KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1624 W tym tygodniu7037 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)).

CVE-2026-91222W tym tygodniu

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).

CVE-2026-101446W tym tygodniu

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Unrestricted Upload of File with Dangerous Type vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps…

CVE-2026-111406W tym tygodniu

Unrestricted Upload of File with Dangerous Type vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows Upload a Web Shell to a Web Server.This issue affects MapSVG: from n/a through 8.16.1.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions.

CVE-2026-62024W tym tygodniu

Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions.

CVE-2026-39755W tym tygodniu

Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu.

CVE-2025-60218W tym tygodniu

Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers…

CVE-2026-113678W tym tygodniu

Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run traffic cron. Attackers can replace the goaccess statistics directory in their document…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access…

CVE-2026-85955W tym tygodniu

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 14 paź 2026

adobe

Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

CVE-2026-48333W tym tygodniu

Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,95 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 28 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.

CVE-2026-88178W tym tygodniu

Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,95 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

canonicalSystemy operacyjne

Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami.

CVE-2026-63296Pilne działanie

Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 11 wrz 2026

redhatSystemy operacyjne

Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego.

CVE-2026-42010W tym tygodniu

Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2026
Aktualizacja NVD: 14 paź 2026

adobe

ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the…

CVE-2026-106612W tym tygodniu

ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji.

CVE-2026-62941W tym tygodniu

Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 15 paź 2026

langflow

Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.

CVE-2026-12940W tym tygodniu

Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 4 sie 2026

Producent nieustalony

Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN.

CVE-2026-48086W tym tygodniu

Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 8 wrz 2026

suse

Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a…

CVE-2026-41050W tym tygodniu

Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.

CVE-2026-58138W tym tygodniu

W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu.

CVE-2026-50551W tym tygodniu

W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 25 cze 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

CVE-2026-46855W tym tygodniu

Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 18 cze 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

CVE-2026-35268W tym tygodniu

Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 18 cze 2026

Producent nieustalony

Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.

CVE-2026-9558W tym tygodniu

Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu.

CVE-2026-65768W tym tygodniu

Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which…

CVE-2026-72811W tym tygodniu

SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2026
Aktualizacja NVD: 26 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.

CVE-2026-97805W tym tygodniu

Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). CVE-2026-91222	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,9	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). CVE-2026-101446	Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,9	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Unrestricted Upload of File with Dangerous Type vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps… CVE-2026-111406	Unrestricted Upload of File with Dangerous Type vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows Upload a Web Shell to a Web Server.This issue affects MapSVG: from n/a through 8.16.1. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,9	0,45 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions. CVE-2026-62024	Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,9	0,45 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions. CVE-2026-39755	Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,9	0,45 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. CVE-2025-60218	Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,9	0,45 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers… CVE-2026-113678	Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run traffic cron. Attackers can replace the goaccess statistics directory in their document… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,9	0,45 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access… CVE-2026-85955	Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,9	0,45 %	Publikacja 12 paź 2026 Aktualizacja NVD 14 paź 2026
adobe Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. CVE-2026-48333	Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,95 % · rekomendacja wg zapisanej polityki	9,8	0,95 %	Publikacja 4 sie 2026 Aktualizacja NVD 28 sie 2026
microsoft Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. CVE-2026-88178	Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,95 % · rekomendacja wg zapisanej polityki	9,8	0,95 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
canonical Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. CVE-2026-63296	Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 12 sie 2026 Aktualizacja NVD 11 wrz 2026
redhat Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. CVE-2026-42010	Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki	9,8	0,94 %	Publikacja 7 maj 2026 Aktualizacja NVD 14 paź 2026
adobe ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… CVE-2026-106612	ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. CVE-2026-62941	Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 21 sie 2026 Aktualizacja NVD 15 paź 2026
langflow Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. CVE-2026-12940	Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki	9,8	0,94 %	Publikacja 30 lip 2026 Aktualizacja NVD 4 sie 2026
Producent nieustalony Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. CVE-2026-48086	Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 7 sie 2026 Aktualizacja NVD 8 wrz 2026
suse Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a… CVE-2026-41050	Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 13 maj 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. CVE-2026-58138	W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki	9,8	0,94 %	Publikacja 30 cze 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. CVE-2026-50551	W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 25 cze 2026 Aktualizacja NVD 25 cze 2026
oracle Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46855	Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 17 cze 2026 Aktualizacja NVD 18 cze 2026
oracle Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-35268	Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 17 cze 2026 Aktualizacja NVD 18 cze 2026
Producent nieustalony Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. CVE-2026-9558	Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
microsoft Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. CVE-2026-65768	Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki	9,8	0,94 %	Publikacja 11 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which… CVE-2026-72811	SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL MATCH/search statement while escaping only the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,9	0,44 %	Publikacja 14 sie 2026 Aktualizacja NVD 26 sie 2026
microsoft Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. CVE-2026-97805	Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,94 % · rekomendacja wg zapisanej polityki	9,8	0,94 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone24.10.2026, 10:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.