Producent nieustalony
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to… CVE-2026-73673
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a…
Opis źródłowy NVD · EN Obserwuj CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
8,7 0,54 %
Publikacja
14 sie 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Producent nieustalony
Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji. CVE-2026-47660
Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji.
Streszczenie automatyczne Obserwuj CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
8,7 0,54 %
Publikacja
7 sie 2026 Aktualizacja NVD
23 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych. CVE-2026-15804
Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych.
Streszczenie automatyczne Obserwuj CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
8,7 0,54 %
Publikacja
15 lip 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Producent nieustalony
openEQUELLA before 2026.1.0 contains an authenticated remote code execution vulnerability that allows any authenticated non-guest user to… CVE-2026-67615
openEQUELLA before 2026.1.0 contains an authenticated remote code execution vulnerability that allows any authenticated non-guest user to execute arbitrary code by exploiting Java deserialization in the HTTP invoker endpoint at /invoker/*. Attackers can bypass the class-name denylist enforced by…
Opis źródłowy NVD · EN Obserwuj CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
8,7 0,54 %
Publikacja
22 wrz 2026 Aktualizacja NVD
29 paź 2026 Zapisz
Producent nieustalony
Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora. CVE-2026-11616
Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp. CVE-2026-46656
Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
8 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu. CVE-2026-11517
Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
8 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych. CVE-2026-11248
Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
5 cze 2026 Aktualizacja NVD
5 cze 2026 Zapisz
Producent nieustalony
Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji. CVE-2026-5228
Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
4 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a. CVE-2026-49194
Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
4 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Producent nieustalony
Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień. CVE-2025-15656
Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
3 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp. CVE-2025-14772
Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
3 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. CVE-2026-10292
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
2 cze 2026 Aktualizacja NVD
2 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. CVE-2026-10293
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
2 cze 2026 Aktualizacja NVD
2 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu. CVE-2026-43623
Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
1 cze 2026 Aktualizacja NVD
2 cze 2026 Zapisz
Producent nieustalony
Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie. CVE-2026-8787
Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
27 maj 2026 Aktualizacja NVD
27 maj 2026 Zapisz
Producent nieustalony
Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień. CVE-2026-45216
Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
26 maj 2026 Aktualizacja NVD
26 maj 2026 Zapisz
Producent nieustalony
Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora. CVE-2026-41085
Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
18 maj 2026 Aktualizacja NVD
18 maj 2026 Zapisz
Producent nieustalony
Wtyczki Autoptimize, Clearfy Cache i Speed Optimizer w WordPressie umożliwiają nieautoryzowane XSS. CVE-2026-3220
Wtyczki Autoptimize, Clearfy Cache i Speed Optimizer w WordPressie umożliwiają nieautoryzowane XSS.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
18 maj 2026 Aktualizacja NVD
18 maj 2026 Zapisz
Producent nieustalony
Brak weryfikacji uprawnień w wtyczce AI Engine umożliwia eskalację uprawnień do Administratora. CVE-2026-8719
Brak weryfikacji uprawnień w wtyczce AI Engine umożliwia eskalację uprawnień do Administratora.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
17 maj 2026 Aktualizacja NVD
18 maj 2026 Zapisz
Przepełnienie bufora w module "refint" PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu. CVE-2026-6637
Przepełnienie bufora w module "refint" PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
14 maj 2026 Aktualizacja NVD
18 maj 2026 Zapisz
Producent nieustalony
Luka w Avo umożliwia eskalację uprawnień i nieautoryzowaną manipulację danymi. CVE-2026-42205
Luka w Avo umożliwia eskalację uprawnień i nieautoryzowaną manipulację danymi.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
9 maj 2026 Aktualizacja NVD
9 maj 2026 Zapisz
Obejście autoryzacji w OpenClaw pozwala na wykonanie poleceń kontrolnych w pokojach. CVE-2026-44110
Obejście autoryzacji w OpenClaw pozwala na wykonanie poleceń kontrolnych w pokojach.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
6 maj 2026 Aktualizacja NVD
7 maj 2026 Zapisz
Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych. CVE-2026-29090
Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
6 maj 2026 Aktualizacja NVD
11 maj 2026 Zapisz
Producent nieustalony
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. CVE-2026-43232
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki
8,8 0,04 %
Publikacja
6 maj 2026 Aktualizacja NVD
8 maj 2026 Zapisz