KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie865 W tym tygodniu1143 Obserwuj27 642 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling…

CVE-2026-108113Obserwuj

ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling (ilQtiMatImageSecurity) that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a…

CVE-2026-76463Obserwuj

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wykorzystanie luk w geneve w jądrze Linux umożliwia nieautoryzowaną zmianę konfiguracji urządzenia.

CVE-2026-68142Obserwuj

Wykorzystanie luk w geneve w jądrze Linux umożliwia nieautoryzowaną zmianę konfiguracji urządzenia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Błąd w jądrze Linuxa pozwalał na niebezpieczne zwolnienie klienta arbiter VGA przy błędzie rejestracji.

CVE-2026-64475Obserwuj

Błąd w jądrze Linuxa pozwalał na niebezpieczne zwolnienie klienta arbiter VGA przy błędzie rejestracji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Podatność w Norton Secure VPN pozwala na eskalację uprawnień przez zastępowanie plików.

CVE-2025-58074Obserwuj

Podatność w Norton Secure VPN pozwala na eskalację uprawnień przez zastępowanie plików.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 7 paź 2026

hackerbay

Nieautoryzowany dostęp do plików w OneUptime umożliwia odczyt dowolnych plików z systemu.

CVE-2026-30958W tym tygodniu

Nieautoryzowany dostęp do plików w OneUptime umożliwia odczyt dowolnych plików z systemu.

Streszczenie automatyczneCVSS 8,6 · EPSS 1,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 1,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 mar 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: powerpc/iommu: Fix the overflow validation in…

CVE-2026-98282Obserwuj

In the Linux kernel, the following vulnerability has been resolved: powerpc/iommu: Fix the overflow validation in iommu_tce_check_ioba The commit b1af23d836f8 ("KVM: PPC: iommu: Unify TCE checking") unified IOBA parameter checking across KVM and VFIO into iommu_tce_check_ioba(). While doing so,…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Przepełnienie bufora w jądrze Linuxa przez złośliwy VF prowadzi do awarii systemu.

CVE-2026-68128Obserwuj

Przepełnienie bufora w jądrze Linuxa przez złośliwy VF prowadzi do awarii systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

ibm

Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root.

CVE-2026-19449Obserwuj

Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 25 sie 2026

dell

Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.

CVE-2026-58565Obserwuj

Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 21 sie 2026

ibm

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps.

CVE-2026-18101Obserwuj

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 19 sie 2026

Producent nieustalony

The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local…

CVE-2026-14551Obserwuj

The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery (EmergencyRecoveryService.exe), running as SYSTEM, periodically monitors the directory…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 22 lip 2026

linuxSystemy operacyjne

Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta.

CVE-2026-63807Obserwuj

Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera.

CVE-2026-45809Obserwuj

Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE.

CVE-2026-68108Obserwuj

Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

surrealdb

Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika.

CVE-2024-58362Obserwuj

Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lip 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in…

CVE-2026-98283Obserwuj

In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() iterates the nested-guest IDR and drops mmu_lock before calling kvmhv_emulate_tlbie_lpid(), but does not hold a reference…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 19 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra.

CVE-2026-13043Obserwuj

Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 paź 2026
Aktualizacja NVD: 16 paź 2026

linuxSystemy operacyjne

Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci.

CVE-2026-64438Obserwuj

Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 19 paź 2026

linuxSystemy operacyjne

Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.

CVE-2026-64115Obserwuj

Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

linuxSystemy operacyjne

Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania.

CVE-2026-45945Obserwuj

Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request…

CVE-2026-111413Obserwuj

Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request Forgery.This issue affects aThemeArt Theme Helper: from n/a through 1.0.8.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów.

CVE-2025-68314Obserwuj

Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Nieprawidłowe zarządzanie przesyłaniem plików w ATutor pozwala na zdalne wykonanie kodu.

CVE-2026-64960W tym tygodniu

Nieprawidłowe zarządzanie przesyłaniem plików w ATutor pozwala na zdalne wykonanie kodu.

Streszczenie automatycznealert CERT.pl · CVSS 8,7 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,63 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików.

CVE-2016-20097Obserwuj

Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,63 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 30 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling… CVE-2026-108113	ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling (ilQtiMatImageSecurity) that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	8,7	0,64 %	Publikacja 9 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a… CVE-2026-76463	As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wykorzystanie luk w geneve w jądrze Linux umożliwia nieautoryzowaną zmianę konfiguracji urządzenia. CVE-2026-68142	Wykorzystanie luk w geneve w jądrze Linux umożliwia nieautoryzowaną zmianę konfiguracji urządzenia. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Błąd w jądrze Linuxa pozwalał na niebezpieczne zwolnienie klienta arbiter VGA przy błędzie rejestracji. CVE-2026-64475	Błąd w jądrze Linuxa pozwalał na niebezpieczne zwolnienie klienta arbiter VGA przy błędzie rejestracji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 25 lip 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Podatność w Norton Secure VPN pozwala na eskalację uprawnień przez zastępowanie plików. CVE-2025-58074	Podatność w Norton Secure VPN pozwala na eskalację uprawnień przez zastępowanie plików. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 4 maj 2026 Aktualizacja NVD 7 paź 2026
hackerbay Nieautoryzowany dostęp do plików w OneUptime umożliwia odczyt dowolnych plików z systemu. CVE-2026-30958	Nieautoryzowany dostęp do plików w OneUptime umożliwia odczyt dowolnych plików z systemu. Streszczenie automatyczne	W tym tygodniu CVSS 8,6 · EPSS 1,14 % · rekomendacja wg zapisanej polityki	8,6	1,14 %	Publikacja 10 mar 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: powerpc/iommu: Fix the overflow validation in… CVE-2026-98282	In the Linux kernel, the following vulnerability has been resolved: powerpc/iommu: Fix the overflow validation in iommu_tce_check_ioba The commit b1af23d836f8 ("KVM: PPC: iommu: Unify TCE checking") unified IOBA parameter checking across KVM and VFIO into iommu_tce_check_ioba(). While doing so,… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 6 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Przepełnienie bufora w jądrze Linuxa przez złośliwy VF prowadzi do awarii systemu. CVE-2026-68128	Przepełnienie bufora w jądrze Linuxa przez złośliwy VF prowadzi do awarii systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
ibm Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root. CVE-2026-19449	Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 21 sie 2026 Aktualizacja NVD 25 sie 2026
dell Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. CVE-2026-58565	Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 19 sie 2026 Aktualizacja NVD 21 sie 2026
ibm IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps. CVE-2026-18101	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 13 sie 2026 Aktualizacja NVD 19 sie 2026
Producent nieustalony The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local… CVE-2026-14551	The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery (EmergencyRecoveryService.exe), running as SYSTEM, periodically monitors the directory… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 22 lip 2026 Aktualizacja NVD 22 lip 2026
linux Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta. CVE-2026-63807	Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera. CVE-2026-45809	Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	8,7	0,64 %	Publikacja 5 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE. CVE-2026-68108	Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
surrealdb Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika. CVE-2024-58362	Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	8,7	0,64 %	Publikacja 18 lip 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in… CVE-2026-98283	In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() iterates the nested-guest IDR and drops mmu_lock before calling kvmhv_emulate_tlbie_lpid(), but does not hold a reference… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 6 paź 2026 Aktualizacja NVD 19 paź 2026
microsoft Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra. CVE-2026-13043	Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 1 paź 2026 Aktualizacja NVD 16 paź 2026
linux Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci. CVE-2026-64438	Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 25 lip 2026 Aktualizacja NVD 19 paź 2026
linux Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. CVE-2026-64115	Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	8,8	0,14 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
linux Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania. CVE-2026-45945	Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	8,8	0,13 %	Publikacja 27 maj 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request… CVE-2026-111413	Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request Forgery.This issue affects aThemeArt Theme Helper: from n/a through 1.0.8. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	8,8	0,13 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów. CVE-2025-68314	Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	8,8	0,13 %	Publikacja 16 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Nieprawidłowe zarządzanie przesyłaniem plików w ATutor pozwala na zdalne wykonanie kodu. CVE-2026-64960	Nieprawidłowe zarządzanie przesyłaniem plików w ATutor pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu alert CERT.pl · CVSS 8,7 · EPSS 0,63 % · rekomendacja wg zapisanej polityki	8,7	0,63 %	Publikacja 20 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików. CVE-2016-20097	Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,63 % · rekomendacja wg zapisanej polityki	8,7	0,63 %	Publikacja 11 sie 2026 Aktualizacja NVD 30 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 00:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.