ZakresWszystkie technologie

KATALOG PODATNOŚCI

Dotkliwość: Średnia

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8226–8250 z 37 684 dopasowań.

Systemy operacyjne

CVE-2026-98078

Błąd w kernelu Linux umożliwia ujawnienie danych z pamięci i modyfikację stanu połączenia.

PozostałeSkrót PL
CVSS
4,4
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98080

Błąd w jądrze Linuxa w Btrfs może prowadzić do uszkodzenia systemu plików podczas tworzenia migawki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,13 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98082

Wycieki pamięci w btrfs mogą prowadzić do zwiększonego zużycia zasobów systemowych.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98062

Błąd w jądrze Linux umożliwia wywołanie paniki jądra przez nieprawidłowe dereferencje wskaźników.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98051

Błąd w funkcji tx_spb_ring_full w jądrze Linuxa może prowadzić do problemów z transmisją danych.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98053

Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98054

Błąd w jądrze Linuxa prowadzi do nieprawidłowego zliczania referencji modułu, co może powodować wycieki pamięci.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98058

In the Linux kernel, the following vulnerability has been resolved: bpf: Mark syscall helpers as sleepable bpf_sys_bpf() executes the bpf(2) syscall body, which can take mutexes, allocate with GFP_KERNEL, and wait for an RCU grace period. bpf_sys_close()…

PozostałeOpis źródłowy · EN
CVSS
5,5
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98059

In the Linux kernel, the following vulnerability has been resolved: bpf: Mark sched_process_wait argument as nullable do_wait() passes wo->wo_pid to the sched_process_wait tracepoint. kernel_wait4() leaves wo_pid NULL for wait4(-1),…

PozostałeOpis źródłowy · EN
CVSS
5,5
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-98049

Błąd w jądrze Linux w BPF umożliwia nieprawidłowe rozszerzenie zerowe, co może prowadzić do nieprzewidzianych zachowań.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27867

An attacker with access via network to the Regesta Smart HD-PLC of the provider Teldat (in this case, registration action is required) who has the vulnerable firmware version could inject a specific payload via the parameter "cmdcookie" withing the…

PozostałeOpis źródłowy · EN
CVSS
4,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-97863

The cisco_firesight_manager_ACL_rule_export module in misp-modules generates a shell script (.sh) that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values (IP address, login, password, domain ID, policy…

PozostałeOpis źródłowy · EN
CVSS
6,3
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-80514

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by…

PozostałeOpis źródłowy · EN
CVSS
5,3
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86837

The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's primary identifier to overwrite that customer's stored personal information…

PozostałeOpis źródłowy · EN
CVSS
5,3
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88848

The MasterStudy LMS WordPress plugin from 1.9 before 3.7.50 does not verify that a course a member asks to enrol in is covered by their membership plan, nor that the plan identifier submitted with the request is one they actually hold, allowing any member to…

PozostałeOpis źródłowy · EN
CVSS
4,2
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-92573

Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6082

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/payment-methods' that allow the injection and persistence of malicious…

PozostałeOpis źródłowy · EN
CVSS
5,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6083

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint ' /inventory/configuration/pricing-tiers' that allow the injection and persistence of malicious…

PozostałeOpis źródłowy · EN
CVSS
5,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6084

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/variants' that allow the injection and persistence of malicious JavaScript code…

PozostałeOpis źródłowy · EN
CVSS
5,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6085

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious…

PozostałeOpis źródłowy · EN
CVSS
5,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6086

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious…

PozostałeOpis źródłowy · EN
CVSS
5,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6087

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/categories' that allow the injection and persistence of malicious JavaScript…

PozostałeOpis źródłowy · EN
CVSS
5,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6088

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/categories' that allow the injection and persistence of malicious JavaScript…

PozostałeOpis źródłowy · EN
CVSS
5,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-96448

A flaw was found in the Fine-Grained Admin Permissions (FGAP v2) feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because…

PozostałeOpis źródłowy · EN
CVSS
6,6
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-93656

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Field in all versions up to, and including, 4.0.2 due to insufficient input…

PozostałeOpis źródłowy · EN
CVSS
6,4
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Systemy operacyjne
CVE-2026-98078

Błąd w kernelu Linux umożliwia ujawnienie danych z pamięci i modyfikację stanu połączenia.

Pozostałe
CVSS 4,4EPSS 0,16 %
Systemy operacyjne
CVE-2026-98080

Błąd w jądrze Linuxa w Btrfs może prowadzić do uszkodzenia systemu plików podczas tworzenia migawki.

Pozostałe
CVSS 5,5EPSS 0,13 %
Systemy operacyjne
CVE-2026-98082

Wycieki pamięci w btrfs mogą prowadzić do zwiększonego zużycia zasobów systemowych.

Pozostałe
CVSS 5,5EPSS 0,12 %
Systemy operacyjne
CVE-2026-98062

Błąd w jądrze Linux umożliwia wywołanie paniki jądra przez nieprawidłowe dereferencje wskaźników.

Pozostałe
CVSS 5,5EPSS 0,16 %
Systemy operacyjne
CVE-2026-98051

Błąd w funkcji tx_spb_ring_full w jądrze Linuxa może prowadzić do problemów z transmisją danych.

Pozostałe
CVSS 5,5EPSS 0,12 %
Systemy operacyjne
CVE-2026-98053

Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.

Pozostałe
CVSS 5,5EPSS 0,12 %
Systemy operacyjne
CVE-2026-98054

Błąd w jądrze Linuxa prowadzi do nieprawidłowego zliczania referencji modułu, co może powodować wycieki pamięci.

Pozostałe
CVSS 5,5EPSS 0,12 %
Systemy operacyjne
CVE-2026-98058

In the Linux kernel, the following vulnerability has been resolved: bpf: Mark syscall helpers as sleepable bpf_sys_bpf() executes the bpf(2) syscall body, which can take…

Pozostałe
CVSS 5,5EPSS 0,12 %
Systemy operacyjne
CVE-2026-98059

In the Linux kernel, the following vulnerability has been resolved: bpf: Mark sched_process_wait argument as nullable do_wait() passes wo->wo_pid to the sched_process_wait…

Pozostałe
CVSS 5,5EPSS 0,12 %
Systemy operacyjne
CVE-2026-98049

Błąd w jądrze Linux w BPF umożliwia nieprawidłowe rozszerzenie zerowe, co może prowadzić do nieprzewidzianych zachowań.

Pozostałe
CVSS 5,5EPSS 0,16 %
CVE-2026-27867

An attacker with access via network to the Regesta Smart HD-PLC of the provider Teldat (in this case, registration action is required) who has the vulnerable firmware version could…

Pozostałe
CVSS 4,8EPSS 0,37 %
CVE-2026-97863

The cisco_firesight_manager_ACL_rule_export module in misp-modules generates a shell script (.sh) that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates…

Pozostałe
CVSS 6,3EPSS 0,32 %
CVE-2026-80514

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI…

Pozostałe
CVSS 5,3EPSS 0,16 %
CVE-2026-86837

The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's…

Pozostałe
CVSS 5,3EPSS 0,21 %
CVE-2026-88848

The MasterStudy LMS WordPress plugin from 1.9 before 3.7.50 does not verify that a course a member asks to enrol in is covered by their membership plan, nor that the plan identifier…

Pozostałe
CVSS 4,2EPSS 0,12 %
Aplikacje
CVE-2026-92573

Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci.

Pozostałe
CVSS 6,5EPSS 0,41 %
CVE-2026-6082

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint…

Pozostałe
CVSS 5,1EPSS 0,23 %
CVE-2026-6083

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint…

Pozostałe
CVSS 5,1EPSS 0,23 %
CVE-2026-6084

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint…

Pozostałe
CVSS 5,1EPSS 0,23 %
CVE-2026-6085

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint…

Pozostałe
CVSS 5,1EPSS 0,23 %
CVE-2026-6086

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint…

Pozostałe
CVSS 5,1EPSS 0,23 %
CVE-2026-6087

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint…

Pozostałe
CVSS 5,1EPSS 0,23 %
CVE-2026-6088

Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint…

Pozostałe
CVSS 5,1EPSS 0,23 %
CVE-2026-96448

A flaw was found in the Fine-Grained Admin Permissions (FGAP v2) feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated…

Pozostałe
CVSS 6,6EPSS 0,24 %
CVE-2026-93656

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Field in all…

Pozostałe
CVSS 6,4EPSS 0,19 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:02 UTC – 6.11.2026, 00:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.