KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8204 Obserwuj27 847 Do wiadomości29 865 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

simple-git_project

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from…

CVE-2026-102828W tym tygodniu

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. From 3.15.0 until 4.0.1, the default blockUnsafeOperationsPlugin does not classify trailer.<token>.cmd as unsafe configuration. An application that passes…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 8 paź 2026

mozilla

Sandbox escape in the DOM: Networking component.

CVE-2026-16388W tym tygodniu

Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 lip 2026

fabian

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

CVE-2025-15184W tym tygodniu

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

fabian

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

CVE-2025-15182W tym tygodniu

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection.

CVE-2025-6520W tym tygodniu

Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 paź 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers…

CVE-2025-71429W tym tygodniu

GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers to execute commands via output folder paths. Attackers can enter shell substitutions like $(...) in the UVR5 WebUI output folder textboxes with mp3 or m4a…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,87 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 2,87 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co.

CVE-2026-92555W tym tygodniu

Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

progress

Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen.

CVE-2026-15966W tym tygodniu

Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 30 lip 2026

progress

Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp.

CVE-2026-15967W tym tygodniu

Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.

CVE-2026-111823W tym tygodniu

Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems.

CVE-2026-49868W tym tygodniu

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, _parse_reply() in sys/net/application_layer/dhcpv6/client.c omits minimum-length validation before passing IA_PD and IA_NA option bodies to sub-option…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników.

CVE-2025-13615W tym tygodniu

Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lis 2025
Aktualizacja NVD: 7 paź 2026

admerc

Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki.

CVE-2025-13485W tym tygodniu

Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 7 paź 2026

ibm

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet…

CVE-2026-84058W tym tygodniu

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu.

CVE-2026-84171W tym tygodniu

Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp.

CVE-2026-84814W tym tygodniu

Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added…

CVE-2026-80589W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń.

CVE-2026-28564W tym tygodniu

Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp.

CVE-2026-37270W tym tygodniu

Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem.

CVE-2026-37271W tym tygodniu

Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 10 lip 2026

jetbrains

Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.

CVE-2026-56141W tym tygodniu

Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp.

CVE-2026-49107W tym tygodniu

Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp.

CVE-2026-40725W tym tygodniu

Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 17 cze 2026

mozilla

Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-12293W tym tygodniu

Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 18 cze 2026

Producent nieustalony

Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych.

CVE-2026-48114W tym tygodniu

Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 16 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
simple-git_project simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from… CVE-2026-102828	simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. From 3.15.0 until 4.0.1, the default blockUnsafeOperationsPlugin does not classify trailer.<token>.cmd as unsafe configuration. An application that passes… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 29 wrz 2026 Aktualizacja NVD 8 paź 2026
mozilla Sandbox escape in the DOM: Networking component. CVE-2026-16388	Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,8	0,38 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 lip 2026
fabian Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. CVE-2025-15184	Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
fabian Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. CVE-2025-15182	Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection. CVE-2025-6520	Wstrzyknięcie SQL w Abis Technology BAPSIS umożliwia przeprowadzenie ataku Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 31 paź 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers… CVE-2025-71429	GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in tools/uvr5/vr.py that allows unauthenticated attackers to execute commands via output folder paths. Attackers can enter shell substitutions like $(...) in the UVR5 WebUI output folder textboxes with mp3 or m4a… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 2,87 % · rekomendacja wg zapisanej polityki	9,3	2,87 %	Publikacja 12 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. CVE-2026-92555	Insertion of sensitive information into sent data vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel allows Pull Data from System Resources. This issue affects AKINSOFT WOLVOX Control Panel: from 26.02.25 before 26.02.26. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
progress Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. CVE-2026-15966	Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 23 lip 2026 Aktualizacja NVD 30 lip 2026
progress Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. CVE-2026-15967	Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 23 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider. CVE-2026-111823	Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 17 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. CVE-2026-49868	RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.07, _parse_reply() in sys/net/application_layer/dhcpv6/client.c omits minimum-length validation before passing IA_PD and IA_NA option bodies to sub-option… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników. CVE-2025-13615	Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 lis 2025 Aktualizacja NVD 7 paź 2026
admerc Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki. CVE-2025-13485	Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 21 lis 2025 Aktualizacja NVD 7 paź 2026
ibm IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet… CVE-2026-84058	IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 9 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu. CVE-2026-84171	Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp. CVE-2026-84814	Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 3 wrz 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added… CVE-2026-80589	In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 26 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. CVE-2026-28564	Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp. CVE-2026-37270	Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 8 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem. CVE-2026-37271	Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 8 lip 2026 Aktualizacja NVD 10 lip 2026
jetbrains Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. CVE-2026-56141	Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 19 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp. CVE-2026-49107	Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 17 cze 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp. CVE-2026-40725	Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 17 cze 2026 Aktualizacja NVD 17 cze 2026
mozilla Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-12293	Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 cze 2026 Aktualizacja NVD 18 cze 2026
Producent nieustalony Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych. CVE-2026-48114	Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 15 cze 2026 Aktualizacja NVD 16 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone25.10.2026, 01:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.