KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie866 W tym tygodniu1167 Obserwuj28 692 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

tenda

Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu.

CVE-2026-5021W tym tygodniu

Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2026
Aktualizacja NVD: 30 mar 2026

wavlink

Przepełnienie bufora w Wavlink WL-WN579X3-C umożliwia zdalne wykonanie kodu.

CVE-2026-5004W tym tygodniu

Przepełnienie bufora w Wavlink WL-WN579X3-C umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 3 kwi 2026

tenda

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.

CVE-2026-4974W tym tygodniu

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 30 mar 2026

tenda

Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu.

CVE-2026-4975W tym tygodniu

Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 3 kwi 2026

tenda

Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.

CVE-2026-4902W tym tygodniu

Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 31 mar 2026

freebsdSystemy operacyjne

Przepełnienie bufora w kgssapi.ko umożliwia zdalne wykonanie kodu w jądrze.

CVE-2026-4747W tym tygodniu

Przepełnienie bufora w kgssapi.ko umożliwia zdalne wykonanie kodu w jądrze.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 20 kwi 2026

appleSystemy operacyjne

Przepełnienie bufora w czcionkach Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-4679Obserwuj

Przepełnienie bufora w czcionkach Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 24 mar 2026

appleSystemy operacyjne

Błąd odczytu poza zakresem w CSS w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.

CVE-2026-4674Obserwuj

Błąd odczytu poza zakresem w CSS w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 24 mar 2026

cern

Wykorzystanie LaTeX w Indico pozwala na odczyt lokalnych plików lub wykonanie kodu.

CVE-2026-33046Obserwuj

Wykorzystanie LaTeX w Indico pozwala na odczyt lokalnych plików lub wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 24 mar 2026

tenda

Przepełnienie bufora w Tenda AC21 umożliwia zdalne wykonanie kodu.

CVE-2026-4565W tym tygodniu

Przepełnienie bufora w Tenda AC21 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 3 kwi 2026

tenda

Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem.

CVE-2026-4551W tym tygodniu

Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 mar 2026
Aktualizacja NVD: 2 kwi 2026

tenda

Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

CVE-2026-4552W tym tygodniu

Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 mar 2026
Aktualizacja NVD: 2 kwi 2026

tenda

Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.

CVE-2026-4534W tym tygodniu

Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 mar 2026
Aktualizacja NVD: 3 kwi 2026

tenda

Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.

CVE-2026-4535W tym tygodniu

Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 mar 2026
Aktualizacja NVD: 3 kwi 2026

appleSystemy operacyjne

Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną…

CVE-2026-4457Obserwuj

Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 20 mar 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-23669Obserwuj

Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 mar 2026
Aktualizacja NVD: 24 mar 2026

intra-mart

Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu.

CVE-2026-27776Obserwuj

Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lut 2026
Aktualizacja NVD: 23 mar 2026

Producent nieustalony

Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień.

CVE-2025-58710Obserwuj

Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2025
Aktualizacja NVD: 27 kwi 2026

xwiki

Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi.

CVE-2025-51846W tym tygodniu

Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute…

CVE-2026-114107Obserwuj

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 22 paź 2026

Producent nieustalony

FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in…

CVE-2026-114045Obserwuj

FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in rdpsnd_server_select_format() DVI_ADPCM block-alignment arithmetic bypasses validation. A malicious RDP client can send two SNDC_FORMATS PDUs with an nBlockAlign too small…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 22 paź 2026

googleChmura

In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check.

CVE-2026-45524Obserwuj

In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Baserow dispatches an Application Builder data source without acting on the result of its permission check.

CVE-2026-81335Obserwuj

Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/data_sources/views.py are declared with a permission class that admits any caller, so a request carrying no…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 23 wrz 2026

Producent nieustalony

Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi.

CVE-2026-74795Obserwuj

Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker…

CVE-2026-102012Obserwuj

A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker to cause a denial of service via a gRPC telemetry subscription request.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 16 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
tenda Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu. CVE-2026-5021	Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 29 mar 2026 Aktualizacja NVD 30 mar 2026
wavlink Przepełnienie bufora w Wavlink WL-WN579X3-C umożliwia zdalne wykonanie kodu. CVE-2026-5004	Przepełnienie bufora w Wavlink WL-WN579X3-C umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 28 mar 2026 Aktualizacja NVD 3 kwi 2026
tenda Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. CVE-2026-4974	Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 27 mar 2026 Aktualizacja NVD 30 mar 2026
tenda Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu. CVE-2026-4975	Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 27 mar 2026 Aktualizacja NVD 3 kwi 2026
tenda Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. CVE-2026-4902	Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 27 mar 2026 Aktualizacja NVD 31 mar 2026
freebsd Przepełnienie bufora w kgssapi.ko umożliwia zdalne wykonanie kodu w jądrze. CVE-2026-4747	Przepełnienie bufora w kgssapi.ko umożliwia zdalne wykonanie kodu w jądrze. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 26 mar 2026 Aktualizacja NVD 20 kwi 2026
apple Przepełnienie bufora w czcionkach Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-4679	Przepełnienie bufora w czcionkach Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 24 mar 2026 Aktualizacja NVD 24 mar 2026
apple Błąd odczytu poza zakresem w CSS w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. CVE-2026-4674	Błąd odczytu poza zakresem w CSS w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 24 mar 2026 Aktualizacja NVD 24 mar 2026
cern Wykorzystanie LaTeX w Indico pozwala na odczyt lokalnych plików lub wykonanie kodu. CVE-2026-33046	Wykorzystanie LaTeX w Indico pozwala na odczyt lokalnych plików lub wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 24 mar 2026 Aktualizacja NVD 24 mar 2026
tenda Przepełnienie bufora w Tenda AC21 umożliwia zdalne wykonanie kodu. CVE-2026-4565	Przepełnienie bufora w Tenda AC21 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 23 mar 2026 Aktualizacja NVD 3 kwi 2026
tenda Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem. CVE-2026-4551	Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 22 mar 2026 Aktualizacja NVD 2 kwi 2026
tenda Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. CVE-2026-4552	Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 22 mar 2026 Aktualizacja NVD 2 kwi 2026
tenda Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. CVE-2026-4534	Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 22 mar 2026 Aktualizacja NVD 3 kwi 2026
tenda Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. CVE-2026-4535	Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 22 mar 2026 Aktualizacja NVD 3 kwi 2026
apple Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną… CVE-2026-4457	Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 20 mar 2026 Aktualizacja NVD 20 mar 2026
microsoft Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-23669	Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 10 mar 2026 Aktualizacja NVD 24 mar 2026
intra-mart Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu. CVE-2026-27776	Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 27 lut 2026 Aktualizacja NVD 23 mar 2026
Producent nieustalony Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień. CVE-2025-58710	Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 18 gru 2025 Aktualizacja NVD 27 kwi 2026
xwiki Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi. CVE-2025-51846	Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi. Streszczenie automatyczne	W tym tygodniu CVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	8,7	0,58 %	Publikacja 30 kwi 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute… CVE-2026-114107	HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	8,7	0,58 %	Publikacja 21 paź 2026 Aktualizacja NVD 22 paź 2026
Producent nieustalony FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in… CVE-2026-114045	FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in rdpsnd_server_select_format() DVI_ADPCM block-alignment arithmetic bypasses validation. A malicious RDP client can send two SNDC_FORMATS PDUs with an nBlockAlign too small… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	8,7	0,58 %	Publikacja 21 paź 2026 Aktualizacja NVD 22 paź 2026
google In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. CVE-2026-45524	In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	8,8	0,08 %	Publikacja 5 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Baserow dispatches an Application Builder data source without acting on the result of its permission check. CVE-2026-81335	Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/data_sources/views.py are declared with a permission class that admits any caller, so a request carrying no… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	8,7	0,58 %	Publikacja 27 sie 2026 Aktualizacja NVD 23 wrz 2026
Producent nieustalony Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi. CVE-2026-74795	Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	8,7	0,58 %	Publikacja 16 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker… CVE-2026-102012	A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker to cause a denial of service via a gRPC telemetry subscription request. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	8,7	0,57 %	Publikacja 14 paź 2026 Aktualizacja NVD 16 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 03:15 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone1.11.2026, 03:26 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 03:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 03:36 UTCData modelu znajduje się przy rekordzie.