KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1624 W tym tygodniu7033 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

audiocodes

AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component…

CVE-2025-34328Pilne działanie

AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated script-management endpoint at AudioCodes_files/utils/IVR/diagram/ajaxScript.php. The saveScript action writes…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń.

CVE-2026-47367W tym tygodniu

Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 12 cze 2026

Producent nieustalony

Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.

CVE-2026-47370W tym tygodniu

Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 12 cze 2026

openclaw

Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu.

CVE-2026-32922W tym tygodniu

Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2026
Aktualizacja NVD: 31 mar 2026

Producent nieustalony

The Easy Form Builder by WhiteStudio plugin for WordPress is vulnerable to Unauthenticated Privilege Escalation to Administrator in…

CVE-2026-13439W tym tygodniu

The Easy Form Builder by WhiteStudio plugin for WordPress is vulnerable to Unauthenticated Privilege Escalation to Administrator in versions up to, and including, 4.0.11 This is due to the password recovery flow using the publicly-visible session identifier ('sid') as the password reset token…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 21 lip 2026

apacheAplikacje

Wykorzystanie manifestu modelu w Apache OpenNLP pozwala na zdalne wykonanie kodu.

CVE-2026-42027W tym tygodniu

Wykorzystanie manifestu modelu w Apache OpenNLP pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 9 wrz 2026

vm2_project

Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu.

CVE-2026-26332Pilne działanie

Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 15 lip 2026

linuxfoundation

Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.

CVE-2026-35171W tym tygodniu

Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 kwi 2026
Aktualizacja NVD: 24 lip 2026

withknown

Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego.

CVE-2026-26273Pilne działanie

Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lut 2026
Aktualizacja NVD: 17 cze 2026

ollama

A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3.

CVE-2025-63389W tym tygodniu

A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform unauthorized model management operations.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to…

CVE-2026-77264W tym tygodniu

The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 4.8.6. This is due to the handle_email_otp_return() function returning the secret magic login token in the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 18 paź 2026

barracuda

Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an…

CVE-2025-34393W tym tygodniu

Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 gru 2025
Aktualizacja NVD: 14 paź 2026

barracuda

Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is…

CVE-2025-34394W tym tygodniu

Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia.

CVE-2026-71207W tym tygodniu

Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability.

CVE-2025-12487W tym tygodniu

oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability.

CVE-2025-12488W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

linuxSystemy operacyjne

Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.

CVE-2026-64142W tym tygodniu

Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 17 sie 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik.

CVE-2026-8457W tym tygodniu

Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu.

CVE-2026-66902W tym tygodniu

Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.

CVE-2026-51380W tym tygodniu

Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 16 lip 2026

Producent nieustalony

Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.

CVE-2026-68302W tym tygodniu

Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 sie 2026

linuxSystemy operacyjne

Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.

CVE-2026-64397W tym tygodniu

Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.

CVE-2026-3031W tym tygodniu

Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 17 lip 2026

pipecat

Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.

CVE-2025-62373Pilne działanie

Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 kwi 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.

CVE-2026-68488W tym tygodniu

Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
audiocodes AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component… CVE-2025-34328	AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated script-management endpoint at AudioCodes_files/utils/IVR/diagram/ajaxScript.php. The saveScript action writes… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 19 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń. CVE-2026-47367	Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	9,9	0,21 %	Publikacja 12 cze 2026 Aktualizacja NVD 12 cze 2026
Producent nieustalony Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. CVE-2026-47370	Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	9,9	0,21 %	Publikacja 12 cze 2026 Aktualizacja NVD 12 cze 2026
openclaw Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu. CVE-2026-32922	Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	9,9	0,21 %	Publikacja 29 mar 2026 Aktualizacja NVD 31 mar 2026
Producent nieustalony The Easy Form Builder by WhiteStudio plugin for WordPress is vulnerable to Unauthenticated Privilege Escalation to Administrator in… CVE-2026-13439	The Easy Form Builder by WhiteStudio plugin for WordPress is vulnerable to Unauthenticated Privilege Escalation to Administrator in versions up to, and including, 4.0.11 This is due to the password recovery flow using the publicly-visible session identifier ('sid') as the password reset token… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 21 lip 2026 Aktualizacja NVD 21 lip 2026
apache Wykorzystanie manifestu modelu w Apache OpenNLP pozwala na zdalne wykonanie kodu. CVE-2026-42027	Wykorzystanie manifestu modelu w Apache OpenNLP pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 4 maj 2026 Aktualizacja NVD 9 wrz 2026
vm2_project Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. CVE-2026-26332	Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 4 maj 2026 Aktualizacja NVD 15 lip 2026
linuxfoundation Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania. CVE-2026-35171	Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 6 kwi 2026 Aktualizacja NVD 24 lip 2026
withknown Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. CVE-2026-26273	Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 13 lut 2026 Aktualizacja NVD 17 cze 2026
ollama A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. CVE-2025-63389	A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform unauthorized model management operations. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 18 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to… CVE-2026-77264	The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 4.8.6. This is due to the handle_email_otp_return() function returning the secret magic login token in the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 21 sie 2026 Aktualizacja NVD 18 paź 2026
barracuda Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an… CVE-2025-34393	Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 10 gru 2025 Aktualizacja NVD 14 paź 2026
barracuda Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is… CVE-2025-34394	Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 10 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia. CVE-2026-71207	Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 5 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. CVE-2025-12487	oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. CVE-2025-12488	oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
linux Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. CVE-2026-64142	Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	9,8	0,71 %	Publikacja 19 lip 2026 Aktualizacja NVD 17 sie 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik. CVE-2026-8457	Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	9,8	0,7 %	Publikacja 2 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. CVE-2026-66902	Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	9,8	0,7 %	Publikacja 4 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. CVE-2026-51380	Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	9,8	0,7 %	Publikacja 15 lip 2026 Aktualizacja NVD 16 lip 2026
Producent nieustalony Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. CVE-2026-68302	Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	9,8	0,7 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 sie 2026
linux Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. CVE-2026-64397	Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	9,8	0,7 %	Publikacja 25 lip 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. CVE-2026-3031	Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	9,8	0,7 %	Publikacja 16 lip 2026 Aktualizacja NVD 17 lip 2026
pipecat Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. CVE-2025-62373	Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	9,8	0,7 %	Publikacja 23 kwi 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. CVE-2026-68488	Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	9,9	0,2 %	Publikacja 10 wrz 2026 Aktualizacja NVD 10 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone25.10.2026, 15:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.