CVE-2026-92015
Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-92016
Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92017
Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92019
Obejście zabezpieczeń w kliencie ustawień zdalnych w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,1
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92020
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92014
Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92011
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92012
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92013
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92006
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92007
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92008
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92009
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-92010
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14805
The Consulting theme for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 6.7.16. This is due to a combination of two flaws: (1) the masterstudy_ms_stm_set_discard_transient AJAX endpoint in…
MonitorujOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-91996
lamp-cloud through 5.10.0 whitelists the path pattern /*/anno/** for anonymous access, allowing unauthenticated attackers to read the server's full JVM system property map. Attackers can send POST requests to /defGenProject/anno/getProperties to retrieve…
MonitorujOpis źródłowy · EN
- CVSS
- 8,7
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-91994
Semaphore UI through 2.19.12 exempts GET and HEAD requests from project resource permission checks in GetMustCanMiddleware. Attackers with guest or task_runner roles can read all project environments including plaintext secrets, credentials, and passwords…
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-91924
pgweb through 0.17.0 leaves the POST /api/connect endpoint unguarded when connect-backend authorization is configured, allowing attackers to supply arbitrary database connection strings. Attackers can bypass the resource-to-database mapping by providing a…
MonitorujOpis źródłowy · EN
- CVSS
- 8,4
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-91925
Polyaxon through 2.16.4 renders operation specification fields with an unsandboxed Jinja2 environment during server-side run preparation, allowing authenticated users to execute arbitrary code. Attackers can submit runs with Jinja2 payloads in queue,…
MonitorujOpis źródłowy · EN
- CVSS
- 8,7
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-91923
KubeSphere through 4.1.3 contains a server-side request forgery vulnerability in the git credential verification endpoint that accepts unvalidated caller-supplied URLs without allowlist restrictions. Authenticated attackers can supply arbitrary URLs to reach…
MonitorujOpis źródłowy · EN
- CVSS
- 8,3
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57137
PraisonAI is a multi-agent teams system. From 1.4.0 until 1.7.2, createAgentLoop() in src/praisonai-ts/src/ai/agent-loop.ts passes executable tools to generateText() before invoking the onToolCall approval callback. Because the wrapped AI SDK executes tool…
MonitorujOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57112
PraisonAI is a multi-agent teams system. From praisonaiagents 0.6.0 until 1.6.59 and PraisonAI 3.10.0 until 4.6.59, ToolsMCPServer.run_sse() in src/praisonai-agents/praisonaiagents/mcp/mcp_server.py mounts SseServerTransport on the legacy /sse and /messages/…
MonitorujOpis źródłowy · EN
- CVSS
- 8,3
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57133
PraisonAI is a multi-agent teams system. From 1.5.1 until 1.7.2, the shell() helper exported from src/praisonai-ts/src/tools/utility-tools.ts checks only the first whitespace-delimited token against safeCommands and then passes the complete original string…
MonitorujOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 0,8 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57134
PraisonAI is a multi-agent teams system. From 1.5.1 until 1.7.2, MCPSecurity.evaluatePolicy() in src/praisonai-ts/src/mcp/security.ts invokes the configured credential validator only when AuthMethod is api-key or bearer. Basic and OAuth policies accept any…
MonitorujOpis źródłowy · EN
- CVSS
- 8,2
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57135
PraisonAI is a multi-agent teams system. From 1.2.3 until 1.7.2, SandboxExecutor network-isolated mode in src/praisonai-ts/src/cli/features/sandbox-executor.ts uses buildEnv() only to inject invalid http_proxy and https_proxy environment variables and does…
MonitorujOpis źródłowy · EN
- CVSS
- 7,6
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-92015 Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-92016 Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,31 % | ||
| CVE-2026-92017 Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,24 % | ||
| CVE-2026-92019 Obejście zabezpieczeń w kliencie ustawień zdalnych w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,1EPSS 0,31 % | ||
| CVE-2026-92020 Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-92014 Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,24 % | ||
| CVE-2026-92011 Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-92012 Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-92013 Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-92006 Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,33 % | ||
| CVE-2026-92007 Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-92008 Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-92009 Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-92010 Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-14805 The Consulting theme for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 6.7.16. This is due to a combination of two flaws: (1) the… |
Monitoruj |
CVSS 8,8EPSS 0,44 % | ||
| CVE-2026-91996 lamp-cloud through 5.10.0 whitelists the path pattern /*/anno/** for anonymous access, allowing unauthenticated attackers to read the server's full JVM system property map. Attackers can… |
Monitoruj |
CVSS 8,7EPSS 0,5 % | ||
| CVE-2026-91994 Semaphore UI through 2.19.12 exempts GET and HEAD requests from project resource permission checks in GetMustCanMiddleware. Attackers with guest or task_runner roles can read all project… |
Monitoruj |
CVSS 7,1EPSS 0,42 % | ||
| CVE-2026-91924 pgweb through 0.17.0 leaves the POST /api/connect endpoint unguarded when connect-backend authorization is configured, allowing attackers to supply arbitrary database connection strings.… |
Monitoruj |
CVSS 8,4EPSS 0,42 % | ||
| CVE-2026-91925 Polyaxon through 2.16.4 renders operation specification fields with an unsandboxed Jinja2 environment during server-side run preparation, allowing authenticated users to execute arbitrary… |
Monitoruj |
CVSS 8,7EPSS 0,78 % | ||
| CVE-2026-91923 KubeSphere through 4.1.3 contains a server-side request forgery vulnerability in the git credential verification endpoint that accepts unvalidated caller-supplied URLs without allowlist… |
Monitoruj |
CVSS 8,3EPSS 0,45 % | ||
| CVE-2026-57137 PraisonAI is a multi-agent teams system. From 1.4.0 until 1.7.2, createAgentLoop() in src/praisonai-ts/src/ai/agent-loop.ts passes executable tools to generateText() before invoking the… |
Monitoruj |
CVSS 8,8EPSS 0,51 % | ||
| CVE-2026-57112 PraisonAI is a multi-agent teams system. From praisonaiagents 0.6.0 until 1.6.59 and PraisonAI 3.10.0 until 4.6.59, ToolsMCPServer.run_sse() in… |
Monitoruj |
CVSS 8,3EPSS 0,22 % | ||
| CVE-2026-57133 PraisonAI is a multi-agent teams system. From 1.5.1 until 1.7.2, the shell() helper exported from src/praisonai-ts/src/tools/utility-tools.ts checks only the first whitespace-delimited… |
Monitoruj |
CVSS 8,8EPSS 0,8 % | ||
| CVE-2026-57134 PraisonAI is a multi-agent teams system. From 1.5.1 until 1.7.2, MCPSecurity.evaluatePolicy() in src/praisonai-ts/src/mcp/security.ts invokes the configured credential validator only when… |
Monitoruj |
CVSS 8,2EPSS 0,41 % | ||
| CVE-2026-57135 PraisonAI is a multi-agent teams system. From 1.2.3 until 1.7.2, SandboxExecutor network-isolated mode in src/praisonai-ts/src/cli/features/sandbox-executor.ts uses buildEnv() only to… |
Monitoruj |
CVSS 7,6EPSS 0,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:32 UTC – 6.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.