenie zakończone13.10.2026, 07:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone13.10.2026, 04:35 UTCData modelu znajduje się przy rekordzie.