KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2601 W tym tygodniu7699 Obserwuj25 762 Do wiadomości27 426 Do weryfikacji3976

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess coordinator that allows remote unauthenticated…

CVE-2026-107205Obserwuj

LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess coordinator that allows remote unauthenticated attackers to access its HTTP fleet control API listening on all interfaces by default. Attackers can register or deregister instances via /instances, overwrite…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

LogicalDOC Community Edition through 9.3 contains a code injection vulnerability that allows authenticated users to execute OS commands by…

CVE-2026-109199Obserwuj

LogicalDOC Community Edition through 9.3 contains a code injection vulnerability that allows authenticated users to execute OS commands by submitting Velocity templates in DocumentService.sendAsEmail subject or message fields. Attackers can invoke SystemTool exec methods or ClassTool, bypassing…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 13 paź 2026

accellion

The sandbox that isolates document conversion on a Kiteworks appliance did not fully confine the code running inside it.

CVE-2026-102125Obserwuj

The sandbox that isolates document conversion on a Kiteworks appliance did not fully confine the code running inside it. Code already executing within that sandbox could potentially escape its confinement and act with the privileges of the service account that runs the application, which could…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów.

CVE-2026-74509Obserwuj

Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 27 sie 2026

Producent nieustalony

Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth.

CVE-2026-64557Obserwuj

Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 17 sie 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in FantasticPlugins SUMO Memberships for WooCommerce sumomemberships allows Privilege…

CVE-2025-60222Obserwuj

Incorrect Privilege Assignment vulnerability in FantasticPlugins SUMO Memberships for WooCommerce sumomemberships allows Privilege Escalation.This issue affects SUMO Memberships for WooCommerce: from n/a through <= 7.8.0.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in extendons WooCommerce Registration Fields Plugin - Custom Signup Fields…

CVE-2025-60211Obserwuj

Incorrect Privilege Assignment vulnerability in extendons WooCommerce Registration Fields Plugin - Custom Signup Fields extendons-registration-fields allows Privilege Escalation.This issue affects WooCommerce Registration Fields Plugin - Custom Signup Fields: from n/a through <= 3.2.3.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in GoodLayers Goodlayers Core goodlayers-core allows Privilege Escalation.This issue affects…

CVE-2025-59580Obserwuj

Incorrect Privilege Assignment vulnerability in GoodLayers Goodlayers Core goodlayers-core allows Privilege Escalation.This issue affects Goodlayers Core: from n/a through < 2.1.7.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper input validation vulnerability in Apache Camel Karavan.

CVE-2026-103413Obserwuj

Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's `kubernetes.yaml` and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w ILIAS pozwala uwierzytelnionym użytkownikom na przejęcie konta administratora.

CVE-2026-82538Obserwuj

Wstrzyknięcie SQL w ILIAS pozwala uwierzytelnionym użytkownikom na przejęcie konta administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Błąd walidacji w OpenPanel umożliwia wykonanie dowolnego kodu przez uwierzytelnionych użytkowników.

CVE-2026-85610Obserwuj

Błąd walidacji w OpenPanel umożliwia wykonanie dowolnego kodu przez uwierzytelnionych użytkowników.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Błąd w Skipperze pozwala na ominięcie polityk OPA przy zbyt dużych ciałach żądań.

CVE-2026-65604Obserwuj

Błąd w Skipperze pozwala na ominięcie polityk OPA przy zbyt dużych ciałach żądań.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce Simple JWT Login umożliwia eskalację uprawnień do poziomu administratora.

CVE-2026-14262Obserwuj

Obejście uwierzytelnienia w wtyczce Simple JWT Login umożliwia eskalację uprawnień do poziomu administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w RealHomes umożliwia zdalne wykonanie kodu.

CVE-2026-56055Obserwuj

Wstrzyknięcie obiektu PHP w RealHomes umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w EventPrime umożliwia zdalne wykonanie kodu.

CVE-2026-56053Obserwuj

Wstrzyknięcie obiektu PHP w EventPrime umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

linuxSystemy operacyjne

Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.

CVE-2026-53248Obserwuj

Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 8 lip 2026

Producent nieustalony

Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię.

CVE-2026-8461Obserwuj

Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 cze 2026
Aktualizacja NVD: 22 cze 2026

Producent nieustalony

Brak autoryzacji w wtyczce E2Pdf dla WordPressa pozwala na eskalację uprawnień.

CVE-2026-12407Obserwuj

Brak autoryzacji w wtyczce E2Pdf dla WordPressa pozwala na eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 cze 2026
Aktualizacja NVD: 18 cze 2026

vivotek

Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root.

CVE-2026-30650Obserwuj

Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 3 cze 2026

tanium

Wykonanie nieautoryzowanego kodu w Tanium Connect zagraża bezpieczeństwu systemu.

CVE-2026-9207Obserwuj

Wykonanie nieautoryzowanego kodu w Tanium Connect zagraża bezpieczeństwu systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wtyczka Account Switcher dla WordPressa umożliwia eskalację uprawnień do konta administratora.

CVE-2026-6456Obserwuj

Wtyczka Account Switcher dla WordPressa umożliwia eskalację uprawnień do konta administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Podatność w Cockpit CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

CVE-2026-34965Obserwuj

Podatność w Cockpit CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 29 kwi 2026

githubDevelopment

Nieprawidłowe neutralizowanie danych w GitHub Enterprise Server umożliwia zdalne wykonanie kodu.

CVE-2026-3854Obserwuj

Nieprawidłowe neutralizowanie danych w GitHub Enterprise Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 mar 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej.

CVE-2025-66287Obserwuj

Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 gru 2025
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp.

CVE-2025-69138Obserwuj

Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess coordinator that allows remote unauthenticated… CVE-2026-107205	LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess coordinator that allows remote unauthenticated attackers to access its HTTP fleet control API listening on all interfaces by default. Attackers can register or deregister instances via /instances, overwrite… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony LogicalDOC Community Edition through 9.3 contains a code injection vulnerability that allows authenticated users to execute OS commands by… CVE-2026-109199	LogicalDOC Community Edition through 9.3 contains a code injection vulnerability that allows authenticated users to execute OS commands by submitting Velocity templates in DocumentService.sendAsEmail subject or message fields. Attackers can invoke SystemTool exec methods or ClassTool, bypassing… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 12 paź 2026 Aktualizacja NVD 13 paź 2026
accellion The sandbox that isolates document conversion on a Kiteworks appliance did not fully confine the code running inside it. CVE-2026-102125	The sandbox that isolates document conversion on a Kiteworks appliance did not fully confine the code running inside it. Code already executing within that sandbox could potentially escape its confinement and act with the privileges of the service account that runs the application, which could… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 30 wrz 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. CVE-2026-74509	Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 15 sie 2026 Aktualizacja NVD 27 sie 2026
Producent nieustalony Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth. CVE-2026-64557	Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 29 lip 2026 Aktualizacja NVD 17 sie 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in FantasticPlugins SUMO Memberships for WooCommerce sumomemberships allows Privilege… CVE-2025-60222	Incorrect Privilege Assignment vulnerability in FantasticPlugins SUMO Memberships for WooCommerce sumomemberships allows Privilege Escalation.This issue affects SUMO Memberships for WooCommerce: from n/a through <= 7.8.0. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in extendons WooCommerce Registration Fields Plugin - Custom Signup Fields… CVE-2025-60211	Incorrect Privilege Assignment vulnerability in extendons WooCommerce Registration Fields Plugin - Custom Signup Fields extendons-registration-fields allows Privilege Escalation.This issue affects WooCommerce Registration Fields Plugin - Custom Signup Fields: from n/a through <= 3.2.3. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in GoodLayers Goodlayers Core goodlayers-core allows Privilege Escalation.This issue affects… CVE-2025-59580	Incorrect Privilege Assignment vulnerability in GoodLayers Goodlayers Core goodlayers-core allows Privilege Escalation.This issue affects Goodlayers Core: from n/a through < 2.1.7. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper input validation vulnerability in Apache Camel Karavan. CVE-2026-103413	Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's `kubernetes.yaml` and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 9 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Wstrzyknięcie SQL w ILIAS pozwala uwierzytelnionym użytkownikom na przejęcie konta administratora. CVE-2026-82538	Wstrzyknięcie SQL w ILIAS pozwala uwierzytelnionym użytkownikom na przejęcie konta administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 4 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Błąd walidacji w OpenPanel umożliwia wykonanie dowolnego kodu przez uwierzytelnionych użytkowników. CVE-2026-85610	Błąd walidacji w OpenPanel umożliwia wykonanie dowolnego kodu przez uwierzytelnionych użytkowników. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 4 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Błąd w Skipperze pozwala na ominięcie polityk OPA przy zbyt dużych ciałach żądań. CVE-2026-65604	Błąd w Skipperze pozwala na ominięcie polityk OPA przy zbyt dużych ciałach żądań. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 24 lip 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce Simple JWT Login umożliwia eskalację uprawnień do poziomu administratora. CVE-2026-14262	Obejście uwierzytelnienia w wtyczce Simple JWT Login umożliwia eskalację uprawnień do poziomu administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 11 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w RealHomes umożliwia zdalne wykonanie kodu. CVE-2026-56055	Wstrzyknięcie obiektu PHP w RealHomes umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w EventPrime umożliwia zdalne wykonanie kodu. CVE-2026-56053	Wstrzyknięcie obiektu PHP w EventPrime umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
linux Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. CVE-2026-53248	Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 25 cze 2026 Aktualizacja NVD 8 lip 2026
Producent nieustalony Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię. CVE-2026-8461	Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 18 cze 2026 Aktualizacja NVD 22 cze 2026
Producent nieustalony Brak autoryzacji w wtyczce E2Pdf dla WordPressa pozwala na eskalację uprawnień. CVE-2026-12407	Brak autoryzacji w wtyczce E2Pdf dla WordPressa pozwala na eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 18 cze 2026 Aktualizacja NVD 18 cze 2026
vivotek Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. CVE-2026-30650	Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 2 cze 2026 Aktualizacja NVD 3 cze 2026
tanium Wykonanie nieautoryzowanego kodu w Tanium Connect zagraża bezpieczeństwu systemu. CVE-2026-9207	Wykonanie nieautoryzowanego kodu w Tanium Connect zagraża bezpieczeństwu systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 27 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wtyczka Account Switcher dla WordPressa umożliwia eskalację uprawnień do konta administratora. CVE-2026-6456	Wtyczka Account Switcher dla WordPressa umożliwia eskalację uprawnień do konta administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 20 maj 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Podatność w Cockpit CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. CVE-2026-34965	Podatność w Cockpit CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 29 kwi 2026 Aktualizacja NVD 29 kwi 2026
github Nieprawidłowe neutralizowanie danych w GitHub Enterprise Server umożliwia zdalne wykonanie kodu. CVE-2026-3854	Nieprawidłowe neutralizowanie danych w GitHub Enterprise Server umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 10 mar 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej. CVE-2025-66287	Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 4 gru 2025 Aktualizacja NVD 29 cze 2026
Producent nieustalony Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp. CVE-2025-69138	Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	8,8	0,39 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone15.10.2026, 22:49 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone15.10.2026, 19:55 UTC

CISA KEVOstatnie przetworzenie zakończone15.10.2026, 22:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone15.10.2026, 22:52 UTCData modelu znajduje się przy rekordzie.