KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2602 W tym tygodniu7752 Obserwuj26 040 Do wiadomości27 693 Do weryfikacji3885

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions.

CVE-2026-78267W tym tygodniu

Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions.

CVE-2026-66648W tym tygodniu

Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions.

CVE-2026-32558W tym tygodniu

Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Digits <= 9.2 versions.

CVE-2026-28165W tym tygodniu

Unauthenticated Privilege Escalation in Digits <= 9.2 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions.

CVE-2026-66682W tym tygodniu

Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp.

CVE-2025-15689W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 5 paź 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp.

CVE-2026-73390W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych.

CVE-2026-73347W tym tygodniu

Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach.

CVE-2026-42163W tym tygodniu

Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych.

CVE-2026-66691W tym tygodniu

Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu.

CVE-2026-66424W tym tygodniu

Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp.

CVE-2026-61967W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności.

CVE-2026-14205W tym tygodniu

Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji.

CVE-2026-65507W tym tygodniu

Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp.

CVE-2026-28005W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 12 sie 2026

wso2

Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.

CVE-2026-1728W tym tygodniu

Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu.

CVE-2026-52466W tym tygodniu

Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura.

CVE-2026-71214W tym tygodniu

Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych.

CVE-2026-16504W tym tygodniu

Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.

CVE-2026-61951W tym tygodniu

Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.

CVE-2026-59540W tym tygodniu

Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network…

CVE-2026-64873W tym tygodniu

Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień.

CVE-2026-5269W tym tygodniu

Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień.

CVE-2026-57813W tym tygodniu

Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika.

CVE-2026-49481W tym tygodniu

Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika.

Streszczenie automatyczneCVSS 9,6 · EPSS 1,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,6
EPSS: 1,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 18 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions. CVE-2026-78267	Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions. CVE-2026-66648	Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions. CVE-2026-32558	Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Unauthenticated Privilege Escalation in Digits <= 9.2 versions. CVE-2026-28165	Unauthenticated Privilege Escalation in Digits <= 9.2 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions. CVE-2026-66682	Unauthenticated Privilege Escalation in Abandoned Cart Pro for WooCommerce <= 10.4.0 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp. CVE-2025-15689	Eskalacja uprawnień bez uwierzytelnienia w Capella umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 5 paź 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp. CVE-2026-73390	Eskalacja uprawnień bez uwierzytelnienia w Total Donations umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 19 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych. CVE-2026-73347	Nieautoryzowana eskalacja uprawnień w TrueBooker umożliwia dostęp do wrażliwych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 19 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach. CVE-2026-42163	Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 18 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. CVE-2026-66691	Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. CVE-2026-66424	Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. CVE-2026-61967	Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. CVE-2026-14205	Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 7 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji. CVE-2026-65507	Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 6 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp. CVE-2026-28005	Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 6 sie 2026 Aktualizacja NVD 12 sie 2026
wso2 Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych. CVE-2026-1728	Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 6 sie 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu. CVE-2026-52466	Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 6 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura. CVE-2026-71214	Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 5 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych. CVE-2026-16504	Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 31 lip 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. CVE-2026-61951	Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. CVE-2026-59540	Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network… CVE-2026-64873	Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień. CVE-2026-5269	Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 15 lip 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień. CVE-2026-57813	Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika. CVE-2026-49481	Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,6 · EPSS 1,48 % · rekomendacja wg zapisanej polityki	9,6	1,48 %	Publikacja 13 sie 2026 Aktualizacja NVD 18 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone17.10.2026, 02:14 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone17.10.2026, 02:14 UTC

CISA KEVOstatnie przetworzenie zakończone17.10.2026, 06:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone17.10.2026, 02:14 UTCData modelu znajduje się przy rekordzie.