KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2693 W tym tygodniu8147 Obserwuj27 699 Do wiadomości29 552 Do weryfikacji5155

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Case management Service…

CVE-2026-91358Obserwuj

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Case management Service (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Data Transforms).

CVE-2026-83398Obserwuj

Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Data Transforms). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server).

CVE-2026-101758Obserwuj

Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).

CVE-2026-101458Obserwuj

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

ibm

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…

CVE-2026-14905Obserwuj

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

W bibliotece Zod do walidacji schematów występuje podatność na nadmierne zużycie pamięci.

CVE-2023-54404Obserwuj

W bibliotece Zod do walidacji schematów występuje podatność na nadmierne zużycie pamięci.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 paź 2026
Aktualizacja NVD: 13 paź 2026

bouncycastle

Nieograniczony koszt KDF w Bouncy Castle umożliwia atak na dekrpycję PKCS#8/PBES2.

CVE-2026-15055Obserwuj

Nieograniczony koszt KDF w Bouncy Castle umożliwia atak na dekrpycję PKCS#8/PBES2.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Wyścig TOCTOU w jądrze Linuxa w MPTCP może prowadzić do niezgodności w oknie odbioru.

CVE-2026-63867Obserwuj

Wyścig TOCTOU w jądrze Linuxa w MPTCP może prowadzić do niezgodności w oknie odbioru.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

tp-linkSieć i dostęp

Wstrzyknięcie poleceń w Archer VX1800v umożliwia zdalne wykonanie komend z uprawnieniami root.

CVE-2026-15427Obserwuj

Wstrzyknięcie poleceń w Archer VX1800v umożliwia zdalne wykonanie komend z uprawnieniami root.

Streszczenie automatyczneCVSS 8,1 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,1
EPSS: 0,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 6 sie 2026

Producent nieustalony

Nieprawidłowa kontrola dostępu w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.

CVE-2026-59501Obserwuj

Nieprawidłowa kontrola dostępu w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Insufficiently Protected Credentials vulnerability in Zyxel Networks WAH7601 allows Retrieve Embedded Sensitive Data.

CVE-2026-12984Obserwuj

Insufficiently Protected Credentials vulnerability in Zyxel Networks WAH7601 allows Retrieve Embedded Sensitive Data. This issue affects WAH7601: through 20072026.

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 26 sie 2026

ibm

Luka w zarządzaniu sesjami w IBM Aspera Faspex umożliwia nieautoryzowany dostęp.

CVE-2026-14996Obserwuj

Luka w zarządzaniu sesjami w IBM Aspera Faspex umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 5 sie 2026

Producent nieustalony

Brak weryfikacji PIN w WLED's GET /json/cfg ujawnia konfigurację urządzenia nieautoryzowanym klientom.

CVE-2026-71264Obserwuj

Brak weryfikacji PIN w WLED's GET /json/cfg ujawnia konfigurację urządzenia nieautoryzowanym klientom.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Out-of-bounds read in Windows Hyper-V allows an authorized attacker to elevate privileges locally.

CVE-2026-85369Obserwuj

Out-of-bounds read in Windows Hyper-V allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The WP Helper Premium WordPress plugin before 4.7.6 does not verify the order key when rendering its custom order confirmation page or…

CVE-2026-18945Obserwuj

The WP Helper Premium WordPress plugin before 4.7.6 does not verify the order key when rendering its custom order confirmation page or when handling the related AJAX actions, allowing unauthenticated users to view other customers' order details, including personal information, as well as change…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce Eventin umożliwia nieautoryzowanym użytkownikom tworzenie kont.

CVE-2026-13171Obserwuj

Brak weryfikacji uprawnień w wtyczce Eventin umożliwia nieautoryzowanym użytkownikom tworzenie kont.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Brak odpowiednich ograniczeń w wtyczce Checkimate umożliwia nieautoryzowanym atakującym dezaktywację licencji.

CVE-2026-14829Obserwuj

Brak odpowiednich ograniczeń w wtyczce Checkimate umożliwia nieautoryzowanym atakującym dezaktywację licencji.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 could allow an unauthenticated remote attacker to corrupt the…

CVE-2026-93905Obserwuj

IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 could allow an unauthenticated remote attacker to corrupt the persisted status of batch job instances.

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 14 paź 2026

linuxSystemy operacyjne

Wyścig danych w jądrze Linuxa w funkcji skb_queue_len() może prowadzić do nieprzewidywalnych zachowań.

CVE-2026-64435Obserwuj

Wyścig danych w jądrze Linuxa w funkcji skb_queue_len() może prowadzić do nieprzewidywalnych zachowań.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 19 paź 2026

nokogiri

Błąd w Nokogiri pozwala na odczyt poza granicami zbioru węzłów, co może prowadzić do awarii.

CVE-2026-57235Obserwuj

Błąd w Nokogiri pozwala na odczyt poza granicami zbioru węzłów, co może prowadzić do awarii.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

nokogiri

Błąd w Nokogiri pozwala na odczyt nieprawidłowej pamięci, co może prowadzić do awarii.

CVE-2026-57236Obserwuj

Błąd w Nokogiri pozwala na odczyt nieprawidłowej pamięci, co może prowadzić do awarii.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

CVE-2018-25403Obserwuj

Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.

CVE-2018-25398Obserwuj

Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych.

CVE-2018-25399Obserwuj

Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

CVE-2018-25400Obserwuj

Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Case management Service… CVE-2026-91358	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Case management Service (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access… Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Data Transforms). CVE-2026-83398	Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Data Transforms). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). CVE-2026-101758	Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with… Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). CVE-2026-101458	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
ibm IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… CVE-2026-14905	IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive… Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 8 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony W bibliotece Zod do walidacji schematów występuje podatność na nadmierne zużycie pamięci. CVE-2023-54404	W bibliotece Zod do walidacji schematów występuje podatność na nadmierne zużycie pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 1 paź 2026 Aktualizacja NVD 13 paź 2026
bouncycastle Nieograniczony koszt KDF w Bouncy Castle umożliwia atak na dekrpycję PKCS#8/PBES2. CVE-2026-15055	Nieograniczony koszt KDF w Bouncy Castle umożliwia atak na dekrpycję PKCS#8/PBES2. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 3 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Wyścig TOCTOU w jądrze Linuxa w MPTCP może prowadzić do niezgodności w oknie odbioru. CVE-2026-63867	Wyścig TOCTOU w jądrze Linuxa w MPTCP może prowadzić do niezgodności w oknie odbioru. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
tp-link Wstrzyknięcie poleceń w Archer VX1800v umożliwia zdalne wykonanie komend z uprawnieniami root. CVE-2026-15427	Wstrzyknięcie poleceń w Archer VX1800v umożliwia zdalne wykonanie komend z uprawnieniami root. Streszczenie automatyczne	Obserwuj CVSS 8,1 · EPSS 0,84 % · rekomendacja wg zapisanej polityki	8,1	0,84 %	Publikacja 14 lip 2026 Aktualizacja NVD 6 sie 2026
Producent nieustalony Nieprawidłowa kontrola dostępu w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. CVE-2026-59501	Nieprawidłowa kontrola dostępu w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 13 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Insufficiently Protected Credentials vulnerability in Zyxel Networks WAH7601 allows Retrieve Embedded Sensitive Data. CVE-2026-12984	Insufficiently Protected Credentials vulnerability in Zyxel Networks WAH7601 allows Retrieve Embedded Sensitive Data. This issue affects WAH7601: through 20072026. Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 10 sie 2026 Aktualizacja NVD 26 sie 2026
ibm Luka w zarządzaniu sesjami w IBM Aspera Faspex umożliwia nieautoryzowany dostęp. CVE-2026-14996	Luka w zarządzaniu sesjami w IBM Aspera Faspex umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,2	0,34 %	Publikacja 28 lip 2026 Aktualizacja NVD 5 sie 2026
Producent nieustalony Brak weryfikacji PIN w WLED's GET /json/cfg ujawnia konfigurację urządzenia nieautoryzowanym klientom. CVE-2026-71264	Brak weryfikacji PIN w WLED's GET /json/cfg ujawnia konfigurację urządzenia nieautoryzowanym klientom. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 5 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Out-of-bounds read in Windows Hyper-V allows an authorized attacker to elevate privileges locally. CVE-2026-85369	Out-of-bounds read in Windows Hyper-V allows an authorized attacker to elevate privileges locally. Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The WP Helper Premium WordPress plugin before 4.7.6 does not verify the order key when rendering its custom order confirmation page or… CVE-2026-18945	The WP Helper Premium WordPress plugin before 4.7.6 does not verify the order key when rendering its custom order confirmation page or when handling the related AJAX actions, allowing unauthenticated users to view other customers' order details, including personal information, as well as change… Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 13 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce Eventin umożliwia nieautoryzowanym użytkownikom tworzenie kont. CVE-2026-13171	Brak weryfikacji uprawnień w wtyczce Eventin umożliwia nieautoryzowanym użytkownikom tworzenie kont. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 12 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Brak odpowiednich ograniczeń w wtyczce Checkimate umożliwia nieautoryzowanym atakującym dezaktywację licencji. CVE-2026-14829	Brak odpowiednich ograniczeń w wtyczce Checkimate umożliwia nieautoryzowanym atakującym dezaktywację licencji. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 6 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 could allow an unauthenticated remote attacker to corrupt the… CVE-2026-93905	IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 could allow an unauthenticated remote attacker to corrupt the persisted status of batch job instances. Opis źródłowy NVD · EN	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 13 paź 2026 Aktualizacja NVD 14 paź 2026
linux Wyścig danych w jądrze Linuxa w funkcji skb_queue_len() może prowadzić do nieprzewidywalnych zachowań. CVE-2026-64435	Wyścig danych w jądrze Linuxa w funkcji skb_queue_len() może prowadzić do nieprzewidywalnych zachowań. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 25 lip 2026 Aktualizacja NVD 19 paź 2026
nokogiri Błąd w Nokogiri pozwala na odczyt poza granicami zbioru węzłów, co może prowadzić do awarii. CVE-2026-57235	Błąd w Nokogiri pozwala na odczyt poza granicami zbioru węzłów, co może prowadzić do awarii. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
nokogiri Błąd w Nokogiri pozwala na odczyt nieprawidłowej pamięci, co może prowadzić do awarii. CVE-2026-57236	Błąd w Nokogiri pozwala na odczyt nieprawidłowej pamięci, co może prowadzić do awarii. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy. CVE-2018-25403	Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. CVE-2018-25398	Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych. CVE-2018-25399	Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy. CVE-2018-25400	Wstrzyknięcie SQL w Open ISES Project umożliwia nieautoryzowanym atakującym dostęp do danych bazy. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,2	0,33 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone30.10.2026, 01:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.