KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Acrobat Reader is affected by an Access of Resource Using Incompatible Type ('Type Confusion') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary…
Luka w OpenTelemetry.Resources.Host na macOS pozwala na lokalne wykonanie kodu przez nieautoryzowanych użytkowników.
Acrobat Reader is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Acrobat Reader is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Acrobat Reader is affected by a Double Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Acrobat Reader is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Acrobat Reader is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Nieprawidłowe uprawnienia zapisu w Maono Link umożliwiają eskalację uprawnień lokalnych.
IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect mapping of values to untrusted query string input.
A weakness has been identified in opengeos GeoLibre up to 2.3.0. Impacted is the function _is_within_roots. This manipulation causes server-side request forgery. The attack can be initiated remotely. Upgrading to version 2.4.0 is recommended to address this…
Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Wykorzystanie luki w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Przepełnienie bufora w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
A code execution vulnerability exists in CMSimple 5.22 in the CoAuthors plugin. An authenticated low-privileged user who can modify page content and provide controlled imported content can trigger server-side execution by referencing crafted external or…
Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw.
Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora.
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego.
Luka w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.
Błąd zapisu poza granicami w Illustratorze może prowadzić do zdalnego wykonania kodu.
W ColdFusion występuje podatność na XSS, co umożliwia atakującemu wstrzyknięcie złośliwych skryptów.
Nieprawidłowa kontrola dostępu w ColdFusion umożliwia odczyt wrażliwych plików.
Nieprawidłowa walidacja danych w ColdFusion może prowadzić do wykonania dowolnego kodu przez atakującego.
Przepełnienie całkowite w Photoshopie umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-80161 Acrobat Reader is affected by an Access of Resource Using Incompatible Type ('Type Confusion') vulnerability that could result in arbitrary code execution in the context of the current… |
Monitoruj |
CVSS 7,8EPSS 0,29 % | ||
| CVE-2026-81192 Luka w OpenTelemetry.Resources.Host na macOS pozwala na lokalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Monitoruj |
CVSS 7,0EPSS 0,18 % | ||
| CVE-2026-81973 Acrobat Reader is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user… |
Monitoruj |
CVSS 7,8EPSS 0,38 % | ||
| CVE-2026-81975 Acrobat Reader is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user… |
Monitoruj |
CVSS 7,8EPSS 0,38 % | ||
| CVE-2026-79907 Acrobat Reader is affected by a Double Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user… |
Monitoruj |
CVSS 7,8EPSS 0,29 % | ||
| CVE-2026-79908 Acrobat Reader is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires… |
Monitoruj |
CVSS 7,8EPSS 0,26 % | ||
| CVE-2026-79909 Acrobat Reader is affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user… |
Monitoruj |
CVSS 7,8EPSS 0,38 % | ||
| CVE-2026-77827 Nieprawidłowe uprawnienia zapisu w Maono Link umożliwiają eskalację uprawnień lokalnych. |
Monitoruj |
CVSS 8,4EPSS 0,16 % | ||
| CVE-2026-19651 IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect… |
Monitoruj |
CVSS 7,4EPSS 0,34 % | ||
| CVE-2026-86806 A weakness has been identified in opengeos GeoLibre up to 2.3.0. Impacted is the function _is_within_roots. This manipulation causes server-side request forgery. The attack can be… |
Monitoruj |
CVSS 7,3EPSS 0,61 % | ||
| CVE-2026-82007 Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,31 % | ||
| CVE-2026-82005 Wykorzystanie luki w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,26 % | ||
| CVE-2026-82006 Przepełnienie bufora w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,34 % | ||
| CVE-2026-78834 A code execution vulnerability exists in CMSimple 5.22 in the CoAuthors plugin. An authenticated low-privileged user who can modify page content and provide controlled imported content can… |
Monitoruj |
CVSS 8,8EPSS 0,67 % | ||
| CVE-2026-78545 Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. |
Monitoruj |
CVSS 7,2EPSS 0,38 % | ||
| CVE-2026-78550 Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. |
Monitoruj |
CVSS 7,2EPSS 0,38 % | ||
| CVE-2026-76190 Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. |
Monitoruj |
CVSS 8,6EPSS 0,83 % | ||
| CVE-2026-76199 Luka w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 8,6EPSS 0,29 % | ||
| CVE-2026-75991 Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. |
Monitoruj |
CVSS 8,6EPSS 0,3 % | ||
| CVE-2026-75992 Błąd zapisu poza granicami w Illustratorze może prowadzić do zdalnego wykonania kodu. |
Monitoruj |
CVSS 7,8EPSS 0,26 % | ||
| CVE-2026-75993 W ColdFusion występuje podatność na XSS, co umożliwia atakującemu wstrzyknięcie złośliwych skryptów. |
Monitoruj |
CVSS 8,5EPSS 0,45 % | ||
| CVE-2026-75998 Nieprawidłowa kontrola dostępu w ColdFusion umożliwia odczyt wrażliwych plików. |
Monitoruj |
CVSS 7,5EPSS 0,82 % | ||
| CVE-2026-75999 Nieprawidłowa walidacja danych w ColdFusion może prowadzić do wykonania dowolnego kodu przez atakującego. |
Monitoruj |
CVSS 8,4EPSS 0,47 % | ||
| CVE-2026-75771 Przepełnienie całkowite w Photoshopie umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,31 % | ||
| CVE-2026-75862 Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 11:32 UTC – 8.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.