KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2714 W tym tygodniu8067 Obserwuj27 184 Do wiadomości29 084 Do weryfikacji5142

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

orthanc-server

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

CVE-2026-5442W tym tygodniu

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 14 kwi 2026

orthanc-server

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

CVE-2026-5443W tym tygodniu

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 14 kwi 2026

kyverno

Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF.

CVE-2026-4789W tym tygodniu

Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 3 kwi 2026

tokuhirom

Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.

CVE-2025-15604W tym tygodniu

Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 31 mar 2026

openfga

Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień.

CVE-2026-33729W tym tygodniu

Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 14 kwi 2026

mozilla

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

CVE-2026-4723W tym tygodniu

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

CVE-2026-4711W tym tygodniu

Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.

CVE-2026-4717W tym tygodniu

Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

CVE-2026-4701W tym tygodniu

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

CVE-2026-4702W tym tygodniu

Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.

CVE-2026-4705W tym tygodniu

Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.

CVE-2026-4710W tym tygodniu

Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

openwrt

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS.

CVE-2026-30871W tym tygodniu

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 24 mar 2026

Producent nieustalony

Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego…

CVE-2026-27542W tym tygodniu

Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 29 kwi 2026

feathersjs

Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego…

CVE-2026-29793W tym tygodniu

Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego dostępu do…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 mar 2026
Aktualizacja NVD: 19 mar 2026

dlinkSieć i dostęp

Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample.

CVE-2025-29165W tym tygodniu

Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 mar 2026
Aktualizacja NVD: 6 maj 2026

signumtte

Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2025-11252W tym tygodniu

Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lut 2026
Aktualizacja NVD: 4 cze 2026

daynex

Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych.

CVE-2025-11251W tym tygodniu

Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lut 2026
Aktualizacja NVD: 4 cze 2026

mozilla

Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.

CVE-2026-2805W tym tygodniu

Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.

CVE-2026-2786W tym tygodniu

Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 10 maj 2026

mozilla

Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu.

CVE-2026-2788W tym tygodniu

Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych.

CVE-2026-2790W tym tygodniu

Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.

CVE-2026-2780W tym tygodniu

Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności.

CVE-2025-14014W tym tygodniu

Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lut 2026
Aktualizacja NVD: 4 cze 2026

farktor

Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2025-10969W tym tygodniu

Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lut 2026
Aktualizacja NVD: 5 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
orthanc-server Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. CVE-2026-5442	Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 9 kwi 2026 Aktualizacja NVD 14 kwi 2026
orthanc-server Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. CVE-2026-5443	Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 9 kwi 2026 Aktualizacja NVD 14 kwi 2026
kyverno Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. CVE-2026-4789	Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 30 mar 2026 Aktualizacja NVD 3 kwi 2026
tokuhirom Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych. CVE-2025-15604	Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 28 mar 2026 Aktualizacja NVD 31 mar 2026
openfga Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień. CVE-2026-33729	Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 27 mar 2026 Aktualizacja NVD 14 kwi 2026
mozilla Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4723	Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4711	Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. CVE-2026-4717	Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4701	Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4702	Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. CVE-2026-4705	Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. CVE-2026-4710	Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
openwrt Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS. CVE-2026-30871	Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 19 mar 2026 Aktualizacja NVD 24 mar 2026
Producent nieustalony Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego… CVE-2026-27542	Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 19 mar 2026 Aktualizacja NVD 29 kwi 2026
feathersjs Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego… CVE-2026-29793	Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego dostępu do… Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 10 mar 2026 Aktualizacja NVD 19 mar 2026
dlink Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample. CVE-2025-29165	Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 5 mar 2026 Aktualizacja NVD 6 maj 2026
signumtte Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych. CVE-2025-11252	Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 27 lut 2026 Aktualizacja NVD 4 cze 2026
daynex Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych. CVE-2025-11251	Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 27 lut 2026 Aktualizacja NVD 4 cze 2026
mozilla Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. CVE-2026-2805	Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 lut 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. CVE-2026-2786	Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 lut 2026 Aktualizacja NVD 10 maj 2026
mozilla Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu. CVE-2026-2788	Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 lut 2026 Aktualizacja NVD 13 kwi 2026
mozilla Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych. CVE-2026-2790	Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 lut 2026 Aktualizacja NVD 13 kwi 2026
mozilla Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. CVE-2026-2780	Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 lut 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. CVE-2025-14014	Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 12 lut 2026 Aktualizacja NVD 4 cze 2026
farktor Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2025-10969	Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 12 lut 2026 Aktualizacja NVD 5 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone19.10.2026, 23:26 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone19.10.2026, 23:43 UTC

CISA KEVOstatnie przetworzenie zakończone20.10.2026, 01:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone19.10.2026, 23:43 UTCData modelu znajduje się przy rekordzie.