KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1147 Obserwuj27 788 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration…

CVE-2026-84190Obserwuj

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shell_exec() without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Vulnerability in the Oracle OLAP component of Oracle Database Server.

CVE-2026-91563Obserwuj

Vulnerability in the Oracle OLAP component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having DBMS_AW privilege with network access via Oracle Net to compromise…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality…

CVE-2026-91550Obserwuj

Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue…

CVE-2026-111408Obserwuj

Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

oxygenz

ClipBucket v5 is an open source video sharing platform.

CVE-2025-62709W tym tygodniu

ClipBucket v5 is an open source video sharing platform. In ClipBucket version 5.5.2, a change to network.class.php causes the application to dynamically build the server URL from the incoming HTTP Host header when the configuration base_url is not set. Because Host is a client-controlled header,…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2025
Aktualizacja NVD: 18 paź 2026

ciscoSieć i dostęp

Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root.

CVE-2025-20349Obserwuj

Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to…

CVE-2026-92911Obserwuj

Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

ThinkCMF through 8.0.1 contains an incorrect authorization vulnerability in RestAdminBaseController that allows restricted backend…

CVE-2026-111352Obserwuj

ThinkCMF through 8.0.1 contains an incorrect authorization vulnerability in RestAdminBaseController that allows restricted backend administrators to call every admin REST API endpoint because Auth::check() fails open when no admin_api rule exists. Attackers with a valid admin-type API token can…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Improper authentication in PgBouncer 1.17.0 through 1.26.0 allows a remote attacker who knows the password of a user listed in auth_file…

CVE-2026-107350Obserwuj

Improper authentication in PgBouncer 1.17.0 through 1.26.0 allows a remote attacker who knows the password of a user listed in auth_file to log in as any other user that authenticates using SCRAM, including PgBouncer admin users and backend superusers. A second StartupMessage sent during SCRAM…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Heym builds and runs agentic systems and business-process automations on self-hosted infrastructure.

CVE-2026-55376Obserwuj

Heym builds and runs agentic systems and business-process automations on self-hosted infrastructure. Prior to 0.0.40, an authenticated user who can create or edit a workflow with an Agent custom Python tool can bypass the blacklist-based sandbox in backend/app/services/python_tool_executor.py…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 17 paź 2026

Producent nieustalony

The Adwised Web Push Notification WordPress plugin through 2.5.7 does not have authorisation checks on several state-changing operations,…

CVE-2026-87762Obserwuj

The Adwised Web Push Notification WordPress plugin through 2.5.7 does not have authorisation checks on several state-changing operations, and the secret comparison it uses instead can be bypassed on installations where the secret key has never been set, allowing unauthenticated users to store…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 13 paź 2026

googleChmura

Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-106374Obserwuj

Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-106190Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Brak wymuszenia weryfikacji TLS w NeuVector naraża system na ataki typu man-in-the-middle.

CVE-2025-66001Obserwuj

Brak wymuszenia weryfikacji TLS w NeuVector naraża system na ataki typu man-in-the-middle.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykonanie poleceń systemowych przez uwierzytelnionego użytkownika Craft CMS umożliwia zdalne ataki.

CVE-2026-79987Obserwuj

Wykonanie poleceń systemowych przez uwierzytelnionego użytkownika Craft CMS umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 11 wrz 2026

n8n

Wstrzyknięcie kodu w n8n umożliwia wykonanie złośliwego kodu przez manipulację JSON.stringify.

CVE-2026-86083Obserwuj

Wstrzyknięcie kodu w n8n umożliwia wykonanie złośliwego kodu przez manipulację JSON.stringify.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Wykonanie dowolnego kodu w PostgreSQL Anonymizer umożliwia nieuprzywilejowanym użytkownikom.

CVE-2026-19633Obserwuj

Wykonanie dowolnego kodu w PostgreSQL Anonymizer umożliwia nieuprzywilejowanym użytkownikom.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Wstrzyknięcie argumentów w Jellyfin umożliwia zdalne wykonanie dowolnych poleceń FFmpeg.

CVE-2026-48793Obserwuj

Wstrzyknięcie argumentów w Jellyfin umożliwia zdalne wykonanie dowolnych poleceń FFmpeg.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 26 cze 2026

misp-project

W MISP core występują luki w kontroli dostępu, umożliwiające nieautoryzowane modyfikacje obiektów.

CVE-2026-56424Obserwuj

W MISP core występują luki w kontroli dostępu, umożliwiające nieautoryzowane modyfikacje obiektów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 23 cze 2026

linuxSystemy operacyjne

Błąd w kernelu Linux umożliwia nieautoryzowany dostęp do sesji SMB przez niewłaściwe powiązanie.

CVE-2026-52911Obserwuj

Błąd w kernelu Linux umożliwia nieautoryzowany dostęp do sesji SMB przez niewłaściwe powiązanie.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 cze 2026
Aktualizacja NVD: 8 lip 2026

grafana

Wykorzystanie podatności w Grafana Operator umożliwia eskalację uprawnień i dostęp do tokena usługi.

CVE-2026-11769Obserwuj

Wykorzystanie podatności w Grafana Operator umożliwia eskalację uprawnień i dostęp do tokena usługi.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 cze 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Nieprawidłowa kontrola dostępu w Ivanti Neurons dla ITSM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora.

CVE-2026-9614Obserwuj

Nieprawidłowa kontrola dostępu w Ivanti Neurons dla ITSM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 cze 2026
Aktualizacja NVD: 2 cze 2026

googleChmura

Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

CVE-2026-9962Obserwuj

Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wtyczka Read More & Accordion w WordPress umożliwia eskalację uprawnień przez wstrzyknięcie danych.

CVE-2026-7467Obserwuj

Wtyczka Read More & Accordion w WordPress umożliwia eskalację uprawnień przez wstrzyknięcie danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Deserializacja niezaufanych danych w WpEvently umożliwia wstrzyknięcie obiektów.

CVE-2026-24954Obserwuj

Deserializacja niezaufanych danych w WpEvently umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration… CVE-2026-84190	LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shell_exec() without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,86 % · rekomendacja wg zapisanej polityki	8,7	0,86 %	Publikacja 1 wrz 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Vulnerability in the Oracle OLAP component of Oracle Database Server. CVE-2026-91563	Vulnerability in the Oracle OLAP component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having DBMS_AW privilege with network access via Oracle Net to compromise… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… CVE-2026-91550	Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue… CVE-2026-111408	Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
oxygenz ClipBucket v5 is an open source video sharing platform. CVE-2025-62709	ClipBucket v5 is an open source video sharing platform. In ClipBucket version 5.5.2, a change to network.class.php causes the application to dynamically build the server URL from the incoming HTTP Host header when the configuration base_url is not set. Because Host is a client-controlled header,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 20 lis 2025 Aktualizacja NVD 18 paź 2026
cisco Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root. CVE-2025-20349	Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to… CVE-2026-92911	Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,86 % · rekomendacja wg zapisanej polityki	8,7	0,86 %	Publikacja 13 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony ThinkCMF through 8.0.1 contains an incorrect authorization vulnerability in RestAdminBaseController that allows restricted backend… CVE-2026-111352	ThinkCMF through 8.0.1 contains an incorrect authorization vulnerability in RestAdminBaseController that allows restricted backend administrators to call every admin REST API endpoint because Auth::check() fails open when no admin_api rule exists. Attackers with a valid admin-type API token can… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Improper authentication in PgBouncer 1.17.0 through 1.26.0 allows a remote attacker who knows the password of a user listed in auth_file… CVE-2026-107350	Improper authentication in PgBouncer 1.17.0 through 1.26.0 allows a remote attacker who knows the password of a user listed in auth_file to log in as any other user that authenticates using SCRAM, including PgBouncer admin users and backend superusers. A second StartupMessage sent during SCRAM… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 14 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Heym builds and runs agentic systems and business-process automations on self-hosted infrastructure. CVE-2026-55376	Heym builds and runs agentic systems and business-process automations on self-hosted infrastructure. Prior to 0.0.40, an authenticated user who can create or edit a workflow with an Agent custom Python tool can bypass the blacklist-based sandbox in backend/app/services/python_tool_executor.py… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 13 paź 2026 Aktualizacja NVD 17 paź 2026
Producent nieustalony The Adwised Web Push Notification WordPress plugin through 2.5.7 does not have authorisation checks on several state-changing operations,… CVE-2026-87762	The Adwised Web Push Notification WordPress plugin through 2.5.7 does not have authorisation checks on several state-changing operations, and the secret comparison it uses instead can be bypassed on installations where the secret key has never been set, allowing unauthenticated users to store… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 11 paź 2026 Aktualizacja NVD 13 paź 2026
google Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-106374	Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-106190	Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Brak wymuszenia weryfikacji TLS w NeuVector naraża system na ataki typu man-in-the-middle. CVE-2025-66001	Brak wymuszenia weryfikacji TLS w NeuVector naraża system na ataki typu man-in-the-middle. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 8 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykonanie poleceń systemowych przez uwierzytelnionego użytkownika Craft CMS umożliwia zdalne ataki. CVE-2026-79987	Wykonanie poleceń systemowych przez uwierzytelnionego użytkownika Craft CMS umożliwia zdalne ataki. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 10 wrz 2026 Aktualizacja NVD 11 wrz 2026
n8n Wstrzyknięcie kodu w n8n umożliwia wykonanie złośliwego kodu przez manipulację JSON.stringify. CVE-2026-86083	Wstrzyknięcie kodu w n8n umożliwia wykonanie złośliwego kodu przez manipulację JSON.stringify. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 9 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Wykonanie dowolnego kodu w PostgreSQL Anonymizer umożliwia nieuprzywilejowanym użytkownikom. CVE-2026-19633	Wykonanie dowolnego kodu w PostgreSQL Anonymizer umożliwia nieuprzywilejowanym użytkownikom. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 6 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Wstrzyknięcie argumentów w Jellyfin umożliwia zdalne wykonanie dowolnych poleceń FFmpeg. CVE-2026-48793	Wstrzyknięcie argumentów w Jellyfin umożliwia zdalne wykonanie dowolnych poleceń FFmpeg. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 24 cze 2026 Aktualizacja NVD 26 cze 2026
misp-project W MISP core występują luki w kontroli dostępu, umożliwiające nieautoryzowane modyfikacje obiektów. CVE-2026-56424	W MISP core występują luki w kontroli dostępu, umożliwiające nieautoryzowane modyfikacje obiektów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 22 cze 2026 Aktualizacja NVD 23 cze 2026
linux Błąd w kernelu Linux umożliwia nieautoryzowany dostęp do sesji SMB przez niewłaściwe powiązanie. CVE-2026-52911	Błąd w kernelu Linux umożliwia nieautoryzowany dostęp do sesji SMB przez niewłaściwe powiązanie. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 21 cze 2026 Aktualizacja NVD 8 lip 2026
grafana Wykorzystanie podatności w Grafana Operator umożliwia eskalację uprawnień i dostęp do tokena usługi. CVE-2026-11769	Wykorzystanie podatności w Grafana Operator umożliwia eskalację uprawnień i dostęp do tokena usługi. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 13 cze 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Nieprawidłowa kontrola dostępu w Ivanti Neurons dla ITSM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. CVE-2026-9614	Nieprawidłowa kontrola dostępu w Ivanti Neurons dla ITSM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 1 cze 2026 Aktualizacja NVD 2 cze 2026
google Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. CVE-2026-9962	Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wtyczka Read More & Accordion w WordPress umożliwia eskalację uprawnień przez wstrzyknięcie danych. CVE-2026-7467	Wtyczka Read More & Accordion w WordPress umożliwia eskalację uprawnień przez wstrzyknięcie danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 20 maj 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Deserializacja niezaufanych danych w WpEvently umożliwia wstrzyknięcie obiektów. CVE-2026-24954	Deserializacja niezaufanych danych w WpEvently umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	8,8	0,36 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 04:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.