KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2698 W tym tygodniu8170 Obserwuj27 795 Do wiadomości29 687 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only…

CVE-2026-111229Obserwuj

pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only the Captive Portal HA privilege to execute commands as root. Attackers can set backwardsyncip to a malicious XMLRPC server returning connected_users with shell…

Opis źródłowy NVD · ENCVSS 8,6 · EPSS 6,37 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 6,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace.

CVE-2026-19593W tym tygodniu

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication…

CVE-2026-16639W tym tygodniu

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.

CVE-2026-19505W tym tygodniu

Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 3 wrz 2026

amperecomputing

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.

CVE-2025-62863W tym tygodniu

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

amperecomputing

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.

CVE-2025-62864W tym tygodniu

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego.

CVE-2025-43027W tym tygodniu

Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 8 paź 2026

campcodes

Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.

CVE-2025-12873Pilne działanie

Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 7 paź 2026

mayurik

Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.

CVE-2025-12853Pilne działanie

Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 7 paź 2026

code-projects

A vulnerability was found in code-projects Food Ordering System 1.0.

CVE-2025-12314Pilne działanie

A vulnerability was found in code-projects Food Ordering System 1.0. The impacted element is an unknown function of the file /admin/deleteitem.php. Performing a manipulation of the argument itemID results in sql injection. Remote exploitation of the attack is possible. The exploit has been made…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.

CVE-2026-68426W tym tygodniu

Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege…

CVE-2025-12963W tym tygodniu

The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

ashraf-kabir

A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3.

CVE-2025-13546Pilne działanie

A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected by this issue is some unknown functionality of the file /results.php of the component Search. The manipulation of the argument user_query results in sql injection. The attack can be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.

CVE-2026-72709W tym tygodniu

Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 15 wrz 2026

Producent nieustalony

Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.

CVE-2023-42179W tym tygodniu

Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 8 wrz 2026

langflow

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

CVE-2026-7803W tym tygodniu

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

CVE-2026-56028W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

cacti

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

CVE-2026-39893W tym tygodniu

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

linuxSystemy operacyjne

Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.

CVE-2026-52989W tym tygodniu

Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 21 sie 2026

Producent nieustalony

Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.

CVE-2026-12416W tym tygodniu

Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

oracleAplikacje · Systemy operacyjne

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji.

CVE-2026-46919W tym tygodniu

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 3 sie 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.

CVE-2026-39583W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.

CVE-2026-41157W tym tygodniu

Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 cze 2026
Aktualizacja NVD: 16 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-44815W tym tygodniu

Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 11 cze 2026

Producent nieustalony

Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.

CVE-2026-44668W tym tygodniu

Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 20 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only… CVE-2026-111229	pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only the Captive Portal HA privilege to execute commands as root. Attackers can set backwardsyncip to a malicious XMLRPC server returning connected_users with shell… Opis źródłowy NVD · EN	Obserwuj CVSS 8,6 · EPSS 6,37 % · rekomendacja wg zapisanej polityki	8,6	6,37 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. CVE-2026-19593	OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 1 wrz 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication… CVE-2026-16639	Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. CVE-2026-19505	Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 19 sie 2026 Aktualizacja NVD 3 wrz 2026
amperecomputing Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. CVE-2025-62863	Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
amperecomputing Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. CVE-2025-62864	Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego. CVE-2025-43027	Luka w roli ALPR Manager w Security Center umożliwia uzyskanie dostępu administracyjnego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 paź 2025 Aktualizacja NVD 8 paź 2026
campcodes Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki. CVE-2025-12873	Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 7 lis 2025 Aktualizacja NVD 7 paź 2026
mayurik Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku. CVE-2025-12853	Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 7 lis 2025 Aktualizacja NVD 7 paź 2026
code-projects A vulnerability was found in code-projects Food Ordering System 1.0. CVE-2025-12314	A vulnerability was found in code-projects Food Ordering System 1.0. The impacted element is an unknown function of the file /admin/deleteitem.php. Performing a manipulation of the argument itemID results in sql injection. Remote exploitation of the attack is possible. The exploit has been made… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. CVE-2026-68426	Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 10 sie 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege… CVE-2025-12963	The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
ashraf-kabir A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. CVE-2025-13546	A vulnerability was detected in ashraf-kabir travel-agency up to 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3. Affected by this issue is some unknown functionality of the file /results.php of the component Search. The manipulation of the argument user_query results in sql injection. The attack can be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 23 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. CVE-2026-72709	Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 11 wrz 2026 Aktualizacja NVD 15 wrz 2026
Producent nieustalony Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. CVE-2023-42179	Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 sie 2026 Aktualizacja NVD 8 wrz 2026
langflow Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. CVE-2026-7803	Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 30 cze 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. CVE-2026-56028	Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
cacti Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. CVE-2026-39893	Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
linux Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. CVE-2026-52989	Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 24 cze 2026 Aktualizacja NVD 21 sie 2026
Producent nieustalony Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. CVE-2026-12416	Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
oracle Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. CVE-2026-46919	Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 17 cze 2026 Aktualizacja NVD 3 sie 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. CVE-2026-39583	Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. CVE-2026-41157	Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 13 cze 2026 Aktualizacja NVD 16 cze 2026
microsoft Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-44815	Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 9 cze 2026 Aktualizacja NVD 11 cze 2026
Producent nieustalony Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami. CVE-2026-44668	Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 maj 2026 Aktualizacja NVD 20 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 19:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.