KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8246 Obserwuj28 004 Do wiadomości30 022 Do weryfikacji5240

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: net: prevent skb corruption on frag list segmentation Ian reported…

CVE-2023-54094W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: net: prevent skb corruption on frag list segmentation Ian reported several skb corruptions triggered by rx-gro-list, collecting different oops alike: [ 62.624003] BUG: kernel NULL pointer dereference, address:…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra.

CVE-2025-40350W tym tygodniu

Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 14 paź 2026

themoos

Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów.

CVE-2026-85427W tym tygodniu

Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.

CVE-2026-64535W tym tygodniu

Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 19 paź 2026

tenda

A vulnerability was detected in Tenda WH450 1.0.0.18.

CVE-2025-15008Pilne działanie

A vulnerability was detected in Tenda WH450 1.0.0.18. This affects an unknown part of the file /goform/L7Port of the component HTTP Request Handler. Performing a manipulation of the argument page results in stack-based buffer overflow. The attack may be initiated remotely. The exploit is now…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 gru 2025
Aktualizacja NVD: 20 paź 2026

fonttools

fontTools is a library for manipulating fonts, written in Python.

CVE-2025-66034Pilne działanie

fontTools is a library for manipulating fonts, written in Python. In versions from 4.33.0 to before 4.60.2, the fonttools varLib (or python3 -m fontTools.varLib) script has an arbitrary file write vulnerability that leads to remote code execution when a malicious .designspace file is processed.…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lis 2025
Aktualizacja NVD: 18 paź 2026

libbiosig_project

Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1.

CVE-2025-66044Pilne działanie

Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 64

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

libbiosig_project

Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1.

CVE-2025-66045Pilne działanie

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

libbiosig_project

Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1.

CVE-2025-66046Pilne działanie

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

libbiosig_project

Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1.

CVE-2025-66047Pilne działanie

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami.

CVE-2026-17032W tym tygodniu

Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików.

CVE-2026-60024W tym tygodniu

Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

CVE-2026-90920W tym tygodniu

IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 13 paź 2026

apacheAplikacje

The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg.

CVE-2026-91048W tym tygodniu

The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 7 paź 2026

iest

SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este.

CVE-2025-41348W tym tygodniu

SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

azure-access

Mail Configuration File Manipulation + Command Execution.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

CVE-2025-12275W tym tygodniu

Mail Configuration File Manipulation + Command Execution.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 paź 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an…

CVE-2026-74597W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an outer IPv6 ICMP error skb, pulls it to the quoted inner IPv6 packet, and then passes the clone to icmpv6_send(). The clone still carries the outer packet's…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sie 2026
Aktualizacja NVD: 16 paź 2026

linuxSystemy operacyjne

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.

CVE-2026-53399W tym tygodniu

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

linuxSystemy operacyjne

Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów.

CVE-2026-53398W tym tygodniu

Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

oretnom23

A security vulnerability has been detected in SourceCodester Online Student Result System 1.0.

CVE-2025-12257Pilne działanie

A security vulnerability has been detected in SourceCodester Online Student Result System 1.0. This issue affects some unknown processing of the file /view_result.php. The manipulation of the argument ID leads to sql injection. The attack is possible to be carried out remotely. The exploit has…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

ibm

IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary…

CVE-2025-36251W tym tygodniu

IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56347.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 18 paź 2026

appleSystemy operacyjne

Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.

CVE-2026-64702W tym tygodniu

Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 30 lip 2026

appleSystemy operacyjne

A logic issue was addressed with improved restrictions.

CVE-2026-43779W tym tygodniu

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to intercept network connections intended for another process.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

easyimages2.0_project

An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute…

CVE-2025-65474Pilne działanie

An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

apacheAplikacje

Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców.

CVE-2026-80351W tym tygodniu

Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: net: prevent skb corruption on frag list segmentation Ian reported… CVE-2023-54094	In the Linux kernel, the following vulnerability has been resolved: net: prevent skb corruption on frag list segmentation Ian reported several skb corruptions triggered by rx-gro-list, collecting different oops alike: [ 62.624003] BUG: kernel NULL pointer dereference, address:… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 24 gru 2025 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra. CVE-2025-40350	Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 16 gru 2025 Aktualizacja NVD 14 paź 2026
themoos Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów. CVE-2026-85427	Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 4 wrz 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu. CVE-2026-64535	Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 27 lip 2026 Aktualizacja NVD 19 paź 2026
tenda A vulnerability was detected in Tenda WH450 1.0.0.18. CVE-2025-15008	A vulnerability was detected in Tenda WH450 1.0.0.18. This affects an unknown part of the file /goform/L7Port of the component HTTP Request Handler. Performing a manipulation of the argument page results in stack-based buffer overflow. The attack may be initiated remotely. The exploit is now… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 22 gru 2025 Aktualizacja NVD 20 paź 2026
fonttools fontTools is a library for manipulating fonts, written in Python. CVE-2025-66034	fontTools is a library for manipulating fonts, written in Python. In versions from 4.33.0 to before 4.60.2, the fonttools varLib (or python3 -m fontTools.varLib) script has an arbitrary file write vulnerability that leads to remote code execution when a malicious .designspace file is processed.… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 29 lis 2025 Aktualizacja NVD 18 paź 2026
libbiosig_project Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. CVE-2025-66044	Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 64 Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
libbiosig_project Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. CVE-2025-66045	Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 65 Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
libbiosig_project Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. CVE-2025-66046	Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 67 Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
libbiosig_project Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. CVE-2025-66047	Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 131 Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami. CVE-2026-17032	Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 7 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików. CVE-2026-60024	Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,8	0,55 %	Publikacja 17 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation. CVE-2026-90920	IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 13 paź 2026 Aktualizacja NVD 13 paź 2026
apache The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. CVE-2026-91048	The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 29 wrz 2026 Aktualizacja NVD 7 paź 2026
iest SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. CVE-2025-41348	SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
azure-access Mail Configuration File Manipulation + Command Execution.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. CVE-2025-12275	Mail Configuration File Manipulation + Command Execution.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 26 paź 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an… CVE-2026-74597	In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an outer IPv6 ICMP error skb, pulls it to the quoted inner IPv6 packet, and then passes the clone to icmpv6_send(). The clone still carries the outer packet's… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 22 sie 2026 Aktualizacja NVD 16 paź 2026
linux Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci. CVE-2026-53399	Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
linux Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów. CVE-2026-53398	Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
oretnom23 A security vulnerability has been detected in SourceCodester Online Student Result System 1.0. CVE-2025-12257	A security vulnerability has been detected in SourceCodester Online Student Result System 1.0. This issue affects some unknown processing of the file /view_result.php. The manipulation of the argument ID leads to sql injection. The attack is possible to be carried out remotely. The exploit has… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
ibm IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary… CVE-2025-36251	IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56347. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 13 lis 2025 Aktualizacja NVD 18 paź 2026
apple Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. CVE-2026-64702	Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 27 lip 2026 Aktualizacja NVD 30 lip 2026
apple A logic issue was addressed with improved restrictions. CVE-2026-43779	A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to intercept network connections intended for another process. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026
easyimages2.0_project An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute… CVE-2025-65474	An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
apache Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. CVE-2026-80351	Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 10 wrz 2026 Aktualizacja NVD 14 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone21.10.2026, 09:12 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone21.10.2026, 14:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 09:13 UTCData modelu znajduje się przy rekordzie.