KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2602 W tym tygodniu7755 Obserwuj26 051 Do wiadomości27 705 Do weryfikacji3895

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rs…

CVE-2026-74540Obserwuj

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtains a channel via __l2cap_get_chan_by_ident() but neither holds a reference nor uses l2cap_chan_hold_unless_zero() before locking and operating on…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS…

CVE-2026-74488Obserwuj

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() splits an A-MSDU with ieee80211_amsdu_to_8023s() and walks the resulting subframes. For each subframe it passes the subframe…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu.

CVE-2026-64554Obserwuj

Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 16 paź 2026

linuxSystemy operacyjne

Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu.

CVE-2026-64434Obserwuj

Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 16 paź 2026

linuxSystemy operacyjne

Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda.

CVE-2026-64010Obserwuj

Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.

CVE-2018-25163Obserwuj

Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 mar 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF.

CVE-2026-74531Obserwuj

Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

linuxSystemy operacyjne

Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń.

CVE-2026-53232Obserwuj

Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 16 paź 2026

googleChmura

Information leak in Passwords in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social…

CVE-2026-106256Obserwuj

Information leak in Passwords in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

mozilla

Use-after-free in the DOM: UI Events & Focus Handling component.

CVE-2026-100831Obserwuj

Use-after-free in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 13 paź 2026

ibm

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native…

CVE-2026-18490Obserwuj

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint (BrmRMISSLServerSocketFactory.java:95, EP8). An adjacent-network attacker can deliver a crafted…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 wrz 2026
Aktualizacja NVD: 7 paź 2026

linuxSystemy operacyjne

Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu.

CVE-2026-64366Obserwuj

Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP.

CVE-2026-48557Obserwuj

Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,75 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,75 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor…

CVE-2026-12613Obserwuj

Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor on Windows and Linux and Ministry of Justice General Directorate of Information Technology UYAP Document Editor on MacOS allows Object Injection. This issue…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP…

CVE-2026-105436Obserwuj

Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Wykonanie operacji kryptograficznych w miejscu w jądrze Linuxa prowadzi do uszkodzenia danych.

CVE-2026-63831Obserwuj

Wykonanie operacji kryptograficznych w miejscu w jądrze Linuxa prowadzi do uszkodzenia danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 16 paź 2026

linuxSystemy operacyjne

Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu.

CVE-2026-43334Obserwuj

Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 16 paź 2026

googleChmura

Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów.

CVE-2025-12438Obserwuj

Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Ghost is a Node.js content management system.

CVE-2026-105642Obserwuj

Ghost is a Node.js content management system. From 6.56.0 until 6.67.0, an image processing library bundled with Ghost contained a vulnerability in its SVG handling. Any staff user, including Contributors, could create a bookmark card for an attacker-controlled website, resulting in arbitrary…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

ghostrobotics

Encrypted WiFi and SSH credentials were found in the Ghost Robotics Vision 60 v0.27.2 APK.

CVE-2025-41110Obserwuj

Encrypted WiFi and SSH credentials were found in the Ghost Robotics Vision 60 v0.27.2 APK. This vulnerability allows an attacker to connect to the robot's WiFi and view all its data, as it runs on ROS 2 without default authentication. In addition, the attacker can connect via SSH and gain full…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych.

CVE-2026-97442Obserwuj

Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 wrz 2026
Aktualizacja NVD: 3 paź 2026

Producent nieustalony

Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi.

CVE-2026-93806Obserwuj

Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 wrz 2026
Aktualizacja NVD: 3 paź 2026

ibm

Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń.

CVE-2026-84084Obserwuj

Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-92053Obserwuj

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 5 paź 2026

Producent nieustalony

Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora.

CVE-2026-15451Obserwuj

Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rs… CVE-2026-74540	In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtains a channel via __l2cap_get_chan_by_ident() but neither holds a reference nor uses l2cap_chan_hold_unless_zero() before locking and operating on… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	8,8	0,26 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS… CVE-2026-74488	In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() splits an A-MSDU with ieee80211_amsdu_to_8023s() and walks the resulting subframes. For each subframe it passes the subframe… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	8,8	0,26 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu. CVE-2026-64554	Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	8,8	0,26 %	Publikacja 27 lip 2026 Aktualizacja NVD 16 paź 2026
linux Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu. CVE-2026-64434	Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	8,8	0,26 %	Publikacja 25 lip 2026 Aktualizacja NVD 16 paź 2026
linux Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda. CVE-2026-64010	Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	8,8	0,26 %	Publikacja 19 lip 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. CVE-2018-25163	Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	8,8	0,26 %	Publikacja 6 mar 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF. CVE-2026-74531	Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
linux Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń. CVE-2026-53232	Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 25 cze 2026 Aktualizacja NVD 16 paź 2026
google Information leak in Passwords in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social… CVE-2026-106256	Information leak in Passwords in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
mozilla Use-after-free in the DOM: UI Events & Focus Handling component. CVE-2026-100831	Use-after-free in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 29 wrz 2026 Aktualizacja NVD 13 paź 2026
ibm IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native… CVE-2026-18490	IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint (BrmRMISSLServerSocketFactory.java:95, EP8). An adjacent-network attacker can deliver a crafted… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 23 wrz 2026 Aktualizacja NVD 7 paź 2026
linux Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu. CVE-2026-64366	Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 25 lip 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP. CVE-2026-48557	Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,75 % · rekomendacja wg zapisanej polityki	8,7	0,75 %	Publikacja 29 maj 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor… CVE-2026-12613	Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor on Windows and Linux and Ministry of Justice General Directorate of Information Technology UYAP Document Editor on MacOS allows Object Injection. This issue… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 12 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP… CVE-2026-105436	Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 8 paź 2026 Aktualizacja NVD 9 paź 2026
Producent nieustalony Wykonanie operacji kryptograficznych w miejscu w jądrze Linuxa prowadzi do uszkodzenia danych. CVE-2026-63831	Wykonanie operacji kryptograficznych w miejscu w jądrze Linuxa prowadzi do uszkodzenia danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 19 lip 2026 Aktualizacja NVD 16 paź 2026
linux Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu. CVE-2026-43334	Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 8 maj 2026 Aktualizacja NVD 16 paź 2026
google Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów. CVE-2025-12438	Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Ghost is a Node.js content management system. CVE-2026-105642	Ghost is a Node.js content management system. From 6.56.0 until 6.67.0, an image processing library bundled with Ghost contained a vulnerability in its SVG handling. Any staff user, including Contributors, could create a bookmark card for an attacker-controlled website, resulting in arbitrary… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
ghostrobotics Encrypted WiFi and SSH credentials were found in the Ghost Robotics Vision 60 v0.27.2 APK. CVE-2025-41110	Encrypted WiFi and SSH credentials were found in the Ghost Robotics Vision 60 v0.27.2 APK. This vulnerability allows an attacker to connect to the robot's WiFi and view all its data, as it runs on ROS 2 without default authentication. In addition, the attacker can connect via SSH and gain full… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych. CVE-2026-97442	Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 24 wrz 2026 Aktualizacja NVD 3 paź 2026
Producent nieustalony Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi. CVE-2026-93806	Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 24 wrz 2026 Aktualizacja NVD 3 paź 2026
ibm Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. CVE-2026-84084	Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 18 wrz 2026 Aktualizacja NVD 6 paź 2026
mozilla Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92053	Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 15 wrz 2026 Aktualizacja NVD 5 paź 2026
Producent nieustalony Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora. CVE-2026-15451	Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone17.10.2026, 14:50 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone17.10.2026, 14:50 UTC

CISA KEVOstatnie przetworzenie zakończone17.10.2026, 17:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone17.10.2026, 14:50 UTCData modelu znajduje się przy rekordzie.