CVE-2026-98078
Błąd w kernelu Linux umożliwia ujawnienie danych z pamięci i modyfikację stanu połączenia.
- CVSS
- 4,4
- EPSS
- 0,16 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd w kernelu Linux umożliwia ujawnienie danych z pamięci i modyfikację stanu połączenia.
Błąd w jądrze Linuxa w Btrfs może prowadzić do uszkodzenia systemu plików podczas tworzenia migawki.
Wycieki pamięci w btrfs mogą prowadzić do zwiększonego zużycia zasobów systemowych.
Błąd w jądrze Linux umożliwia wywołanie paniki jądra przez nieprawidłowe dereferencje wskaźników.
Błąd w funkcji tx_spb_ring_full w jądrze Linuxa może prowadzić do problemów z transmisją danych.
Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.
Błąd w jądrze Linuxa prowadzi do nieprawidłowego zliczania referencji modułu, co może powodować wycieki pamięci.
In the Linux kernel, the following vulnerability has been resolved: bpf: Mark syscall helpers as sleepable bpf_sys_bpf() executes the bpf(2) syscall body, which can take mutexes, allocate with GFP_KERNEL, and wait for an RCU grace period. bpf_sys_close()…
In the Linux kernel, the following vulnerability has been resolved: bpf: Mark sched_process_wait argument as nullable do_wait() passes wo->wo_pid to the sched_process_wait tracepoint. kernel_wait4() leaves wo_pid NULL for wait4(-1),…
Błąd w jądrze Linux w BPF umożliwia nieprawidłowe rozszerzenie zerowe, co może prowadzić do nieprzewidzianych zachowań.
An attacker with access via network to the Regesta Smart HD-PLC of the provider Teldat (in this case, registration action is required) who has the vulnerable firmware version could inject a specific payload via the parameter "cmdcookie" withing the…
The cisco_firesight_manager_ACL_rule_export module in misp-modules generates a shell script (.sh) that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values (IP address, login, password, domain ID, policy…
The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by…
The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's primary identifier to overwrite that customer's stored personal information…
The MasterStudy LMS WordPress plugin from 1.9 before 3.7.50 does not verify that a course a member asks to enrol in is covered by their membership plan, nor that the plan identifier submitted with the request is one they actually hold, allowing any member to…
Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci.
Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/payment-methods' that allow the injection and persistence of malicious…
Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint ' /inventory/configuration/pricing-tiers' that allow the injection and persistence of malicious…
Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/variants' that allow the injection and persistence of malicious JavaScript code…
Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious…
Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious…
Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/categories' that allow the injection and persistence of malicious JavaScript…
Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/categories' that allow the injection and persistence of malicious JavaScript…
A flaw was found in the Fine-Grained Admin Permissions (FGAP v2) feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because…
The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Field in all versions up to, and including, 4.0.2 due to insufficient input…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-98078 Błąd w kernelu Linux umożliwia ujawnienie danych z pamięci i modyfikację stanu połączenia. |
Pozostałe |
CVSS 4,4EPSS 0,16 % | ||
| CVE-2026-98080 Błąd w jądrze Linuxa w Btrfs może prowadzić do uszkodzenia systemu plików podczas tworzenia migawki. |
Pozostałe |
CVSS 5,5EPSS 0,13 % | ||
| CVE-2026-98082 Wycieki pamięci w btrfs mogą prowadzić do zwiększonego zużycia zasobów systemowych. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98062 Błąd w jądrze Linux umożliwia wywołanie paniki jądra przez nieprawidłowe dereferencje wskaźników. |
Pozostałe |
CVSS 5,5EPSS 0,16 % | ||
| CVE-2026-98051 Błąd w funkcji tx_spb_ring_full w jądrze Linuxa może prowadzić do problemów z transmisją danych. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98053 Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98054 Błąd w jądrze Linuxa prowadzi do nieprawidłowego zliczania referencji modułu, co może powodować wycieki pamięci. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98058 In the Linux kernel, the following vulnerability has been resolved: bpf: Mark syscall helpers as sleepable bpf_sys_bpf() executes the bpf(2) syscall body, which can take… |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98059 In the Linux kernel, the following vulnerability has been resolved: bpf: Mark sched_process_wait argument as nullable do_wait() passes wo->wo_pid to the sched_process_wait… |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98049 Błąd w jądrze Linux w BPF umożliwia nieprawidłowe rozszerzenie zerowe, co może prowadzić do nieprzewidzianych zachowań. |
Pozostałe |
CVSS 5,5EPSS 0,16 % | ||
| CVE-2026-27867 An attacker with access via network to the Regesta Smart HD-PLC of the provider Teldat (in this case, registration action is required) who has the vulnerable firmware version could… |
Pozostałe |
CVSS 4,8EPSS 0,37 % | ||
| CVE-2026-97863 The cisco_firesight_manager_ACL_rule_export module in misp-modules generates a shell script (.sh) that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates… |
Pozostałe |
CVSS 6,3EPSS 0,32 % | ||
| CVE-2026-80514 The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI… |
Pozostałe |
CVSS 5,3EPSS 0,16 % | ||
| CVE-2026-86837 The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's… |
Pozostałe |
CVSS 5,3EPSS 0,21 % | ||
| CVE-2026-88848 The MasterStudy LMS WordPress plugin from 1.9 before 3.7.50 does not verify that a course a member asks to enrol in is covered by their membership plan, nor that the plan identifier… |
Pozostałe |
CVSS 4,2EPSS 0,12 % | ||
| CVE-2026-92573 Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci. |
Pozostałe |
CVSS 6,5EPSS 0,41 % | ||
| CVE-2026-6082 Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint… |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-6083 Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint… |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-6084 Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint… |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-6085 Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint… |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-6086 Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint… |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-6087 Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint… |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-6088 Stored Cross-Site Scripting (XSS) vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint… |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-96448 A flaw was found in the Fine-Grained Admin Permissions (FGAP v2) feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated… |
Pozostałe |
CVSS 6,6EPSS 0,24 % | ||
| CVE-2026-93656 The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Field in all… |
Pozostałe |
CVSS 6,4EPSS 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:02 UTC – 6.11.2026, 00:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.