ZakresWszystkie technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 12401–12425 z 39 480 dopasowań.

CVE-2026-21091

Błąd zapisu poza granicami w libcodec2secevrcdec.so pozwala lokalnym atakującym na zapis w pamięci.

MonitorujSkrót PL
CVSS
7,8
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-21094

Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem.

MonitorujSkrót PL
CVSS
8,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-21086

Improper authorization in ProxyHandler prior to SMR Aug-2026 Release 1 allows local attackers to access proxy configuration.

MonitorujOpis źródłowy · EN
CVSS
7,8
EPSS
0,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-21087

Zapis poza granicami w libmdnie.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.

MonitorujSkrót PL
CVSS
7,8
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-21088

Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.

MonitorujSkrót PL
CVSS
7,8
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-21089

Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.

MonitorujSkrót PL
CVSS
7,8
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84293

The Repeater Fields for Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeated Multi-Input Sub-Field Values in all versions up to, and including, 3.0.4 due to insufficient input sanitization and output escaping. This…

MonitorujOpis źródłowy · EN
CVSS
7,2
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6485

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts.

MonitorujOpis źródłowy · EN
CVSS
8,2
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49314

OOB write vulnerability in the rendering and composition module. Impact: Successful exploitation of this vulnerability may affect availability.

MonitorujOpis źródłowy · EN
CVSS
7,3
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49315

DoS vulnerability in the input device module. Impact: Successful exploitation of this vulnerability may affect availability.

MonitorujOpis źródłowy · EN
CVSS
7,1
EPSS
0,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49310

Permission control vulnerability in the event notification module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

MonitorujOpis źródłowy · EN
CVSS
8,6
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12855

Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu.

MonitorujSkrót PL
CVSS
8,2
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-17553

The WP EasyCart plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.9.3. This is due to the ec_ajax_save_page_default_options() AJAX handler iterating over every $_POST key and passing it directly into…

MonitorujOpis źródłowy · EN
CVSS
7,2
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87084

Wykorzystanie podatności SSRF w Tanium Enforce może prowadzić do nieautoryzowanego dostępu do systemów.

MonitorujSkrót PL
CVSS
7,7
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87088

Wykonanie nieautoryzowanego kodu w Tanium Enforce zagraża bezpieczeństwu systemu.

MonitorujSkrót PL
CVSS
7,0
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87036

Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.

MonitorujSkrót PL
CVSS
8,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87072

Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.

MonitorujSkrót PL
CVSS
7,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87075

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

MonitorujSkrót PL
CVSS
8,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87021

Wykonanie nieautoryzowanego kodu w Tanium Comply zagraża bezpieczeństwu systemu.

MonitorujSkrót PL
CVSS
7,2
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87023

Wykorzystanie podatności w Tanium Comply umożliwia przejście poza dozwolone ścieżki plików.

MonitorujSkrót PL
CVSS
8,5
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87030

Wykorzystanie podatności w Tanium Comply umożliwia dostęp do plików systemowych.

MonitorujSkrót PL
CVSS
8,5
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-87034

Wstrzyknięcie SQL w Tanium Comply umożliwia nieautoryzowany dostęp do danych.

MonitorujSkrót PL
CVSS
8,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-76801

The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.1.10 via the value function. This is due to a trivially bypassable…

MonitorujOpis źródłowy · EN
CVSS
8,8
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15406

Lokalne włączenie plików w wtyczce Eventin umożliwia wykonanie dowolnego kodu PHP przez atakujących.

MonitorujSkrót PL
CVSS
7,5
EPSS
1,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15667

The Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.1.22 via the 'event_layout' parameter parameter. This makes it possible for…

MonitorujOpis źródłowy · EN
CVSS
7,5
EPSS
0,96 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-21091

Błąd zapisu poza granicami w libcodec2secevrcdec.so pozwala lokalnym atakującym na zapis w pamięci.

Monitoruj
CVSS 7,8EPSS 0,15 %
CVE-2026-21094

Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem.

Monitoruj
CVSS 8,8EPSS 0,27 %
CVE-2026-21086

Improper authorization in ProxyHandler prior to SMR Aug-2026 Release 1 allows local attackers to access proxy configuration.

Monitoruj
CVSS 7,8EPSS 0,11 %
CVE-2026-21087

Zapis poza granicami w libmdnie.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.

Monitoruj
CVSS 7,8EPSS 0,17 %
CVE-2026-21088

Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.

Monitoruj
CVSS 7,8EPSS 0,16 %
CVE-2026-21089

Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.

Monitoruj
CVSS 7,8EPSS 0,16 %
CVE-2026-84293

The Repeater Fields for Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeated Multi-Input Sub-Field Values in all versions up to, and including,…

Monitoruj
CVSS 7,2EPSS 0,51 %
CVE-2026-6485

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts.

Monitoruj
CVSS 8,2EPSS 0,18 %
CVE-2026-49314

OOB write vulnerability in the rendering and composition module. Impact: Successful exploitation of this vulnerability may affect availability.

Monitoruj
CVSS 7,3EPSS 0,12 %
CVE-2026-49315

DoS vulnerability in the input device module. Impact: Successful exploitation of this vulnerability may affect availability.

Monitoruj
CVSS 7,1EPSS 0,11 %
CVE-2026-49310

Permission control vulnerability in the event notification module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

Monitoruj
CVSS 8,6EPSS 0,45 %
CVE-2026-12855

Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu.

Monitoruj
CVSS 8,2EPSS 0,18 %
CVE-2026-17553

The WP EasyCart plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.9.3. This is due to the ec_ajax_save_page_default_options() AJAX handler…

Monitoruj
CVSS 7,2EPSS 0,64 %
CVE-2026-87084

Wykorzystanie podatności SSRF w Tanium Enforce może prowadzić do nieautoryzowanego dostępu do systemów.

Monitoruj
CVSS 7,7EPSS 0,34 %
CVE-2026-87088

Wykonanie nieautoryzowanego kodu w Tanium Enforce zagraża bezpieczeństwu systemu.

Monitoruj
CVSS 7,0EPSS 0,17 %
CVE-2026-87036

Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.

Monitoruj
CVSS 8,1EPSS 0,38 %
CVE-2026-87072

Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.

Monitoruj
CVSS 7,1EPSS 0,29 %
CVE-2026-87075

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

Monitoruj
CVSS 8,1EPSS 0,38 %
CVE-2026-87021

Wykonanie nieautoryzowanego kodu w Tanium Comply zagraża bezpieczeństwu systemu.

Monitoruj
CVSS 7,2EPSS 0,66 %
CVE-2026-87023

Wykorzystanie podatności w Tanium Comply umożliwia przejście poza dozwolone ścieżki plików.

Monitoruj
CVSS 8,5EPSS 0,46 %
CVE-2026-87030

Wykorzystanie podatności w Tanium Comply umożliwia dostęp do plików systemowych.

Monitoruj
CVSS 8,5EPSS 0,44 %
CVE-2026-87034

Wstrzyknięcie SQL w Tanium Comply umożliwia nieautoryzowany dostęp do danych.

Monitoruj
CVSS 8,3EPSS 0,33 %
CVE-2026-76801

The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including,…

Monitoruj
CVSS 8,8EPSS 0,94 %
CVE-2026-15406

Lokalne włączenie plików w wtyczce Eventin umożliwia wykonanie dowolnego kodu PHP przez atakujących.

Monitoruj
CVSS 7,5EPSS 1,15 %
CVE-2026-15667

The Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.1.22 via…

Monitoruj
CVSS 7,5EPSS 0,96 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 07:32 UTC – 8.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.