KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2601 W tym tygodniu7752 Obserwuj26 076 Do wiadomości27 757 Do weryfikacji3895

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet.

CVE-2026-87689W tym tygodniu

The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before processing a request, except the update_credential (PUT) and delete_credentials (DELETE)…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace.

CVE-2026-19593W tym tygodniu

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication…

CVE-2026-16639W tym tygodniu

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.

CVE-2026-19505W tym tygodniu

Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 3 wrz 2026

amperecomputing

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.

CVE-2025-62863W tym tygodniu

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

amperecomputing

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.

CVE-2025-62864W tym tygodniu

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego.

CVE-2025-43027W tym tygodniu

Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.

CVE-2026-68426W tym tygodniu

Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege…

CVE-2025-12963W tym tygodniu

The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.

CVE-2026-72709W tym tygodniu

Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 15 wrz 2026

Producent nieustalony

Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.

CVE-2023-42179W tym tygodniu

Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 8 wrz 2026

langflow

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

CVE-2026-7803W tym tygodniu

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

CVE-2026-56028W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

cacti

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

CVE-2026-39893W tym tygodniu

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

linuxSystemy operacyjne

Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.

CVE-2026-52989W tym tygodniu

Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 21 sie 2026

Producent nieustalony

Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.

CVE-2026-12416W tym tygodniu

Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

oracleAplikacje · Systemy operacyjne

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji.

CVE-2026-46919W tym tygodniu

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 3 sie 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.

CVE-2026-39583W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.

CVE-2026-41157W tym tygodniu

Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 cze 2026
Aktualizacja NVD: 16 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-44815W tym tygodniu

Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 11 cze 2026

Producent nieustalony

Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.

CVE-2026-44668W tym tygodniu

Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 20 lip 2026

qnap

Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika.

CVE-2026-22901W tym tygodniu

Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 25 mar 2026

hyland

Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF.

CVE-2026-26338W tym tygodniu

Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lut 2026
Aktualizacja NVD: 14 lip 2026

denpiligrim

Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem.

CVE-2026-25803W tym tygodniu

Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lut 2026
Aktualizacja NVD: 17 cze 2026

prasklatechnology

Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów.

CVE-2026-25753W tym tygodniu

Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lut 2026
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. CVE-2026-87689	The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before processing a request, except the update_credential (PUT) and delete_credentials (DELETE)… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. CVE-2026-19593	OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 1 wrz 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication… CVE-2026-16639	Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. CVE-2026-19505	Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 19 sie 2026 Aktualizacja NVD 3 wrz 2026
amperecomputing Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. CVE-2025-62863	Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
amperecomputing Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. CVE-2025-62864	Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego. CVE-2025-43027	Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. CVE-2026-68426	Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 10 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege… CVE-2025-12963	The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. CVE-2026-72709	Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 11 wrz 2026 Aktualizacja NVD 15 wrz 2026
Producent nieustalony Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. CVE-2023-42179	Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 sie 2026 Aktualizacja NVD 8 wrz 2026
langflow Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. CVE-2026-7803	Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 30 cze 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. CVE-2026-56028	Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
cacti Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. CVE-2026-39893	Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
linux Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. CVE-2026-52989	Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 24 cze 2026 Aktualizacja NVD 21 sie 2026
Producent nieustalony Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. CVE-2026-12416	Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
oracle Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. CVE-2026-46919	Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 17 cze 2026 Aktualizacja NVD 3 sie 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. CVE-2026-39583	Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. CVE-2026-41157	Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 13 cze 2026 Aktualizacja NVD 16 cze 2026
microsoft Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-44815	Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 9 cze 2026 Aktualizacja NVD 11 cze 2026
Producent nieustalony Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami. CVE-2026-44668	Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 maj 2026 Aktualizacja NVD 20 lip 2026
qnap Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika. CVE-2026-22901	Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 20 mar 2026 Aktualizacja NVD 25 mar 2026
hyland Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF. CVE-2026-26338	Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 19 lut 2026 Aktualizacja NVD 14 lip 2026
denpiligrim Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem. CVE-2026-25803	Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 7 lut 2026 Aktualizacja NVD 17 cze 2026
prasklatechnology Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. CVE-2026-25753	Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 6 lut 2026 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone18.10.2026, 02:09 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone18.10.2026, 02:20 UTC

CISA KEVOstatnie przetworzenie zakończone18.10.2026, 06:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone18.10.2026, 02:19 UTCData modelu znajduje się przy rekordzie.