KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2693 W tym tygodniu8142 Obserwuj27 679 Do wiadomości29 536 Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows…

CVE-2026-104076W tym tygodniu

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 9 paź 2026

torproject

Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów.

CVE-2026-77642W tym tygodniu

Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 18 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego.

CVE-2026-71065W tym tygodniu

Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 28 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych.

CVE-2026-70998W tym tygodniu

Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 24 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP.

CVE-2026-70673W tym tygodniu

Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych.

CVE-2026-62618W tym tygodniu

Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych.

CVE-2026-61207W tym tygodniu

Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera.

CVE-2026-18855W tym tygodniu

Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera.

Streszczenie automatyczneCVSS 9,1 · EPSS 1,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 1,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 20 sie 2026

jahlives

openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked…

CVE-2026-81700W tym tygodniu

openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked and expired keys by only checking VALIDSIG status without inspecting REVKEYSIG, EXPKEYSIG, or gpg exit codes. Attackers holding compromised-then-revoked signing…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 1 wrz 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.

CVE-2026-35306W tym tygodniu

Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static…

CVE-2026-77933W tym tygodniu

DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by…

CVE-2026-94293W tym tygodniu

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server…

CVE-2026-102503W tym tygodniu

Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

jahlives

Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne.

CVE-2026-74889W tym tygodniu

Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 1 wrz 2026

jahlives

Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego.

CVE-2026-74876W tym tygodniu

Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete…

CVE-2026-112292W tym tygodniu

CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete records because shipped PocketBase collections use empty API rules. Attackers can query /api/collections/<name>/records endpoints to steal server_token values and…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików.

CVE-2026-15958W tym tygodniu

Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta.

CVE-2026-72699W tym tygodniu

Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.docker-compose.yml, which sets a fixed admin…

CVE-2026-108753W tym tygodniu

Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.docker-compose.yml, which sets a fixed admin password and public JWT secret. Unauthenticated attackers can log in as admin or sign their own JWT with admin: true to impersonate users, reset passwords, and…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use.

CVE-2026-105278W tym tygodniu

The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use. An attacker with network access to the management interface can authenticate using this credential and gain full administrative control of the application.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 11 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a…

CVE-2025-56089W tym tygodniu

OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST…

CVE-2025-56077W tym tygodniu

OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a…

CVE-2025-56079W tym tygodniu

OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych.

CVE-2026-46912W tym tygodniu

Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 18 cze 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.

CVE-2026-35305W tym tygodniu

Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows… CVE-2026-104076	TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 8 paź 2026 Aktualizacja NVD 9 paź 2026
torproject Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów. CVE-2026-77642	Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 21 sie 2026 Aktualizacja NVD 18 paź 2026
oracle Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. CVE-2026-71065	Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 18 sie 2026 Aktualizacja NVD 28 sie 2026
oracle Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. CVE-2026-70998	Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 18 sie 2026 Aktualizacja NVD 24 sie 2026
oracle Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP. CVE-2026-70673	Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 sie 2026
oracle Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych. CVE-2026-62618	Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 sie 2026
oracle Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych. CVE-2026-61207	Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 22 lip 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera. CVE-2026-18855	Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 1,35 % · rekomendacja wg zapisanej polityki	9,1	1,35 %	Publikacja 15 sie 2026 Aktualizacja NVD 20 sie 2026
jahlives openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked… CVE-2026-81700	openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked and expired keys by only checking VALIDSIG status without inspecting REVKEYSIG, EXPKEYSIG, or gpg exit codes. Attackers holding compromised-then-revoked signing… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 27 sie 2026 Aktualizacja NVD 1 wrz 2026
oracle Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. CVE-2026-35306	Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 17 cze 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static… CVE-2026-77933	DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by… CVE-2026-94293	An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server… CVE-2026-102503	Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
jahlives Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne. CVE-2026-74889	Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 17 sie 2026 Aktualizacja NVD 1 wrz 2026
jahlives Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego. CVE-2026-74876	Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 17 sie 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete… CVE-2026-112292	CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete records because shipped PocketBase collections use empty API rules. Attackers can query /api/collections/<name>/records endpoints to steal server_token values and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików. CVE-2026-15958	Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,3	0,35 %	Publikacja 4 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta. CVE-2026-72699	Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,3	0,34 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.docker-compose.yml, which sets a fixed admin… CVE-2026-108753	Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.docker-compose.yml, which sets a fixed admin password and public JWT secret. Unauthenticated attackers can log in as admin or sign their own JWT with admin: true to impersonate users, reset passwords, and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,3	0,34 %	Publikacja 11 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use. CVE-2026-105278	The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use. An attacker with network access to the management interface can authenticate using this credential and gain full administrative control of the application. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,3	0,34 %	Publikacja 9 paź 2026 Aktualizacja NVD 11 paź 2026
ruijie OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a… CVE-2025-56089	OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki	8,8	2,84 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
ruijie OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST… CVE-2025-56077	OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki	8,8	2,84 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
ruijie OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a… CVE-2025-56079	OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki	8,8	2,84 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
oracle Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych. CVE-2026-46912	Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,3	0,34 %	Publikacja 17 cze 2026 Aktualizacja NVD 18 cze 2026
oracle Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. CVE-2026-35305	Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,3	0,34 %	Publikacja 17 cze 2026 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone30.10.2026, 15:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.