KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2695 W tym tygodniu8167 Obserwuj27 792 Do wiadomości29 675 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

CVE-2026-7248Pilne działanie

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 30 kwi 2026

mercurycom

Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP.

CVE-2026-35903Pilne działanie

Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 kwi 2026
Aktualizacja NVD: 5 maj 2026

deltaww

Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.

CVE-2026-1951W tym tygodniu

Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2026
Aktualizacja NVD: 11 maj 2026

deltaww

Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.

CVE-2026-1949W tym tygodniu

Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2026
Aktualizacja NVD: 11 maj 2026

xiangshan

Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora.

CVE-2026-29649W tym tygodniu

Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 24 kwi 2026

ruby-lang

Przepełnienie bufora w zlib umożliwia korupcję pamięci.

CVE-2026-27820W tym tygodniu

Przepełnienie bufora w zlib umożliwia korupcję pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 21 maj 2026

Producent nieustalony

Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie.

CVE-2026-22564W tym tygodniu

Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 30 kwi 2026

orthanc-server

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

CVE-2026-5442W tym tygodniu

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 14 kwi 2026

orthanc-server

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

CVE-2026-5443W tym tygodniu

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 14 kwi 2026

webtechnologies

Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.

CVE-2026-35490Pilne działanie

Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 14 kwi 2026

kyverno

Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF.

CVE-2026-4789W tym tygodniu

Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 3 kwi 2026

tokuhirom

Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.

CVE-2025-15604W tym tygodniu

Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 31 mar 2026

openfga

Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień.

CVE-2026-33729W tym tygodniu

Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 14 kwi 2026

mozilla

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

CVE-2026-4723W tym tygodniu

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

CVE-2026-4711W tym tygodniu

Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.

CVE-2026-4717W tym tygodniu

Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

CVE-2026-4701W tym tygodniu

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

CVE-2026-4702W tym tygodniu

Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.

CVE-2026-4705W tym tygodniu

Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

mozilla

Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.

CVE-2026-4710W tym tygodniu

Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

b3log

Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności…

CVE-2026-32767Pilne działanie

Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

filebrowser

Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i…

CVE-2026-32760Pilne działanie

Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

openwrt

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS.

CVE-2026-30871W tym tygodniu

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 24 mar 2026

Producent nieustalony

Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego…

CVE-2026-27542W tym tygodniu

Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 29 kwi 2026

feathersjs

Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego…

CVE-2026-29793W tym tygodniu

Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego dostępu do…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 mar 2026
Aktualizacja NVD: 19 mar 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
dlink Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. CVE-2026-7248	Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 28 kwi 2026 Aktualizacja NVD 30 kwi 2026
mercurycom Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. CVE-2026-35903	Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 27 kwi 2026 Aktualizacja NVD 5 maj 2026
deltaww Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. CVE-2026-1951	Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 kwi 2026 Aktualizacja NVD 11 maj 2026
deltaww Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. CVE-2026-1949	Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 kwi 2026 Aktualizacja NVD 11 maj 2026
xiangshan Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. CVE-2026-29649	Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 20 kwi 2026 Aktualizacja NVD 24 kwi 2026
ruby-lang Przepełnienie bufora w zlib umożliwia korupcję pamięci. CVE-2026-27820	Przepełnienie bufora w zlib umożliwia korupcję pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 16 kwi 2026 Aktualizacja NVD 21 maj 2026
Producent nieustalony Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. CVE-2026-22564	Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 14 kwi 2026 Aktualizacja NVD 30 kwi 2026
orthanc-server Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. CVE-2026-5442	Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 9 kwi 2026 Aktualizacja NVD 14 kwi 2026
orthanc-server Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. CVE-2026-5443	Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 9 kwi 2026 Aktualizacja NVD 14 kwi 2026
webtechnologies Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. CVE-2026-35490	Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 7 kwi 2026 Aktualizacja NVD 14 kwi 2026
kyverno Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. CVE-2026-4789	Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 30 mar 2026 Aktualizacja NVD 3 kwi 2026
tokuhirom Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych. CVE-2025-15604	Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 28 mar 2026 Aktualizacja NVD 31 mar 2026
openfga Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień. CVE-2026-33729	Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 27 mar 2026 Aktualizacja NVD 14 kwi 2026
mozilla Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4723	Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4711	Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. CVE-2026-4717	Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4701	Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. CVE-2026-4702	Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. CVE-2026-4705	Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
mozilla Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. CVE-2026-4710	Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
b3log Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności… CVE-2026-32767	Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
filebrowser Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i… CVE-2026-32760	Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
openwrt Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS. CVE-2026-30871	Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 19 mar 2026 Aktualizacja NVD 24 mar 2026
Producent nieustalony Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego… CVE-2026-27542	Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 19 mar 2026 Aktualizacja NVD 29 kwi 2026
feathersjs Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego… CVE-2026-29793	Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego dostępu do… Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	9,8	0,02 %	Publikacja 10 mar 2026 Aktualizacja NVD 19 mar 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 21:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.