KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1171 Obserwuj27 839 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

oracleAplikacje · Systemy operacyjne

Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem.

CVE-2026-62516Obserwuj

Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 7 sie 2026

zephyrproject

Przepełnienie bufora w subsystemie gniazd sieciowych może prowadzić do awarii i wykonania kodu.

CVE-2026-5066W tym tygodniu

Przepełnienie bufora w subsystemie gniazd sieciowych może prowadzić do awarii i wykonania kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera.

CVE-2026-53977Obserwuj

Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,97 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

SolarWinds Observability Self-Hosted was found to be affected by a broken authorization schema that can allow low-privileged users to…

CVE-2026-28328Obserwuj

SolarWinds Observability Self-Hosted was found to be affected by a broken authorization schema that can allow low-privileged users to access and modify information beyond their assigned permissions.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania.

CVE-2026-33240Obserwuj

Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sie 2026
Aktualizacja NVD: 12 paź 2026

freebsdSystemy operacyjne

Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika.

CVE-2026-49419Obserwuj

Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 1 wrz 2026

freebsdSystemy operacyjne

Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień.

CVE-2026-49418Obserwuj

Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 1 wrz 2026

mozilla

Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D.

CVE-2026-74949Obserwuj

Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 2 wrz 2026

postgresqlAplikacje

Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik.

CVE-2026-15741Obserwuj

Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 30 sie 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).

CVE-2026-60373Obserwuj

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 lip 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).

CVE-2026-60439Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 lip 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).

CVE-2026-61246Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 lip 2026

budibase

Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia.

CVE-2026-25044Obserwuj

Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes.

CVE-2026-16745Obserwuj

Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 30 wrz 2026

Producent nieustalony

dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from…

CVE-2026-108375Obserwuj

dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default inserts schema-controlled string, UUID, bytes, and fixed field defaults…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide…

CVE-2026-107082Obserwuj

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and promoted GET parameters of admin/modules/bibliography/index.php, because escape_string() is applied but the values are concatenated into an unquoted numeric…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 20 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

CVE-2026-108427Obserwuj

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

googleChmura

Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox…

CVE-2026-106357Obserwuj

Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The WP Booking System WordPress plugin before 2.1.0.1 does not sanitise and escape a client-controllable request value before storing it…

CVE-2026-107126Obserwuj

The WP Booking System WordPress plugin before 2.1.0.1 does not sanitise and escape a client-controllable request value before storing it and later outputting it in an administration screen, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks that execute in the…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik.

CVE-2026-21582Obserwuj

Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 26 sie 2026

appleSystemy operacyjne

Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.

CVE-2025-43511Obserwuj

Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów.

CVE-2025-53586Obserwuj

Deserializacja niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w Preserve Code Formatting umożliwia wstrzyknięcie obiektów.

CVE-2025-49386Obserwuj

Deserializacja niezaufanych danych w Preserve Code Formatting umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego.

CVE-2026-75149Obserwuj

Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,96 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s…

CVE-2025-34350Obserwuj

UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s 'arc' endpoint. The Doc Flow module uses the 'arc' handler to retrieve and render pages or resources specified by the user-supplied 'pp' parameter, but it does…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,96 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lis 2025
Aktualizacja NVD: 18 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
oracle Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem. CVE-2026-62516	Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 22 lip 2026 Aktualizacja NVD 7 sie 2026
zephyrproject Przepełnienie bufora w subsystemie gniazd sieciowych może prowadzić do awarii i wykonania kodu. CVE-2026-5066	Przepełnienie bufora w subsystemie gniazd sieciowych może prowadzić do awarii i wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 4 cze 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera. CVE-2026-53977	Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,97 % · rekomendacja wg zapisanej polityki	8,7	0,97 %	Publikacja 6 sie 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony SolarWinds Observability Self-Hosted was found to be affected by a broken authorization schema that can allow low-privileged users to… CVE-2026-28328	SolarWinds Observability Self-Hosted was found to be affected by a broken authorization schema that can allow low-privileged users to access and modify information beyond their assigned permissions. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania. CVE-2026-33240	Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 22 sie 2026 Aktualizacja NVD 12 paź 2026
freebsd Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika. CVE-2026-49419	Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 19 sie 2026 Aktualizacja NVD 1 wrz 2026
freebsd Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień. CVE-2026-49418	Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 19 sie 2026 Aktualizacja NVD 1 wrz 2026
mozilla Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D. CVE-2026-74949	Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 18 sie 2026 Aktualizacja NVD 2 wrz 2026
postgresql Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik. CVE-2026-15741	Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 13 sie 2026 Aktualizacja NVD 30 sie 2026
oracle Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). CVE-2026-60373	Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 lip 2026
oracle Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). CVE-2026-60439	Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 lip 2026
oracle Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). CVE-2026-61246	Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 lip 2026
budibase Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia. CVE-2026-25044	Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 3 kwi 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes. CVE-2026-16745	Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 23 lip 2026 Aktualizacja NVD 30 wrz 2026
Producent nieustalony dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… CVE-2026-108375	dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default inserts schema-controlled string, UUID, bytes, and fixed field defaults… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide… CVE-2026-107082	Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and promoted GET parameters of admin/modules/bibliography/index.php, because escape_string() is applied but the values are concatenated into an unquoted numeric… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 19 paź 2026 Aktualizacja NVD 20 paź 2026
microsoft Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-108427	Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
google Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… CVE-2026-106357	Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 6 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony The WP Booking System WordPress plugin before 2.1.0.1 does not sanitise and escape a client-controllable request value before storing it… CVE-2026-107126	The WP Booking System WordPress plugin before 2.1.0.1 does not sanitise and escape a client-controllable request value before storing it and later outputting it in an administration screen, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks that execute in the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 14 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik. CVE-2026-21582	Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 19 sie 2026 Aktualizacja NVD 26 sie 2026
apple Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. CVE-2025-43511	Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów. CVE-2025-53586	Deserializacja niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w Preserve Code Formatting umożliwia wstrzyknięcie obiektów. CVE-2025-49386	Deserializacja niezaufanych danych w Preserve Code Formatting umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego. CVE-2026-75149	Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,96 % · rekomendacja wg zapisanej polityki	8,7	0,96 %	Publikacja 19 sie 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s… CVE-2025-34350	UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s 'arc' endpoint. The Doc Flow module uses the 'arc' handler to retrieve and render pages or resources specified by the user-supplied 'pp' parameter, but it does… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,96 % · rekomendacja wg zapisanej polityki	8,7	0,96 %	Publikacja 25 lis 2025 Aktualizacja NVD 18 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 09:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.