KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1171 Obserwuj27 839 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions…

CVE-2026-104723Obserwuj

The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above,…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read / stack overflow in…

CVE-2026-90018Obserwuj

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read / stack overflow in rtw_get_wps_attr() rtw_get_wps_attr() walks WPS attributes inside a WPS IE taken from a wireless management frame. For each candidate attribute it only checks that the fixed…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 wrz 2026
Aktualizacja NVD: 19 paź 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.

CVE-2026-55193W tym tygodniu

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 29 wrz 2026

n8n

W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów.

CVE-2026-72772Obserwuj

W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 18 wrz 2026

appleSystemy operacyjne

Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy.

CVE-2026-17712Obserwuj

Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

n8n

Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej.

CVE-2026-65016Obserwuj

Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 27 lip 2026

sangoma

FreePBX is an open source IP PBX.

CVE-2026-54710Obserwuj

FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution (RCE) vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 wrz 2026
Aktualizacja NVD: 16 paź 2026

qodeinteractive

Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu.

CVE-2025-67515Obserwuj

Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.

CVE-2026-55034Obserwuj

Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,95 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 15 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.

CVE-2026-55021Obserwuj

Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,95 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 15 lip 2026

langflow

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input…

CVE-2026-97673Obserwuj

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

googleChmura

Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-106240Obserwuj

Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

mozilla

Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-74965Obserwuj

Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 21 sie 2026

mozilla

Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-74953Obserwuj

Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 21 sie 2026

eclipse

Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji.

CVE-2026-60009W tym tygodniu

Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 7 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci.

CVE-2026-62869Obserwuj

Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 13 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

CVE-2026-108437Obserwuj

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

CVE-2026-108439Obserwuj

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

CVE-2026-108440Obserwuj

Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

CVE-2026-108441Obserwuj

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Use after free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

CVE-2026-108442Obserwuj

Use after free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

CVE-2026-108426Obserwuj

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych.

CVE-2026-58243Obserwuj

Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej.

CVE-2026-48169Obserwuj

Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sie 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora.

CVE-2026-13741Obserwuj

Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 16 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions… CVE-2026-104723	The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above,… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read / stack overflow in… CVE-2026-90018	In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read / stack overflow in rtw_get_wps_attr() rtw_get_wps_attr() walks WPS attributes inside a WPS IE taken from a wireless management frame. For each candidate attribute it only checks that the fixed… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 16 wrz 2026 Aktualizacja NVD 19 paź 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. CVE-2026-55193	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 19 sie 2026 Aktualizacja NVD 29 wrz 2026
n8n W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów. CVE-2026-72772	W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 11 sie 2026 Aktualizacja NVD 18 wrz 2026
apple Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy. CVE-2026-17712	Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
n8n Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej. CVE-2026-65016	Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 22 lip 2026 Aktualizacja NVD 27 lip 2026
sangoma FreePBX is an open source IP PBX. CVE-2026-54710	FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution (RCE) vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 28 wrz 2026 Aktualizacja NVD 16 paź 2026
qodeinteractive Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu. CVE-2025-67515	Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
microsoft Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. CVE-2026-55034	Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,95 % · rekomendacja wg zapisanej polityki	8,7	0,95 %	Publikacja 14 lip 2026 Aktualizacja NVD 15 lip 2026
microsoft Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. CVE-2026-55021	Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,95 % · rekomendacja wg zapisanej polityki	8,7	0,95 %	Publikacja 14 lip 2026 Aktualizacja NVD 15 lip 2026
langflow IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input… CVE-2026-97673	IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
google Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-106240	Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
mozilla Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-74965	Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 18 sie 2026 Aktualizacja NVD 21 sie 2026
mozilla Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-74953	Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 18 sie 2026 Aktualizacja NVD 21 sie 2026
eclipse Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji. CVE-2026-60009	Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 5 sie 2026 Aktualizacja NVD 7 sie 2026
microsoft Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci. CVE-2026-62869	Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 11 sie 2026 Aktualizacja NVD 13 sie 2026
microsoft Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-108437	Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
microsoft Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-108439	Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
microsoft Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-108440	Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
microsoft Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-108441	Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
microsoft Use after free in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-108442	Use after free in Microsoft Office Word allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
microsoft Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-108426	Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych. CVE-2026-58243	Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 11 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej. CVE-2026-48169	Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 8 sie 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora. CVE-2026-13741	Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	8,8	0,44 %	Publikacja 16 lip 2026 Aktualizacja NVD 16 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 16:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.