KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8218 Obserwuj27 895 Do wiadomości29 944 Do weryfikacji5192

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

frangoteam

Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze.

CVE-2026-25938W tym tygodniu

Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 17 cze 2026

tenda

Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu.

CVE-2025-14665Pilne działanie

Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 28 wrz 2026

Producent nieustalony

Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).

CVE-2026-101528W tym tygodniu

Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).

CVE-2026-101529W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).

CVE-2026-101503W tym tygodniu

Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.

CVE-2026-39757W tym tygodniu

Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.

CVE-2026-39759W tym tygodniu

Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.

CVE-2026-32559W tym tygodniu

Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.

CVE-2026-63343W tym tygodniu

Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.

CVE-2026-74014W tym tygodniu

Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.

CVE-2026-74016W tym tygodniu

Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.

CVE-2026-74018W tym tygodniu

Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.

CVE-2026-66627W tym tygodniu

Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania.

CVE-2026-32474W tym tygodniu

Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania.

CVE-2026-32463W tym tygodniu

Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.

CVE-2026-57710W tym tygodniu

Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

apacheAplikacje

Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings.

CVE-2026-55971W tym tygodniu

Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

Producent nieustalony

The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'…

CVE-2025-13597W tym tygodniu

The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.0.11. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'…

CVE-2025-13595W tym tygodniu

The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lis 2025
Aktualizacja NVD: 18 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

CVE-2026-97749W tym tygodniu

Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

CVE-2026-97016W tym tygodniu

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

CVE-2026-88156W tym tygodniu

Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the…

CVE-2026-110002W tym tygodniu

The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

CVE-2026-70300W tym tygodniu

Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 14 paź 2026

spaceapplications

Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.

CVE-2026-46562Pilne działanie

Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 20 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
frangoteam Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. CVE-2026-25938	Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 10 lut 2026 Aktualizacja NVD 17 cze 2026
tenda Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. CVE-2025-14665	Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 14 gru 2025 Aktualizacja NVD 28 wrz 2026
Producent nieustalony Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). CVE-2026-101528	Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). CVE-2026-101529	Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). CVE-2026-101503	Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. CVE-2026-39757	Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. CVE-2026-39759	Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. CVE-2026-32559	Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. CVE-2026-63343	Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 sie 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. CVE-2026-74014	Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. CVE-2026-74016	Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. CVE-2026-74018	Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. CVE-2026-66627	Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 18 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. CVE-2026-32474	Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. CVE-2026-32463	Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. CVE-2026-57710	Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
apache Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. CVE-2026-55971	Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026
Producent nieustalony The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'… CVE-2025-13597	The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.0.11. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 26 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'… CVE-2025-13595	The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 26 lis 2025 Aktualizacja NVD 18 paź 2026
microsoft Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. CVE-2026-97749	Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
microsoft Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. CVE-2026-97016	Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
microsoft Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. CVE-2026-88156	Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the… CVE-2026-110002	The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
microsoft Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-70300	Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 13 paź 2026 Aktualizacja NVD 14 paź 2026
spaceapplications Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. CVE-2026-46562	Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 16 lip 2026 Aktualizacja NVD 20 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone22.10.2026, 17:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.