KATALOG PODATNOŚCI

Dotkliwość: Wysoka

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-97562

Wyścig w jądrze Linuxa w CIFS może prowadzić do użycia po zwolnieniu superbloku.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,41 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

In the Linux kernel, the following vulnerability has been resolved: xfs: fix the rtrmap and rtrefcount _maxlevels_ondisk functions The _maxlevels_ondisk functions are used to compute the size of in-memory btree cursors for each btree type. Unfortunately,…

MonitorujOpis źródłowy · EN

CVSS: 7,8
EPSS: 0,17 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97555

Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu.

MonitorujSkrót PL

CVSS: 8,8
EPSS: 0,58 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97531

Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci podczas rejestracji vportu.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,3 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97536

Użycie po zwolnieniu pamięci w jądrze Linux w qla2xxx umożliwia nieautoryzowany dostęp do danych.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,3 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97523

Wyścig między harmonogramem a zmianą stanu w mptcp może prowadzić do błędów w transmisji danych.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,73 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97524

Błąd w jądrze Linux w mptcp może prowadzić do niepotrzebnych działań przy resetowaniu subflow.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,75 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97525

In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines (such as pte_alloc_one_kernel())…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,17 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97527

Błąd w jądrze Linux w qla2xxx umożliwia uszkodzenie listy kontekstów przez równoległe operacje.

MonitorujSkrót PL

CVSS: 8,8
EPSS: 0,34 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97528

Błąd w jądrze Linuxa w qla2xxx umożliwia korupcję listy po zwolnieniu pamięci.

MonitorujSkrót PL

CVSS: 8,8
EPSS: 0,34 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97898

Insecure Direct Object Reference / missing object-level authorization in the Akia keyless entry cloud service. The unlock action is relying on a client-supplied room/door identifier that is not properly authorized server-side against the authenticated…

MonitorujOpis źródłowy · EN

CVSS: 8,4
EPSS: 0,24 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-92550

Atakujący przed uwierzytelnieniem może spowodować nadmierną alokację w Apache Qpid Broker-J, co prowadzi do odmowy usługi.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,48 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-92560

Atakujący przed uwierzytelnieniem w Apache Qpid Broker-J może spowodować odmowę usługi przez nadmierną alokację.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,53 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-92564

Wykorzystanie zagnieżdżania typów w Apache Qpid Broker-J może prowadzić do błędu przepełnienia stosu.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,48 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94573

The Repeater Fields for Elementor Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeater Field Value in all versions up to, and including, 2.2.7 due to insufficient input sanitization and output escaping. This makes it possible…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,24 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95864

The Themify Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'css[fonts]' Parameter in all versions up to, and including, 7.8.1 due to insufficient input sanitization and output escaping. This makes it possible for…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,27 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95866

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Field in all versions up to, and including, 4.0.2 due to insufficient input…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,26 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96568

The Restaurant Menu and Food Ordering plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone_number' parameter in all versions up to, and including, 2.4.14 due to insufficient input sanitization and output escaping. This makes it…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,24 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96752

The Zero Spam for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Nested POST Array Keys via Contact Form 7 Integration in all versions up to, and including, 5.7.10 due to insufficient input sanitization and output escaping.…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,24 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-92608

Błędne przetwarzanie wyjątków w konwersji AMQP umożliwia zakłócenie dostarczania wiadomości.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,47 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-92713

The Modula Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the upload_image function in all versions up to, and including, 3.0.2. This makes it possible for…

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,31 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93654

The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cart_items[][product_name]' Parameter in all versions up to, and including, 7.2.1 due to insufficient input sanitization and output…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,24 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93901

The Optima Express IDX plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 8.7.5. This is due to the `provisionBlogCredentials()` function in `iHomefinderAdmin.php` being reachable via the…

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,35 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-19804

The s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 260814 via the 'first_name' parameter…

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 1,04 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84280

The Fancy Product Designer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Order 'elements[].title' Parameter in all versions up to, and including, 6.5.2 due to insufficient input sanitization and output escaping. This makes…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,27 %
Publikacja: 25 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-97562 Wyścig w jądrze Linuxa w CIFS może prowadzić do użycia po zwolnieniu superbloku.	Monitoruj	CVSS 7,5EPSS 0,41 %	25 wrz 2026
CVE-2026-97548 In the Linux kernel, the following vulnerability has been resolved: xfs: fix the rtrmap and rtrefcount _maxlevels_ondisk functions The _maxlevels_ondisk functions are used to compute the…	Monitoruj	CVSS 7,8EPSS 0,17 %	25 wrz 2026
CVE-2026-97555 Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu.	Monitoruj	CVSS 8,8EPSS 0,58 %	25 wrz 2026
CVE-2026-97531 Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci podczas rejestracji vportu.	Monitoruj	CVSS 7,5EPSS 0,3 %	25 wrz 2026
CVE-2026-97536 Użycie po zwolnieniu pamięci w jądrze Linux w qla2xxx umożliwia nieautoryzowany dostęp do danych.	Monitoruj	CVSS 7,5EPSS 0,3 %	25 wrz 2026
CVE-2026-97523 Wyścig między harmonogramem a zmianą stanu w mptcp może prowadzić do błędów w transmisji danych.	Monitoruj	CVSS 7,5EPSS 0,73 %	25 wrz 2026
CVE-2026-97524 Błąd w jądrze Linux w mptcp może prowadzić do niepotrzebnych działań przy resetowaniu subflow.	Monitoruj	CVSS 7,5EPSS 0,75 %	25 wrz 2026
CVE-2026-97525 In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the…	Monitoruj	CVSS 8,2EPSS 0,17 %	25 wrz 2026
CVE-2026-97527 Błąd w jądrze Linux w qla2xxx umożliwia uszkodzenie listy kontekstów przez równoległe operacje.	Monitoruj	CVSS 8,8EPSS 0,34 %	25 wrz 2026
CVE-2026-97528 Błąd w jądrze Linuxa w qla2xxx umożliwia korupcję listy po zwolnieniu pamięci.	Monitoruj	CVSS 8,8EPSS 0,34 %	25 wrz 2026
CVE-2026-97898 Insecure Direct Object Reference / missing object-level authorization in the Akia keyless entry cloud service. The unlock action is relying on a client-supplied room/door identifier that…	Monitoruj	CVSS 8,4EPSS 0,24 %	25 wrz 2026
Aplikacje CVE-2026-92550 Atakujący przed uwierzytelnieniem może spowodować nadmierną alokację w Apache Qpid Broker-J, co prowadzi do odmowy usługi.	Monitoruj	CVSS 7,5EPSS 0,48 %	25 wrz 2026
Aplikacje CVE-2026-92560 Atakujący przed uwierzytelnieniem w Apache Qpid Broker-J może spowodować odmowę usługi przez nadmierną alokację.	Monitoruj	CVSS 7,5EPSS 0,53 %	25 wrz 2026
Aplikacje CVE-2026-92564 Wykorzystanie zagnieżdżania typów w Apache Qpid Broker-J może prowadzić do błędu przepełnienia stosu.	Monitoruj	CVSS 7,5EPSS 0,48 %	25 wrz 2026
CVE-2026-94573 The Repeater Fields for Elementor Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeater Field Value in all versions up to, and including, 2.2.7 due to…	Monitoruj	CVSS 7,2EPSS 0,24 %	25 wrz 2026
CVE-2026-95864 The Themify Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'css[fonts]' Parameter in all versions up to, and including, 7.8.1 due to insufficient input…	Monitoruj	CVSS 7,2EPSS 0,27 %	25 wrz 2026
CVE-2026-95866 The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Field in all…	Monitoruj	CVSS 7,2EPSS 0,26 %	25 wrz 2026
CVE-2026-96568 The Restaurant Menu and Food Ordering plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'phone_number' parameter in all versions up to, and including, 2.4.14 due to…	Monitoruj	CVSS 7,2EPSS 0,24 %	25 wrz 2026
CVE-2026-96752 The Zero Spam for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Nested POST Array Keys via Contact Form 7 Integration in all versions up to, and…	Monitoruj	CVSS 7,2EPSS 0,24 %	25 wrz 2026
Aplikacje CVE-2026-92608 Błędne przetwarzanie wyjątków w konwersji AMQP umożliwia zakłócenie dostarczania wiadomości.	Monitoruj	CVSS 7,5EPSS 0,47 %	25 wrz 2026
CVE-2026-92713 The Modula Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the upload_image function in…	Monitoruj	CVSS 8,1EPSS 0,31 %	25 wrz 2026
CVE-2026-93654 The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cart_items[][product_name]' Parameter in all versions up to,…	Monitoruj	CVSS 7,2EPSS 0,24 %	25 wrz 2026
CVE-2026-93901 The Optima Express IDX plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 8.7.5. This is due to the `provisionBlogCredentials()` function in…	Monitoruj	CVSS 7,3EPSS 0,35 %	25 wrz 2026
CVE-2026-19804 The s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions plugin for WordPress is vulnerable to Remote Code Execution in all…	Monitoruj	CVSS 8,8EPSS 1,04 %	25 wrz 2026
CVE-2026-84280 The Fancy Product Designer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Order 'elements[].title' Parameter in all versions up to, and including, 6.5.2…	Monitoruj	CVSS 7,2EPSS 0,27 %	25 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:32 UTC – 6.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone6.11.2026, 04:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone6.11.2026, 04:07 UTC

CISA KEVOstatnie przetworzenie zakończone6.11.2026, 05:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone6.11.2026, 04:07 UTCData modelu znajduje się przy rekordzie.