Heap-based buffer overflow in Windows Media Video Decoder allows an unauthorized attacker to execute code over a network. CVE-2026-100220
Heap-based buffer overflow in Windows Media Video Decoder allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
20 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. CVE-2026-83688
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Stack-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. CVE-2026-83643
Stack-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Image Acquisition allows an unauthorized attacker to execute code over a network. CVE-2026-83523
Heap-based buffer overflow in Windows Image Acquisition allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. CVE-2026-77496
Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Untrusted pointer dereference in Windows CD-ROM Driver allows an unauthorized attacker to execute code over a network. CVE-2026-70275
Untrusted pointer dereference in Windows CD-ROM Driver allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. CVE-2026-70258
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in WebDAV allows an unauthorized attacker to elevate privileges over a network. CVE-2026-70262
Heap-based buffer overflow in WebDAV allows an unauthorized attacker to elevate privileges over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows OLE DB allows an unauthorized attacker to elevate privileges over a network. CVE-2026-70210
Heap-based buffer overflow in Windows OLE DB allows an unauthorized attacker to elevate privileges over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Exposure of sensitive information to an unauthorized actor in Windows Client Side Caching driver (csc.sys) allows an authorized attacker… CVE-2026-70149
Exposure of sensitive information to an unauthorized actor in Windows Client Side Caching driver (csc.sys) allows an authorized attacker to disclose information locally.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows GDI allows an unauthorized attacker to execute code over a network. CVE-2026-70089
Heap-based buffer overflow in Windows GDI allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Heap-based buffer overflow in Windows Client-Side Caching (CSC) Service allows an unauthorized attacker to elevate privileges over a… CVE-2026-70068
Heap-based buffer overflow in Windows Client-Side Caching (CSC) Service allows an unauthorized attacker to elevate privileges over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Niekompletna lista zablokowanych opcji w GitPython umożliwia zdalne wykonanie kodu podczas klonowania. CVE-2026-73623
Niekompletna lista zablokowanych opcji w GitPython umożliwia zdalne wykonanie kodu podczas klonowania.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki
8,8 0,84 %
Publikacja
13 sie 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Błąd w LiteLLM pozwala użytkownikowi na eskalację uprawnień do proxy_admin przez nieautoryzowane klucze API. CVE-2026-47101
Błąd w LiteLLM pozwala użytkownikowi na eskalację uprawnień do proxy_admin przez nieautoryzowane klucze API.
Streszczenie automatyczne
W tym tygodniu CVSS 8,7 · EPSS 1,33 % · rekomendacja wg zapisanej polityki
8,7 1,33 %
Publikacja
21 maj 2026 Aktualizacja NVD
8 paź 2026 Zapisz
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. CVE-2026-10062
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
8,8 0,83 %
Publikacja
29 maj 2026 Aktualizacja NVD
21 lip 2026 Zapisz
Nieprawidłowe sanitizowanie parametru w AzuraCast umożliwia zdalne wykonanie kodu. CVE-2026-42605
Nieprawidłowe sanitizowanie parametru w AzuraCast umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
8,8 0,83 %
Publikacja
9 maj 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w GStreamer przy przetwarzaniu ładunków RTP umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-3085
Przepełnienie bufora w GStreamer przy przetwarzaniu ładunków RTP umożliwia zdalne wykonanie dowolnego kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
8,8 0,83 %
Publikacja
16 mar 2026 Aktualizacja NVD
21 lip 2026 Zapisz
Producent nieustalony
Luka w ICEcoder 8.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. CVE-2026-63722
Luka w ICEcoder 8.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Streszczenie automatyczne
Obserwuj CVSS 8,7 · EPSS 1,33 % · rekomendacja wg zapisanej polityki
8,7 1,33 %
Publikacja
19 sie 2026 Aktualizacja NVD
24 wrz 2026 Zapisz
Wykonanie zdalnego kodu w GitPython umożliwia niebezpieczne przekazywanie opcji git. CVE-2026-76218
Wykonanie zdalnego kodu w GitPython umożliwia niebezpieczne przekazywanie opcji git.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
8,8 0,83 %
Publikacja
19 sie 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
An issue was discovered in cPanel 110 through 132. CVE-2025-66429
An issue was discovered in cPanel 110 through 132. A directory traversal vulnerability within the Team Manager API allows for overwrite of an arbitrary file. This can allow for privilege escalation to the root user.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
8,8 0,83 %
Publikacja
11 gru 2025 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Wykonanie nieautoryzowanych poleceń w Firebox przez admina umożliwia dostęp do debug shell. CVE-2025-4106
Wykonanie nieautoryzowanych poleceń w Firebox przez admina umożliwia dostęp do debug shell.
Streszczenie automatyczne
Obserwuj CVSS 8,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
8,9 0,32 %
Publikacja
25 paź 2025 Aktualizacja NVD
8 paź 2026 Zapisz
Producent nieustalony
Improper control of generation of code ('code injection') in Visual Studio Tools for Applications and SQL Server Management Studio allows… CVE-2026-103572
Improper control of generation of code ('code injection') in Visual Studio Tools for Applications and SQL Server Management Studio allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,82 % · rekomendacja wg zapisanej polityki
8,8 0,82 %
Publikacja
13 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. CVE-2026-100211
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,82 % · rekomendacja wg zapisanej polityki
8,8 0,82 %
Publikacja
13 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. CVE-2026-100209
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,82 % · rekomendacja wg zapisanej polityki
8,8 0,82 %
Publikacja
13 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. CVE-2026-100210
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj CVSS 8,8 · EPSS 0,82 % · rekomendacja wg zapisanej polityki
8,8 0,82 %
Publikacja
13 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz