Producent nieustalony
Open WebUI from 0.7.0 before 0.11.4 contains a cross-origin message handling vulnerability in SyncStatsModal that allows any website to… CVE-2026-109286
Open WebUI from 0.7.0 before 0.11.4 contains a cross-origin message handling vulnerability in SyncStatsModal that allows any website to steal a signed-in user's session token by posting unvalidated verify:chat messages. Attackers can supply a path-traversal chat id redirecting the authenticated…
Opis źródłowy NVD · EN Obserwuj CVSS 8,6 · EPSS 0,15 % · rekomendacja wg zapisanej polityki
8,6 0,15 %
Publikacja
12 paź 2026 Aktualizacja NVD
18 paź 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w SC v7.16 umożliwia lokalnym atakującym wykonanie dowolnego kodu. CVE-2018-25222
Przepełnienie bufora w SC v7.16 umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,14 % · rekomendacja wg zapisanej polityki
8,6 0,14 %
Publikacja
28 mar 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X. CVE-2026-56003
Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X.
Streszczenie automatyczne Obserwuj CVSS 8,5 · EPSS 0,64 % · rekomendacja wg zapisanej polityki
8,5 0,64 %
Publikacja
8 lip 2026 Aktualizacja NVD
9 lip 2026 Zapisz
Producent nieustalony
Improper handling of undefined values vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Privilege Escalation. CVE-2026-92088
Improper handling of undefined values vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Privilege Escalation.
This issue affects upKeeper Instant Privilege Access: through 1.7.1.
Opis źródłowy NVD · EN Obserwuj CVSS 8,6 · EPSS 0,14 % · rekomendacja wg zapisanej polityki
8,6 0,14 %
Publikacja
13 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Obejście sprawdzania uprawnień w Warp pozwala na wykonanie nieautoryzowanych poleceń. CVE-2026-48721
Obejście sprawdzania uprawnień w Warp pozwala na wykonanie nieautoryzowanych poleceń.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,14 % · rekomendacja wg zapisanej polityki
8,6 0,14 %
Publikacja
24 cze 2026 Aktualizacja NVD
25 cze 2026 Zapisz
Producent nieustalony
Luka w LangChain-ChatChat umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do serwera. CVE-2026-30617
Luka w LangChain-ChatChat umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do serwera.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,14 % · rekomendacja wg zapisanej polityki
8,6 0,14 %
Publikacja
15 kwi 2026 Aktualizacja NVD
17 kwi 2026 Zapisz
Błąd use after free w Google Chrome umożliwia lokalnemu atakującemu potencjalne obejście piaskownicy. CVE-2026-17699
Błąd use after free w Google Chrome umożliwia lokalnemu atakującemu potencjalne obejście piaskownicy.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,14 % · rekomendacja wg zapisanej polityki
8,6 0,14 %
Publikacja
30 lip 2026 Aktualizacja NVD
3 sie 2026 Zapisz
Luka w NVIDIA OpenShell Sandbox umożliwia atakującemu obejście polityki sieciowej i ujawnienie danych. CVE-2026-65092
Luka w NVIDIA OpenShell Sandbox umożliwia atakującemu obejście polityki sieciowej i ujawnienie danych.
Streszczenie automatyczne Obserwuj CVSS 8,5 · EPSS 0,63 % · rekomendacja wg zapisanej polityki
8,5 0,63 %
Publikacja
25 sie 2026 Aktualizacja NVD
1 wrz 2026 Zapisz
Producent nieustalony
Misskey is an open source, federated social media platform. CVE-2026-104816
Misskey is an open source, federated social media platform. From 12.0.0 until 2026.7.0, the RSS components display feed item links from configured feeds without verifying their URL schemes. Missing URL scheme verification allows an attacker who controls feed content to provide an unsafe-scheme…
Opis źródłowy NVD · EN Obserwuj CVSS 8,5 · EPSS 0,63 % · rekomendacja wg zapisanej polityki
8,5 0,63 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Producent nieustalony
Złośliwie skonstruowany dodatek w Autodesk Fusion Desktop może zmieniać ustawienia proxy bez zgody użytkownika. CVE-2026-85217
Złośliwie skonstruowany dodatek w Autodesk Fusion Desktop może zmieniać ustawienia proxy bez zgody użytkownika.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,13 % · rekomendacja wg zapisanej polityki
8,6 0,13 %
Publikacja
10 wrz 2026 Aktualizacja NVD
11 wrz 2026 Zapisz
Wykonanie skryptu JavaScript w PDF umożliwia zdalne ładowanie skryptów i wykonanie kodu. CVE-2026-12057
Wykonanie skryptu JavaScript w PDF umożliwia zdalne ładowanie skryptów i wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,13 % · rekomendacja wg zapisanej polityki
8,6 0,13 %
Publikacja
15 cze 2026 Aktualizacja NVD
16 cze 2026 Zapisz
Producent nieustalony
Obejście w Pay umożliwia fałszowanie powiadomień o płatności WeChat, co prowadzi do nieautoryzowanych transakcji. CVE-2026-33661
Obejście w Pay umożliwia fałszowanie powiadomień o płatności WeChat, co prowadzi do nieautoryzowanych transakcji.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,13 % · rekomendacja wg zapisanej polityki
8,6 0,13 %
Publikacja
26 mar 2026 Aktualizacja NVD
30 mar 2026 Zapisz
Niewystarczająca walidacja danych w WebAPK w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. CVE-2026-19143
Niewystarczająca walidacja danych w WebAPK w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,13 % · rekomendacja wg zapisanej polityki
8,6 0,13 %
Publikacja
7 sie 2026 Aktualizacja NVD
8 sie 2026 Zapisz
Przepełnienie bufora na stosie w SQL Server pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. CVE-2026-67379
Przepełnienie bufora na stosie w SQL Server pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,5 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
8,5 0,62 %
Publikacja
8 wrz 2026 Aktualizacja NVD
16 wrz 2026 Zapisz
Producent nieustalony
Wstrzyknięcie danych w Trigger.dev pozwala na zdalne zniszczenie aplikacji i eskalację ataku. CVE-2026-73654
Wstrzyknięcie danych w Trigger.dev pozwala na zdalne zniszczenie aplikacji i eskalację ataku.
Streszczenie automatyczne Obserwuj CVSS 8,5 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
8,5 0,62 %
Publikacja
13 sie 2026 Aktualizacja NVD
18 wrz 2026 Zapisz
Producent nieustalony
W SimpleSAMLphp-casserver występuje przepełnienie bufora, co pozwala na zdalne odczytanie i usunięcie plików. CVE-2026-46491
W SimpleSAMLphp-casserver występuje przepełnienie bufora, co pozwala na zdalne odczytanie i usunięcie plików.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
8,6 0,12 %
Publikacja
10 cze 2026 Aktualizacja NVD
10 cze 2026 Zapisz
Producent nieustalony
iStats contains an insecure XPC service that allows local, unprivileged users to escalate their privileges to root via command… CVE-2025-11921
iStats contains an insecure XPC service that allows local, unprivileged users to escalate their privileges to root via command injection.This issue affects iStats: 7.10.4.
Opis źródłowy NVD · EN Obserwuj CVSS 8,5 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
8,5 0,62 %
Publikacja
24 lis 2025 Aktualizacja NVD
18 paź 2026 Zapisz
Wstrzyknięcie poleceń w HP Linux Imaging and Printing umożliwia eskalację uprawnień i wykonanie kodu. CVE-2026-8632
Wstrzyknięcie poleceń w HP Linux Imaging and Printing umożliwia eskalację uprawnień i wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 7,8 · EPSS 4,11 % · rekomendacja wg zapisanej polityki
7,8 4,11 %
Publikacja
20 maj 2026 Aktualizacja NVD
4 sie 2026 Zapisz
Obejście uwierzytelnienia w OpenClaw pozwala na wstrzykiwanie fałszywych zdarzeń. CVE-2026-32974
Obejście uwierzytelnienia w OpenClaw pozwala na wstrzykiwanie fałszywych zdarzeń.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,6 0,11 %
Publikacja
29 mar 2026 Aktualizacja NVD
30 mar 2026 Zapisz
Producent nieustalony
Błąd w DHCP snooping w Cisco IOS XE pozwala na atak DoS przez przekazywanie pakietów BOOTP między VLANami. CVE-2026-20084
Błąd w DHCP snooping w Cisco IOS XE pozwala na atak DoS przez przekazywanie pakietów BOOTP między VLANami.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,6 0,11 %
Publikacja
25 mar 2026 Aktualizacja NVD
26 mar 2026 Zapisz
Producent nieustalony
Ujawnienie wrażliwych informacji w Azure Data Factory umożliwia nieautoryzowanemu atakującemu dostęp do danych przez sieć. CVE-2026-23659
Ujawnienie wrażliwych informacji w Azure Data Factory umożliwia nieautoryzowanemu atakującemu dostęp do danych przez sieć.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,6 0,11 %
Publikacja
19 mar 2026 Aktualizacja NVD
20 mar 2026 Zapisz
Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. CVE-2026-13849
Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
8,6 0,1 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Producent nieustalony
Błąd w przetwarzaniu pakietów CAPWAP w Cisco IOS XE umożliwia zdalne wywołanie awarii urządzenia. CVE-2026-20086
Błąd w przetwarzaniu pakietów CAPWAP w Cisco IOS XE umożliwia zdalne wywołanie awarii urządzenia.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
8,6 0,1 %
Publikacja
25 mar 2026 Aktualizacja NVD
26 mar 2026 Zapisz
Nieprawidłowa kontrola dostępu w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. CVE-2026-24302
Nieprawidłowa kontrola dostępu w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Streszczenie automatyczne Obserwuj CVSS 8,6 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
8,6 0,1 %
Publikacja
6 lut 2026 Aktualizacja NVD
10 kwi 2026 Zapisz
Producent nieustalony
Obejście autoryzacji w Feast umożliwia atakującemu wywołanie Denial of Service. CVE-2026-18947
Obejście autoryzacji w Feast umożliwia atakującemu wywołanie Denial of Service.
Streszczenie automatyczne Obserwuj CVSS 8,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
8,5 0,59 %
Publikacja
10 sie 2026 Aktualizacja NVD
19 paź 2026 Zapisz