KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1606 W tym tygodniu7021 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

mozilla

Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu.

CVE-2026-2757W tym tygodniu

Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

samsung

Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS.

CVE-2026-25200W tym tygodniu

Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lut 2026
Aktualizacja NVD: 17 cze 2026

ibm

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could…

CVE-2026-16340W tym tygodniu

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 15 paź 2026

eigent

Eigent is a multi-agent Workforce.

CVE-2025-68952W tym tygodniu

Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 gru 2025
Aktualizacja NVD: 13 paź 2026

linuxSystemy operacyjne

Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci.

CVE-2026-64033W tym tygodniu

Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).

CVE-2026-87251W tym tygodniu

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network.

CVE-2025-64655W tym tygodniu

Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server).

CVE-2026-91495W tym tygodniu

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System).

CVE-2026-91233W tym tygodniu

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).

CVE-2026-91234W tym tygodniu

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).

CVE-2026-91235W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).

CVE-2026-91236W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow).

CVE-2026-91220W tym tygodniu

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).

CVE-2026-91214W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer).

CVE-2026-83396W tym tygodniu

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer).

CVE-2026-83397W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System).

CVE-2026-60432W tym tygodniu

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native…

CVE-2026-101763W tym tygodniu

Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native deployment). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

azure-access

Vulnerable Upgrade Feature (Arbitrary File Write) may lead to obtaining super user permissions on board.This issue affects BLU-IC2:…

CVE-2025-12422W tym tygodniu

Vulnerable Upgrade Feature (Arbitrary File Write) may lead to obtaining super user permissions on board.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during close_lru reaping An…

CVE-2026-90037W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during close_lru reaping An nfs4_openowner left on nn->close_lru after its final CLOSE keeps its last closed stateid in oo_last_closed_stid, holding only a raw pointer to its nfs4_client. The…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 wrz 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

The PhastPress plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read via null byte injection in all versions up to,…

CVE-2025-14388W tym tygodniu

The PhastPress plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read via null byte injection in all versions up to, and including, 3.7. This is due to a discrepancy between the extension validation in `getExtensionForURL()` which operates on URL-decoded paths, and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 gru 2025
Aktualizacja NVD: 20 paź 2026

ricardoboss

Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik.

CVE-2025-65112Pilne działanie

Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege…

CVE-2026-106610W tym tygodniu

Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege Escalation.This issue affects miniorange otp verification: from n/a through 5.5.7.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions.

CVE-2026-39761W tym tygodniu

Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).

CVE-2026-83462W tym tygodniu

Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 9 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
mozilla Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. CVE-2026-2757	Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
samsung Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. CVE-2026-25200	Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 2 lut 2026 Aktualizacja NVD 17 cze 2026
ibm IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… CVE-2026-16340	IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 8 paź 2026 Aktualizacja NVD 15 paź 2026
eigent Eigent is a multi-agent Workforce. CVE-2025-68952	Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 27 gru 2025 Aktualizacja NVD 13 paź 2026
linux Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. CVE-2026-64033	Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 19 lip 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). CVE-2026-87251	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
microsoft Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network. CVE-2025-64655	Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). CVE-2026-91495	Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System). CVE-2026-91233	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Enterprise Scheduling System). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). CVE-2026-91234	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). CVE-2026-91235	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). CVE-2026-91236	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). CVE-2026-91220	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). CVE-2026-91214	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). CVE-2026-83396	Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). CVE-2026-83397	Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). CVE-2026-60432	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native… CVE-2026-101763	Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native deployment). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
azure-access Vulnerable Upgrade Feature (Arbitrary File Write) may lead to obtaining super user permissions on board.This issue affects BLU-IC2:… CVE-2025-12422	Vulnerable Upgrade Feature (Arbitrary File Write) may lead to obtaining super user permissions on board.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,8	0,49 %	Publikacja 28 paź 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during close_lru reaping An… CVE-2026-90037	In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during close_lru reaping An nfs4_openowner left on nn->close_lru after its final CLOSE keeps its last closed stateid in oo_last_closed_stid, holding only a raw pointer to its nfs4_client. The… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 16 wrz 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony The PhastPress plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read via null byte injection in all versions up to,… CVE-2025-14388	The PhastPress plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read via null byte injection in all versions up to, and including, 3.7. This is due to a discrepancy between the extension validation in `getExtensionForURL()` which operates on URL-decoded paths, and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 23 gru 2025 Aktualizacja NVD 20 paź 2026
ricardoboss Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik. CVE-2025-65112	Brak uwierzytelnienia w PubNet pozwala na przesyłanie pakietów jako dowolny użytkownik. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 29 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege… CVE-2026-106610	Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege Escalation.This issue affects miniorange otp verification: from n/a through 5.5.7. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions. CVE-2026-39761	Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
oracle Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). CVE-2026-83462	Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,8	0,48 %	Publikacja 15 wrz 2026 Aktualizacja NVD 9 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 18:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.