Producent nieustalony
LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share… CVE-2026-105192
LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is…
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
7 paź 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. CVE-2026-64815
Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
23 lip 2026 Aktualizacja NVD
28 lip 2026 Zapisz
Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. CVE-2026-8400
Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
5 sie 2026 Aktualizacja NVD
10 sie 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. CVE-2026-14378
Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
2 paź 2026 Aktualizacja NVD
3 paź 2026 Zapisz
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. CVE-2026-17138
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
21 sie 2026 Aktualizacja NVD
25 sie 2026 Zapisz
Producent nieustalony
Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS. CVE-2026-26292
Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
3 lip 2026 Aktualizacja NVD
7 lip 2026 Zapisz
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-46902
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
17 cze 2026 Aktualizacja NVD
18 cze 2026 Zapisz
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. CVE-2026-46845
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
17 cze 2026 Aktualizacja NVD
23 cze 2026 Zapisz
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-46797
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
17 cze 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-46801
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
17 cze 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-35310
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
17 cze 2026 Aktualizacja NVD
19 cze 2026 Zapisz
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-35293
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
17 cze 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-35296
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
17 cze 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-35286
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
17 cze 2026 Aktualizacja NVD
18 cze 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. CVE-2026-9141
Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
20 maj 2026 Aktualizacja NVD
23 lip 2026 Zapisz
Producent nieustalony
Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. CVE-2026-31070
Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
19 maj 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Producent nieustalony
Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. CVE-2026-44159
Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
19 maj 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. CVE-2026-27960
Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
5 maj 2026 Aktualizacja NVD
25 lip 2026 Zapisz
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4696
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
24 mar 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4691
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
24 mar 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. CVE-2026-29515
Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
11 mar 2026 Aktualizacja NVD
14 lip 2026 Zapisz
Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. CVE-2026-28474
Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
5 mar 2026 Aktualizacja NVD
17 wrz 2026 Zapisz
Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. CVE-2026-2771
Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
24 lut 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. CVE-2026-2758
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
24 lut 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved:
ipvs: do not propagate one-packet flag to synced conns
Synced… CVE-2026-80714
In the Linux kernel, the following vulnerability has been resolved:
ipvs: do not propagate one-packet flag to synced conns
Synced connections can be created before their destination exists. When
the destination is later added, ip_vs_bind_dest() copies connection flags
from the destination into…
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
9,8 0,48 %
Publikacja
28 sie 2026 Aktualizacja NVD
16 paź 2026 Zapisz