KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1149 Obserwuj27 790 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET.

CVE-2026-71694Obserwuj

Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 9 wrz 2026

googleChmura

Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.

CVE-2026-18012Obserwuj

Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 31 lip 2026

googleChmura

Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF.

CVE-2026-17875Obserwuj

Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

googleChmura

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-17778Obserwuj

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

anysphere

Cursor is a code editor built for programming with AI.

CVE-2025-64107Obserwuj

Cursor is a code editor built for programming with AI. In versions 1.7.52 and below, manipulating internal settings may lead to RCE. Cursor detects path manipulation via forward slashes (./.cursor/./././././mcp.json etc.), and requires human approval to complete the operation. However, the same…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 lis 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via…

CVE-2026-114109Obserwuj

uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via crafted console_scripts or gui_scripts entry point names. Attackers who induce users to install a malicious wheel can place executables in PATH directories,…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

datax-web_project

A flaw has been found in WeiYe-Jing datax-web up to 2.1.2.

CVE-2025-13251W tym tygodniu

A flaw has been found in WeiYe-Jing datax-web up to 2.1.2. Affected is an unknown function. Executing manipulation can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lis 2025
Aktualizacja NVD: 18 paź 2026

fabian

A vulnerability was found in code-projects Student Information System 2.0.

CVE-2025-13243W tym tygodniu

A vulnerability was found in code-projects Student Information System 2.0. Impacted is an unknown function of the file /editprofile.php. The manipulation results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lis 2025
Aktualizacja NVD: 18 paź 2026

zzcms

A vulnerability was identified in ZZCMS 2023.

CVE-2025-13171W tym tygodniu

A vulnerability was identified in ZZCMS 2023. This impacts an unknown function of the file /admin/wangkan_list.php. Such manipulation of the argument keyword leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lis 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to…

CVE-2026-109119Obserwuj

Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to elevate their privileges to administrator by modifying the role parameter in a POST request.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora.

CVE-2026-19807Obserwuj

Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 paź 2026
Aktualizacja NVD: 3 paź 2026

Producent nieustalony

Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka.

CVE-2026-86712Obserwuj

Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących.

CVE-2026-85452Obserwuj

Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 4 wrz 2026

hpe

Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania.

CVE-2026-73751Obserwuj

Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 15 wrz 2026

hpe

Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany.

CVE-2026-73753Obserwuj

Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych.

CVE-2026-54149Obserwuj

Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

googleChmura

Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu.

CVE-2026-13965Obserwuj

Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

googleChmura

Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.

CVE-2026-13885Obserwuj

Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

googleChmura

Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-13815Obserwuj

Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

googleChmura

Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

CVE-2026-13786Obserwuj

Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

googleChmura

Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.

CVE-2026-13788Obserwuj

Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp.

CVE-2026-56010Obserwuj

Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

googleChmura

Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.

CVE-2026-12442Obserwuj

Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 18 cze 2026

mozilla

Błąd use-after-free w komponencie Networking: HTTP w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-12291Obserwuj

Błąd use-after-free w komponencie Networking: HTTP w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Eskalacja uprawnień subskrybenta w Amelia umożliwia nieautoryzowany dostęp.

CVE-2026-48889Obserwuj

Eskalacja uprawnień subskrybenta w Amelia umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET. CVE-2026-71694	Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 19 sie 2026 Aktualizacja NVD 9 wrz 2026
google Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. CVE-2026-18012	Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 30 lip 2026 Aktualizacja NVD 31 lip 2026
google Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. CVE-2026-17875	Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
google Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-17778	Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
anysphere Cursor is a code editor built for programming with AI. CVE-2025-64107	Cursor is a code editor built for programming with AI. In versions 1.7.52 and below, manipulating internal settings may lead to RCE. Cursor detects path manipulation via forward slashes (./.cursor/./././././mcp.json etc.), and requires human approval to complete the operation. However, the same… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 5 lis 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via… CVE-2026-114109	uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via crafted console_scripts or gui_scripts entry point names. Attackers who induce users to install a malicious wheel can place executables in PATH directories,… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
datax-web_project A flaw has been found in WeiYe-Jing datax-web up to 2.1.2. CVE-2025-13251	A flaw has been found in WeiYe-Jing datax-web up to 2.1.2. Affected is an unknown function. Executing manipulation can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 16 lis 2025 Aktualizacja NVD 18 paź 2026
fabian A vulnerability was found in code-projects Student Information System 2.0. CVE-2025-13243	A vulnerability was found in code-projects Student Information System 2.0. Impacted is an unknown function of the file /editprofile.php. The manipulation results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 16 lis 2025 Aktualizacja NVD 18 paź 2026
zzcms A vulnerability was identified in ZZCMS 2023. CVE-2025-13171	A vulnerability was identified in ZZCMS 2023. This impacts an unknown function of the file /admin/wangkan_list.php. Such manipulation of the argument keyword leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 14 lis 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to… CVE-2026-109119	Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to elevate their privileges to administrator by modifying the role parameter in a POST request. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora. CVE-2026-19807	Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 1 paź 2026 Aktualizacja NVD 3 paź 2026
Producent nieustalony Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka. CVE-2026-86712	Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 8 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących. CVE-2026-85452	Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 4 wrz 2026 Aktualizacja NVD 4 wrz 2026
hpe Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania. CVE-2026-73751	Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 1 wrz 2026 Aktualizacja NVD 15 wrz 2026
hpe Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany. CVE-2026-73753	Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 1 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych. CVE-2026-54149	Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
google Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu. CVE-2026-13965	Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
google Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. CVE-2026-13885	Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
google Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-13815	Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
google Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. CVE-2026-13786	Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
google Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. CVE-2026-13788	Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp. CVE-2026-56010	Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
google Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. CVE-2026-12442	Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 17 cze 2026 Aktualizacja NVD 18 cze 2026
mozilla Błąd use-after-free w komponencie Networking: HTTP w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-12291	Błąd use-after-free w komponencie Networking: HTTP w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 16 cze 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Eskalacja uprawnień subskrybenta w Amelia umożliwia nieautoryzowany dostęp. CVE-2026-48889	Eskalacja uprawnień subskrybenta w Amelia umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	8,8	0,38 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 23:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.