Producent nieustalony
The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via… CVE-2026-84251
The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
9,8 0,19 %
Publikacja
11 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a… CVE-2026-84252
The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki
9,8 0,19 %
Publikacja
11 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych. CVE-2026-84140
Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
9,8 0,18 %
Publikacja
1 wrz 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji. CVE-2019-25741
Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
9,8 0,18 %
Publikacja
4 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści. CVE-2026-7198
Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
9,8 0,18 %
Publikacja
2 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. CVE-2026-32311
Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
9,8 0,18 %
Publikacja
20 kwi 2026 Aktualizacja NVD
21 maj 2026 Zapisz
Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-22679
Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
9,8 0,18 %
Publikacja
7 kwi 2026 Aktualizacja NVD
5 maj 2026 Zapisz
Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom. CVE-2026-31900
Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
9,8 0,18 %
Publikacja
11 mar 2026 Aktualizacja NVD
16 mar 2026 Zapisz
Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. CVE-2025-56422
Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
9,8 0,18 %
Publikacja
10 mar 2026 Aktualizacja NVD
20 mar 2026 Zapisz
Producent nieustalony
Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. CVE-2026-50873
Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
15 cze 2026 Aktualizacja NVD
16 cze 2026 Zapisz
Producent nieustalony
Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. CVE-2026-50880
Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
15 cze 2026 Aktualizacja NVD
16 cze 2026 Zapisz
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. CVE-2026-38704
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
28 maj 2026 Aktualizacja NVD
29 maj 2026 Zapisz
Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu. CVE-2026-34084
Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
5 maj 2026 Aktualizacja NVD
8 maj 2026 Zapisz
Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. CVE-2026-42376
Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
4 maj 2026 Aktualizacja NVD
11 maj 2026 Zapisz
Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. CVE-2026-37531
Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
1 maj 2026 Aktualizacja NVD
18 maj 2026 Zapisz
Producent nieustalony
Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. CVE-2026-22562
Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
14 kwi 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. CVE-2019-25628
Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
24 mar 2026 Aktualizacja NVD
24 mar 2026 Zapisz
Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. CVE-2026-22900
Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
20 mar 2026 Aktualizacja NVD
25 mar 2026 Zapisz
Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie… CVE-2025-59388
Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego…
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
12 mar 2026 Aktualizacja NVD
16 mar 2026 Zapisz
Producent nieustalony
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. CVE-2023-53751
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
8 gru 2025 Aktualizacja NVD
4 sie 2026 Zapisz
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2025-60724
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
9,8 0,17 %
Publikacja
11 lis 2025 Aktualizacja NVD
17 lis 2025 Zapisz
Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. CVE-2026-54906
Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
9,8 0,16 %
Publikacja
24 cze 2026 Aktualizacja NVD
26 cze 2026 Zapisz
Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. CVE-2026-44109
Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
9,8 0,16 %
Publikacja
6 maj 2026 Aktualizacja NVD
7 maj 2026 Zapisz
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. CVE-2026-42374
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
9,8 0,16 %
Publikacja
4 maj 2026 Aktualizacja NVD
6 maj 2026 Zapisz
Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS. CVE-2018-25316
Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
9,8 0,16 %
Publikacja
29 kwi 2026 Aktualizacja NVD
4 maj 2026 Zapisz