KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2571 W tym tygodniu7468 Obserwuj25 130 Do wiadomości26 649 Do weryfikacji3795

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with…

CVE-2026-82450Obserwuj

BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP file…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 1 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 1 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 sie 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Obejście walidacji zapytań SQL w OpenSearch SQL umożliwia zdalne wykonanie kodu.

CVE-2026-18428Obserwuj

Obejście walidacji zapytań SQL w OpenSearch SQL umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,7 · EPSS 1 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 1 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

ibm

Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanych przywilejów.

CVE-2026-16722Obserwuj

Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanych przywilejów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 17 sie 2026

ibm

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a…

CVE-2026-17082Obserwuj

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a client-supplied profile name.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 17 sie 2026

Producent nieustalony

Brak autoryzacji w tabeli konfiguracyjnej pozwala atakującemu na uzyskanie uprawnień administratora.

CVE-2026-14168Obserwuj

Brak autoryzacji w tabeli konfiguracyjnej pozwala atakującemu na uzyskanie uprawnień administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Luka w Hugging Face PEFT umożliwia niebezpieczne ładowanie plików konfiguracyjnych.

CVE-2026-71281Obserwuj

Luka w Hugging Face PEFT umożliwia niebezpieczne ładowanie plików konfiguracyjnych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 26 sie 2026

surrealdb

SurrealDB before 2.5.0 and before 3.0.0-beta.3 contains a confused deputy privilege escalation vulnerability.

CVE-2026-63763Obserwuj

SurrealDB before 2.5.0 and before 3.0.0-beta.3 contains a confused deputy privilege escalation vulnerability. Unprivileged users (e.g., those with the database editor role) can create or modify fields containing futures, functions, or closures. Because these are executed in the context of the…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 22 lip 2026

Producent nieustalony

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact…

CVE-2026-97644Obserwuj

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the `create_contact` function in the v3 REST endpoint (`POST…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

CVE-2026-96940Obserwuj

Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Niezautoryzowane naruszenie uwierzytelnienia w Super Socializer pozwala na przejęcie konta.

CVE-2026-65542Obserwuj

Niezautoryzowane naruszenie uwierzytelnienia w Super Socializer pozwala na przejęcie konta.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 12 sie 2026

ffmpeg

Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci heap.

CVE-2026-66036Obserwuj

Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci heap.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 7 sie 2026

appleSystemy operacyjne

A buffer overflow was addressed with improved bounds checking.

CVE-2026-28931Obserwuj

A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Connecting to a malicious NFS server may lead to kernel memory corruption.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 29 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień.

CVE-2026-47632Obserwuj

Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 18 sie 2026

Producent nieustalony

Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu.

CVE-2025-12486Obserwuj

Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to…

CVE-2026-106038Obserwuj

Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the coro_rpc port. Attackers can send forged requests with the force flag set to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 9 paź 2026

ibm

Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika.

CVE-2026-13477Obserwuj

Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 10 sie 2026

mozilla

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-74946Obserwuj

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 21 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

CVE-2026-68786Obserwuj

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

CVE-2026-67642Obserwuj

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

CVE-2026-68775Obserwuj

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.

CVE-2026-67385Obserwuj

Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

CVE-2026-67388Obserwuj

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień.

CVE-2026-67381Obserwuj

Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python.

CVE-2026-86169Obserwuj

Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 12 wrz 2026

appleSystemy operacyjne

Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-19298Obserwuj

Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with… CVE-2026-82450	BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP file… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 1 % · rekomendacja wg zapisanej polityki	8,7	1 %	Publikacja 29 sie 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Obejście walidacji zapytań SQL w OpenSearch SQL umożliwia zdalne wykonanie kodu. CVE-2026-18428	Obejście walidacji zapytań SQL w OpenSearch SQL umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 1 % · rekomendacja wg zapisanej polityki	8,7	1 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
ibm Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanych przywilejów. CVE-2026-16722	Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanych przywilejów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 13 sie 2026 Aktualizacja NVD 17 sie 2026
ibm IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a… CVE-2026-17082	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a client-supplied profile name. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 12 sie 2026 Aktualizacja NVD 17 sie 2026
Producent nieustalony Brak autoryzacji w tabeli konfiguracyjnej pozwala atakującemu na uzyskanie uprawnień administratora. CVE-2026-14168	Brak autoryzacji w tabeli konfiguracyjnej pozwala atakującemu na uzyskanie uprawnień administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 28 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Luka w Hugging Face PEFT umożliwia niebezpieczne ładowanie plików konfiguracyjnych. CVE-2026-71281	Luka w Hugging Face PEFT umożliwia niebezpieczne ładowanie plików konfiguracyjnych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 5 sie 2026 Aktualizacja NVD 26 sie 2026
surrealdb SurrealDB before 2.5.0 and before 3.0.0-beta.3 contains a confused deputy privilege escalation vulnerability. CVE-2026-63763	SurrealDB before 2.5.0 and before 3.0.0-beta.3 contains a confused deputy privilege escalation vulnerability. Unprivileged users (e.g., those with the database editor role) can create or modify fields containing futures, functions, or closures. Because these are executed in the context of the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 20 lip 2026 Aktualizacja NVD 22 lip 2026
Producent nieustalony The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact… CVE-2026-97644	The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the `create_contact` function in the v3 REST endpoint (`POST… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 3 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. CVE-2026-96940	Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 2 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Niezautoryzowane naruszenie uwierzytelnienia w Super Socializer pozwala na przejęcie konta. CVE-2026-65542	Niezautoryzowane naruszenie uwierzytelnienia w Super Socializer pozwala na przejęcie konta. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 6 sie 2026 Aktualizacja NVD 12 sie 2026
ffmpeg Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci heap. CVE-2026-66036	Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci heap. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 24 lip 2026 Aktualizacja NVD 7 sie 2026
apple A buffer overflow was addressed with improved bounds checking. CVE-2026-28931	A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Connecting to a malicious NFS server may lead to kernel memory corruption. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 27 lip 2026 Aktualizacja NVD 29 lip 2026
microsoft Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień. CVE-2026-47632	Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	8,8	0,5 %	Publikacja 14 lip 2026 Aktualizacja NVD 18 sie 2026
Producent nieustalony Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu. CVE-2025-12486	Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 6 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to… CVE-2026-106038	Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the coro_rpc port. Attackers can send forged requests with the force flag set to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 6 paź 2026 Aktualizacja NVD 9 paź 2026
ibm Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika. CVE-2026-13477	Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 5 sie 2026 Aktualizacja NVD 10 sie 2026
mozilla Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-74946	Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 18 sie 2026 Aktualizacja NVD 21 sie 2026
microsoft Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. CVE-2026-68786	Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
microsoft Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. CVE-2026-67642	Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
microsoft Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. CVE-2026-68775	Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
microsoft Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. CVE-2026-67385	Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
microsoft Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. CVE-2026-67388	Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
microsoft Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. CVE-2026-67381	Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python. CVE-2026-86169	Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 5 wrz 2026 Aktualizacja NVD 12 wrz 2026
apple Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-19298	Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	8,8	0,49 %	Publikacja 4 wrz 2026 Aktualizacja NVD 10 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjePrzetwarzanie niepełne13.10.2026, 21:02 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone13.10.2026, 21:08 UTC

CISA KEVOstatnie przetworzenie zakończone14.10.2026, 07:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone14.10.2026, 02:38 UTCData modelu znajduje się przy rekordzie.