KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie864 W tym tygodniu1145 Obserwuj27 685 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań.

CVE-2025-68052Obserwuj

Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 5 paź 2026

radvd.litech

Przepełnienie bufora w radvd umożliwia zdalne wykonanie kodu przez przetworzenie złośliwego pakietu.

CVE-2026-48715Obserwuj

Przepełnienie bufora w radvd umożliwia zdalne wykonanie kodu przez przetworzenie złośliwego pakietu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 26 cze 2026

jupyter

Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych.

CVE-2026-6657W tym tygodniu

Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia.

CVE-2026-8676Obserwuj

Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 23 lip 2026

veritas

Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM.

CVE-2026-44925Obserwuj

Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze.

CVE-2026-8429Obserwuj

Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 13 maj 2026

Producent nieustalony

W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.

CVE-2026-35639Obserwuj

W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

CVE-2026-35517Obserwuj

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 8 kwi 2026

Producent nieustalony

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

CVE-2026-35518Obserwuj

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 8 kwi 2026

Producent nieustalony

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

CVE-2026-35519Obserwuj

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 9 kwi 2026

Producent nieustalony

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

CVE-2026-35520Obserwuj

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 9 kwi 2026

parseplatform

Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony.

CVE-2026-34373Obserwuj

Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu.

CVE-2026-4840Obserwuj

Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 24 kwi 2026

appleSystemy operacyjne

Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy.

CVE-2025-46281Obserwuj

Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 21 sie 2026

Producent nieustalony

Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes.

CVE-2026-18608Obserwuj

Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 21 wrz 2026

davegamble

Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi.

CVE-2026-67215W tym tygodniu

Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 4 sie 2026

adobe

ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the…

CVE-2026-106089Obserwuj

ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

adobe

Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu.

CVE-2026-48413Obserwuj

Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 25 wrz 2026

adobe

Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.

CVE-2026-47994Obserwuj

Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji.

CVE-2026-62982Obserwuj

Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych.

CVE-2026-55242Obserwuj

Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands…

CVE-2026-77926Obserwuj

Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Wyciek pamięci w etcd umożliwia atakującemu zdalne zablokowanie usługi.

CVE-2026-73500Obserwuj

Wyciek pamięci w etcd umożliwia atakującemu zdalne zablokowanie usługi.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami.

CVE-2026-63559Obserwuj

Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: vgic-v3: take an LPI reference in…

CVE-2026-89913Obserwuj

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: vgic-v3: take an LPI reference in vgic_v3_save_pending_tables vgic_v3_save_pending_tables() iterates dist->lpi_xa using xa_for_each() and dereferences the returned struct vgic_irq in the loop body without holding a…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 wrz 2026
Aktualizacja NVD: 19 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań. CVE-2025-68052	Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 26 cze 2026 Aktualizacja NVD 5 paź 2026
radvd.litech Przepełnienie bufora w radvd umożliwia zdalne wykonanie kodu przez przetworzenie złośliwego pakietu. CVE-2026-48715	Przepełnienie bufora w radvd umożliwia zdalne wykonanie kodu przez przetworzenie złośliwego pakietu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 19 cze 2026 Aktualizacja NVD 26 cze 2026
jupyter Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych. CVE-2026-6657	Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 3 cze 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia. CVE-2026-8676	Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 26 maj 2026 Aktualizacja NVD 23 lip 2026
veritas Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM. CVE-2026-44925	Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 20 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze. CVE-2026-8429	Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 12 maj 2026 Aktualizacja NVD 13 maj 2026
Producent nieustalony W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. CVE-2026-35639	W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 10 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. CVE-2026-35517	Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 7 kwi 2026 Aktualizacja NVD 8 kwi 2026
Producent nieustalony Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. CVE-2026-35518	Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 7 kwi 2026 Aktualizacja NVD 8 kwi 2026
Producent nieustalony Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. CVE-2026-35519	Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 7 kwi 2026 Aktualizacja NVD 9 kwi 2026
Producent nieustalony Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. CVE-2026-35520	Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 7 kwi 2026 Aktualizacja NVD 9 kwi 2026
parseplatform Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. CVE-2026-34373	Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 31 mar 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. CVE-2026-4840	Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 26 mar 2026 Aktualizacja NVD 24 kwi 2026
apple Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. CVE-2025-46281	Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 17 gru 2025 Aktualizacja NVD 21 sie 2026
Producent nieustalony Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. CVE-2026-18608	Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	8,7	0,7 %	Publikacja 10 sie 2026 Aktualizacja NVD 21 wrz 2026
davegamble Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi. CVE-2026-67215	Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi. Streszczenie automatyczne	W tym tygodniu CVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	8,7	0,7 %	Publikacja 29 lip 2026 Aktualizacja NVD 4 sie 2026
adobe ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… CVE-2026-106089	ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
adobe Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. CVE-2026-48413	Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	8,7	0,7 %	Publikacja 11 sie 2026 Aktualizacja NVD 25 wrz 2026
adobe Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. CVE-2026-47994	Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	8,7	0,7 %	Publikacja 14 lip 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. CVE-2026-62982	Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 17 sie 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. CVE-2026-55242	Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 15 lip 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands… CVE-2026-77926	Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	8,7	0,7 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Wyciek pamięci w etcd umożliwia atakującemu zdalne zablokowanie usługi. CVE-2026-73500	Wyciek pamięci w etcd umożliwia atakującemu zdalne zablokowanie usługi. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	8,7	0,7 %	Publikacja 13 sie 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. CVE-2026-63559	Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	8,7	0,7 %	Publikacja 31 lip 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: vgic-v3: take an LPI reference in… CVE-2026-89913	In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: vgic-v3: take an LPI reference in vgic_v3_save_pending_tables vgic_v3_save_pending_tables() iterates dist->lpi_xa using xa_for_each() and dereferences the returned struct vgic_irq in the loop body without holding a… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 16 wrz 2026 Aktualizacja NVD 19 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone30.10.2026, 11:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.