KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2714 W tym tygodniu8077 Obserwuj27 215 Do wiadomości29 095 Do weryfikacji5188

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

langflow

Wykonanie dowolnych poleceń w IBM Langflow umożliwia dostęp do wrażliwych danych.

CVE-2026-6543Obserwuj

Wykonanie dowolnych poleceń w IBM Langflow umożliwia dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 11 maj 2026

Producent nieustalony

Przepełnienie bufora w Plugin 4.1.2cu.5137 umożliwia zdalne wykonanie kodu.

CVE-2026-7503Obserwuj

Przepełnienie bufora w Plugin 4.1.2cu.5137 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 1 maj 2026

Producent nieustalony

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

CVE-2026-7419Obserwuj

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

CVE-2026-7420Obserwuj

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

CVE-2026-7418Obserwuj

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Wykonanie dowolnego kodu w AgentFlow umożliwia atakującym uruchamianie lokalnych plików Python.

CVE-2026-7466Obserwuj

Wykonanie dowolnego kodu w AgentFlow umożliwia atakującym uruchamianie lokalnych plików Python.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Błędne zarządzanie uprawnieniami w Pardus Software Center umożliwia przejęcie uprzywilejowanego procesu.

CVE-2026-5141Obserwuj

Błędne zarządzanie uprawnieniami w Pardus Software Center umożliwia przejęcie uprzywilejowanego procesu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 6 cze 2026

openclaw

Obejście ról w OpenClaw pozwala atakującym na tworzenie tokenów dla niezatwierdzonych ról.

CVE-2026-42422Obserwuj

Obejście ról w OpenClaw pozwala atakującym na tworzenie tokenów dla niezatwierdzonych ról.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 30 kwi 2026

agilonhealth

Niebezpieczne bezpośrednie odniesienie do obiektu w MphRx umożliwia modyfikację danych innych użytkowników.

CVE-2026-5779Obserwuj

Niebezpieczne bezpośrednie odniesienie do obiektu w MphRx umożliwia modyfikację danych innych użytkowników.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nazw plików.

CVE-2026-31433Obserwuj

Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nazw plików.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 kwi 2026
Aktualizacja NVD: 27 kwi 2026

githubDevelopment

Błąd w wyrażeniu regularnym w GitHub Enterprise Server umożliwia obejście walidacji URI przekierowania OAuth.

CVE-2026-4296Obserwuj

Błąd w wyrażeniu regularnym w GitHub Enterprise Server umożliwia obejście walidacji URI przekierowania OAuth.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 kwi 2026
Aktualizacja NVD: 29 kwi 2026

Producent nieustalony

Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu.

CVE-2026-32955Obserwuj

Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Przepełnienie bufora w H3C Magic B1 umożliwia zdalne wykonanie kodu.

CVE-2026-6581Obserwuj

Przepełnienie bufora w H3C Magic B1 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Przepełnienie bufora w H3C Magic B1 umożliwia zdalne wykonanie kodu.

CVE-2026-6563Obserwuj

Przepełnienie bufora w H3C Magic B1 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 kwi 2026
Aktualizacja NVD: 19 kwi 2026

Producent nieustalony

Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu.

CVE-2026-6560Obserwuj

Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 kwi 2026
Aktualizacja NVD: 19 kwi 2026

googleChmura

Błąd use after free w Google Chrome na Androidzie umożliwia zdalne odczytanie pamięci.

CVE-2026-6358Obserwuj

Błąd use after free w Google Chrome na Androidzie umożliwia zdalne odczytanie pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 27 maj 2026

googleChmura

Wykorzystanie błędu use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.

CVE-2026-6315Obserwuj

Wykorzystanie błędu use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 26 maj 2026

appleSystemy operacyjne

Typ pomyłki w Turbofan w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

CVE-2026-6301Obserwuj

Typ pomyłki w Turbofan w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 26 maj 2026

appleSystemy operacyjne

Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.

CVE-2026-6305Obserwuj

Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 27 maj 2026

appleSystemy operacyjne

Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.

CVE-2026-6306Obserwuj

Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 26 maj 2026

chamilo

Niebezpieczna modyfikacja obiektów w Chamilo LMS pozwala studentom na eskalację uprawnień do admina.

CVE-2026-40291Obserwuj

Niebezpieczna modyfikacja obiektów w Chamilo LMS pozwala studentom na eskalację uprawnień do admina.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników.

CVE-2026-38529Obserwuj

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Błąd w SINEC NMS umożliwia zdalnemu atakującemu resetowanie haseł użytkowników.

CVE-2026-25654Obserwuj

Błąd w SINEC NMS umożliwia zdalnemu atakującemu resetowanie haseł użytkowników.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Eskalacja uprawnień w RUGGEDCOM CROSSBOW umożliwia dostęp do dowolnej grupy urządzeń.

CVE-2026-27668Obserwuj

Eskalacja uprawnień w RUGGEDCOM CROSSBOW umożliwia dostęp do dowolnej grupy urządzeń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Błąd w OpenClaw umożliwia eskalację uprawnień przez nieprawidłowe przyznawanie zakresu admin.

CVE-2026-35669Obserwuj

Błąd w OpenClaw umożliwia eskalację uprawnień przez nieprawidłowe przyznawanie zakresu admin.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
langflow Wykonanie dowolnych poleceń w IBM Langflow umożliwia dostęp do wrażliwych danych. CVE-2026-6543	Wykonanie dowolnych poleceń w IBM Langflow umożliwia dostęp do wrażliwych danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 1 maj 2026 Aktualizacja NVD 11 maj 2026
Producent nieustalony Przepełnienie bufora w Plugin 4.1.2cu.5137 umożliwia zdalne wykonanie kodu. CVE-2026-7503	Przepełnienie bufora w Plugin 4.1.2cu.5137 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 1 maj 2026 Aktualizacja NVD 1 maj 2026
Producent nieustalony Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. CVE-2026-7419	Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 30 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. CVE-2026-7420	Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 30 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. CVE-2026-7418	Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 30 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Wykonanie dowolnego kodu w AgentFlow umożliwia atakującym uruchamianie lokalnych plików Python. CVE-2026-7466	Wykonanie dowolnego kodu w AgentFlow umożliwia atakującym uruchamianie lokalnych plików Python. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 29 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Błędne zarządzanie uprawnieniami w Pardus Software Center umożliwia przejęcie uprzywilejowanego procesu. CVE-2026-5141	Błędne zarządzanie uprawnieniami w Pardus Software Center umożliwia przejęcie uprzywilejowanego procesu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 29 kwi 2026 Aktualizacja NVD 6 cze 2026
openclaw Obejście ról w OpenClaw pozwala atakującym na tworzenie tokenów dla niezatwierdzonych ról. CVE-2026-42422	Obejście ról w OpenClaw pozwala atakującym na tworzenie tokenów dla niezatwierdzonych ról. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 28 kwi 2026 Aktualizacja NVD 30 kwi 2026
agilonhealth Niebezpieczne bezpośrednie odniesienie do obiektu w MphRx umożliwia modyfikację danych innych użytkowników. CVE-2026-5779	Niebezpieczne bezpośrednie odniesienie do obiektu w MphRx umożliwia modyfikację danych innych użytkowników. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 28 kwi 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nazw plików. CVE-2026-31433	Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nazw plików. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 22 kwi 2026 Aktualizacja NVD 27 kwi 2026
github Błąd w wyrażeniu regularnym w GitHub Enterprise Server umożliwia obejście walidacji URI przekierowania OAuth. CVE-2026-4296	Błąd w wyrażeniu regularnym w GitHub Enterprise Server umożliwia obejście walidacji URI przekierowania OAuth. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 22 kwi 2026 Aktualizacja NVD 29 kwi 2026
Producent nieustalony Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu. CVE-2026-32955	Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Przepełnienie bufora w H3C Magic B1 umożliwia zdalne wykonanie kodu. CVE-2026-6581	Przepełnienie bufora w H3C Magic B1 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Przepełnienie bufora w H3C Magic B1 umożliwia zdalne wykonanie kodu. CVE-2026-6563	Przepełnienie bufora w H3C Magic B1 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 19 kwi 2026 Aktualizacja NVD 19 kwi 2026
Producent nieustalony Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu. CVE-2026-6560	Przepełnienie bufora w H3C Magic B0 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 19 kwi 2026 Aktualizacja NVD 19 kwi 2026
google Błąd use after free w Google Chrome na Androidzie umożliwia zdalne odczytanie pamięci. CVE-2026-6358	Błąd use after free w Google Chrome na Androidzie umożliwia zdalne odczytanie pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 27 maj 2026
google Wykorzystanie błędu use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. CVE-2026-6315	Wykorzystanie błędu use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 26 maj 2026
apple Typ pomyłki w Turbofan w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. CVE-2026-6301	Typ pomyłki w Turbofan w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 26 maj 2026
apple Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. CVE-2026-6305	Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 27 maj 2026
apple Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. CVE-2026-6306	Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 26 maj 2026
chamilo Niebezpieczna modyfikacja obiektów w Chamilo LMS pozwala studentom na eskalację uprawnień do admina. CVE-2026-40291	Niebezpieczna modyfikacja obiektów w Chamilo LMS pozwala studentom na eskalację uprawnień do admina. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 15 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników. CVE-2026-38529	Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Błąd w SINEC NMS umożliwia zdalnemu atakującemu resetowanie haseł użytkowników. CVE-2026-25654	Błąd w SINEC NMS umożliwia zdalnemu atakującemu resetowanie haseł użytkowników. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Eskalacja uprawnień w RUGGEDCOM CROSSBOW umożliwia dostęp do dowolnej grupy urządzeń. CVE-2026-27668	Eskalacja uprawnień w RUGGEDCOM CROSSBOW umożliwia dostęp do dowolnej grupy urządzeń. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Błąd w OpenClaw umożliwia eskalację uprawnień przez nieprawidłowe przyznawanie zakresu admin. CVE-2026-35669	Błąd w OpenClaw umożliwia eskalację uprawnień przez nieprawidłowe przyznawanie zakresu admin. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,8	0,04 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone20.10.2026, 09:13 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone20.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone20.10.2026, 10:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone20.10.2026, 09:13 UTCData modelu znajduje się przy rekordzie.