CVE-2026-21091
Błąd zapisu poza granicami w libcodec2secevrcdec.so pozwala lokalnym atakującym na zapis w pamięci.
- CVSS
- 7,8
- EPSS
- 0,15 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd zapisu poza granicami w libcodec2secevrcdec.so pozwala lokalnym atakującym na zapis w pamięci.
Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem.
Improper authorization in ProxyHandler prior to SMR Aug-2026 Release 1 allows local attackers to access proxy configuration.
Zapis poza granicami w libmdnie.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.
Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.
The Repeater Fields for Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeated Multi-Input Sub-Field Values in all versions up to, and including, 3.0.4 due to insufficient input sanitization and output escaping. This…
UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts.
OOB write vulnerability in the rendering and composition module. Impact: Successful exploitation of this vulnerability may affect availability.
DoS vulnerability in the input device module. Impact: Successful exploitation of this vulnerability may affect availability.
Permission control vulnerability in the event notification module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu.
The WP EasyCart plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.9.3. This is due to the ec_ajax_save_page_default_options() AJAX handler iterating over every $_POST key and passing it directly into…
Wykorzystanie podatności SSRF w Tanium Enforce może prowadzić do nieautoryzowanego dostępu do systemów.
Wykonanie nieautoryzowanego kodu w Tanium Enforce zagraża bezpieczeństwu systemu.
Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.
Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.
Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.
Wykonanie nieautoryzowanego kodu w Tanium Comply zagraża bezpieczeństwu systemu.
Wykorzystanie podatności w Tanium Comply umożliwia przejście poza dozwolone ścieżki plików.
Wykorzystanie podatności w Tanium Comply umożliwia dostęp do plików systemowych.
Wstrzyknięcie SQL w Tanium Comply umożliwia nieautoryzowany dostęp do danych.
The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.1.10 via the value function. This is due to a trivially bypassable…
Lokalne włączenie plików w wtyczce Eventin umożliwia wykonanie dowolnego kodu PHP przez atakujących.
The Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.1.22 via the 'event_layout' parameter parameter. This makes it possible for…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-21091 Błąd zapisu poza granicami w libcodec2secevrcdec.so pozwala lokalnym atakującym na zapis w pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,15 % | ||
| CVE-2026-21094 Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem. |
Monitoruj |
CVSS 8,8EPSS 0,27 % | ||
| CVE-2026-21086 Improper authorization in ProxyHandler prior to SMR Aug-2026 Release 1 allows local attackers to access proxy configuration. |
Monitoruj |
CVSS 7,8EPSS 0,11 % | ||
| CVE-2026-21087 Zapis poza granicami w libmdnie.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-21088 Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-21089 Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-84293 The Repeater Fields for Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeated Multi-Input Sub-Field Values in all versions up to, and including,… |
Monitoruj |
CVSS 7,2EPSS 0,51 % | ||
| CVE-2026-6485 UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts. |
Monitoruj |
CVSS 8,2EPSS 0,18 % | ||
| CVE-2026-49314 OOB write vulnerability in the rendering and composition module. Impact: Successful exploitation of this vulnerability may affect availability. |
Monitoruj |
CVSS 7,3EPSS 0,12 % | ||
| CVE-2026-49315 DoS vulnerability in the input device module. Impact: Successful exploitation of this vulnerability may affect availability. |
Monitoruj |
CVSS 7,1EPSS 0,11 % | ||
| CVE-2026-49310 Permission control vulnerability in the event notification module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
Monitoruj |
CVSS 8,6EPSS 0,45 % | ||
| CVE-2026-12855 Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu. |
Monitoruj |
CVSS 8,2EPSS 0,18 % | ||
| CVE-2026-17553 The WP EasyCart plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.9.3. This is due to the ec_ajax_save_page_default_options() AJAX handler… |
Monitoruj |
CVSS 7,2EPSS 0,64 % | ||
| CVE-2026-87084 Wykorzystanie podatności SSRF w Tanium Enforce może prowadzić do nieautoryzowanego dostępu do systemów. |
Monitoruj |
CVSS 7,7EPSS 0,34 % | ||
| CVE-2026-87088 Wykonanie nieautoryzowanego kodu w Tanium Enforce zagraża bezpieczeństwu systemu. |
Monitoruj |
CVSS 7,0EPSS 0,17 % | ||
| CVE-2026-87036 Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,1EPSS 0,38 % | ||
| CVE-2026-87072 Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp. |
Monitoruj |
CVSS 7,1EPSS 0,29 % | ||
| CVE-2026-87075 Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu. |
Monitoruj |
CVSS 8,1EPSS 0,38 % | ||
| CVE-2026-87021 Wykonanie nieautoryzowanego kodu w Tanium Comply zagraża bezpieczeństwu systemu. |
Monitoruj |
CVSS 7,2EPSS 0,66 % | ||
| CVE-2026-87023 Wykorzystanie podatności w Tanium Comply umożliwia przejście poza dozwolone ścieżki plików. |
Monitoruj |
CVSS 8,5EPSS 0,46 % | ||
| CVE-2026-87030 Wykorzystanie podatności w Tanium Comply umożliwia dostęp do plików systemowych. |
Monitoruj |
CVSS 8,5EPSS 0,44 % | ||
| CVE-2026-87034 Wstrzyknięcie SQL w Tanium Comply umożliwia nieautoryzowany dostęp do danych. |
Monitoruj |
CVSS 8,3EPSS 0,33 % | ||
| CVE-2026-76801 The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including,… |
Monitoruj |
CVSS 8,8EPSS 0,94 % | ||
| CVE-2026-15406 Lokalne włączenie plików w wtyczce Eventin umożliwia wykonanie dowolnego kodu PHP przez atakujących. |
Monitoruj |
CVSS 7,5EPSS 1,15 % | ||
| CVE-2026-15667 The Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.1.22 via… |
Monitoruj |
CVSS 7,5EPSS 0,96 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 07:32 UTC – 8.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.