KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie864 W tym tygodniu1146 Obserwuj27 726 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The KeyWord Collector WordPress plugin through 1.4 does not have any authorisation or nonce check when saving its settings, and does not…

CVE-2026-88905Obserwuj

The KeyWord Collector WordPress plugin through 1.4 does not have any authorisation or nonce check when saving its settings, and does not escape them before output, allowing unauthenticated attackers to store malicious JavaScript that executes when an administrator opens the KeyWord Collector…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The BuddyPress Instant Chat WordPress plugin through 1.6 does not check that the sender of a chat message belongs to the conversation it…

CVE-2026-87764Obserwuj

The BuddyPress Instant Chat WordPress plugin through 1.6 does not check that the sender of a chat message belongs to the conversation it is being added to, nor does it escape message content before outputting it back, allowing unauthenticated users to store arbitrary web scripts that will execute…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly…

CVE-2026-76484Obserwuj

As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

googleChmura

Information leak in Payments in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain…

CVE-2026-106334Obserwuj

Information leak in Payments in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 9 paź 2026

googleChmura

Incorrect reference resolution in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging…

CVE-2026-106308Obserwuj

Incorrect reference resolution in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

appleSystemy operacyjne

Incorrect reference resolution in Browser in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social…

CVE-2026-106274Obserwuj

Incorrect reference resolution in Browser in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so…

CVE-2026-88783Obserwuj

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so the wider set is applied when filtering content submitted by unauthenticated users as well, allowing them to store markup which the Kubio AI Page Builder…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate…

CVE-2023-54318Obserwuj

In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate in smcr_port_add While doing smcr_port_add, there maybe linkgroup add into or delete from smc_lgr_list.list at the same time, which may result kernel crash. So,…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 16 paź 2026

orangehrm

OrangeHRM is a comprehensive human resource management (HRM) system.

CVE-2025-66289Obserwuj

OrangeHRM is a comprehensive human resource management (HRM) system. From version 5.0 to 5.7, the application does not invalidate existing sessions when a user is disabled or when a password change occurs, allowing active session cookies to remain valid indefinitely. As a result, a disabled user,…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lis 2025
Aktualizacja NVD: 18 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-110171Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-110172Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the…

CVE-2026-110164Obserwuj

Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-110167Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-110168Obserwuj

Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-110169Obserwuj

Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

A privilege escalation vulnerability exists in the API of AOS-S.

CVE-2026-76748Obserwuj

A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation could allow an authenticated read-only user to escalate their privileges and gain administrative access to the affected system.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów.

CVE-2026-68198Obserwuj

Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych.

CVE-2026-68140Obserwuj

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

gitpython_project

Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń.

CVE-2026-76221W tym tygodniu

Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 2 wrz 2026

Producent nieustalony

Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally.

CVE-2026-70185Obserwuj

Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

broadcomChmura

When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to…

CVE-2026-85490Obserwuj

When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The…

CVE-2023-54071Obserwuj

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The ieee80211_ops::sta_rc_update must be atomic, because ieee80211_chan_bw_change() holds rcu_read lock while calling drv_sta_rc_update(), so create a work to do original…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek.

CVE-2025-68256Obserwuj

Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication GCS).

CVE-2026-101781Obserwuj

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication GCS). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

authlib

Brak powiązania przechowywania stanu z sesją użytkownika w Authlib umożliwia ataki CSRF.

CVE-2025-68158W tym tygodniu

Brak powiązania przechowywania stanu z sesją użytkownika w Authlib umożliwia ataki CSRF.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 14 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The KeyWord Collector WordPress plugin through 1.4 does not have any authorisation or nonce check when saving its settings, and does not… CVE-2026-88905	The KeyWord Collector WordPress plugin through 1.4 does not have any authorisation or nonce check when saving its settings, and does not escape them before output, allowing unauthenticated attackers to store malicious JavaScript that executes when an administrator opens the KeyWord Collector… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 11 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The BuddyPress Instant Chat WordPress plugin through 1.6 does not check that the sender of a chat message belongs to the conversation it… CVE-2026-87764	The BuddyPress Instant Chat WordPress plugin through 1.6 does not check that the sender of a chat message belongs to the conversation it is being added to, nor does it escape message content before outputting it back, allowing unauthenticated users to store arbitrary web scripts that will execute… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 11 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly… CVE-2026-76484	As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
google Information leak in Payments in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain… CVE-2026-106334	Information leak in Payments in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 6 paź 2026 Aktualizacja NVD 9 paź 2026
google Incorrect reference resolution in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging… CVE-2026-106308	Incorrect reference resolution in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
apple Incorrect reference resolution in Browser in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social… CVE-2026-106274	Incorrect reference resolution in Browser in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so… CVE-2026-88783	The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so the wider set is applied when filtering content submitted by unauthenticated users as well, allowing them to store markup which the Kubio AI Page Builder… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 3 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate… CVE-2023-54318	In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate in smcr_port_add While doing smcr_port_add, there maybe linkgroup add into or delete from smc_lgr_list.list at the same time, which may result kernel crash. So,… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 30 gru 2025 Aktualizacja NVD 16 paź 2026
orangehrm OrangeHRM is a comprehensive human resource management (HRM) system. CVE-2025-66289	OrangeHRM is a comprehensive human resource management (HRM) system. From version 5.0 to 5.7, the application does not invalidate existing sessions when a user is disabled or when a password change occurs, allowing active session cookies to remain valid indefinitely. As a result, a disabled user,… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 29 lis 2025 Aktualizacja NVD 18 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-110171	Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-110172	Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the… CVE-2026-110164	Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-110167	Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-110168	Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-110169	Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony A privilege escalation vulnerability exists in the API of AOS-S. CVE-2026-76748	A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation could allow an authenticated read-only user to escalate their privileges and gain administrative access to the affected system. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów. CVE-2026-68198	Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych. CVE-2026-68140	Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
gitpython_project Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń. CVE-2026-76221	Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 8,7 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	8,7	0,77 %	Publikacja 19 sie 2026 Aktualizacja NVD 2 wrz 2026
Producent nieustalony Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally. CVE-2026-70185	Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
broadcom When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to… CVE-2026-85490	When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 8 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The… CVE-2023-54071	In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The ieee80211_ops::sta_rc_update must be atomic, because ieee80211_chan_bw_change() holds rcu_read lock while calling drv_sta_rc_update(), so create a work to do original… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 24 gru 2025 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek. CVE-2025-68256	Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 16 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication GCS). CVE-2026-101781	Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication GCS). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
authlib Brak powiązania przechowywania stanu z sesją użytkownika w Authlib umożliwia ataki CSRF. CVE-2025-68158	Brak powiązania przechowywania stanu z sesją użytkownika w Authlib umożliwia ataki CSRF. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 8 sty 2026 Aktualizacja NVD 14 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 17:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.