KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2690 W tym tygodniu8163 Obserwuj27 757 Do wiadomości29 651 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The WP Booking System WordPress plugin before 2.1.0.1 does not sanitise and escape a client-controllable request value before storing it…

CVE-2026-107126Obserwuj

The WP Booking System WordPress plugin before 2.1.0.1 does not sanitise and escape a client-controllable request value before storing it and later outputting it in an administration screen, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks that execute in the…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik.

CVE-2026-21582Obserwuj

Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 26 sie 2026

appleSystemy operacyjne

Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.

CVE-2025-43511Obserwuj

Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów.

CVE-2025-53586Obserwuj

Deserializacja niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w Preserve Code Formatting umożliwia wstrzyknięcie obiektów.

CVE-2025-49386Obserwuj

Deserializacja niezaufanych danych w Preserve Code Formatting umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego.

CVE-2026-75149Obserwuj

Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,96 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s…

CVE-2025-34350Obserwuj

UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s 'arc' endpoint. The Doc Flow module uses the 'arc' handler to retrieve and render pages or resources specified by the user-supplied 'pp' parameter, but it does…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,96 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that…

CVE-2026-105115Obserwuj

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/* with an unverified session identifier and a chosen…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu.

CVE-2026-28176Obserwuj

Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu.

CVE-2026-55576Obserwuj

Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów.

CVE-2026-57713Obserwuj

Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.

CVE-2025-40328Obserwuj

Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute…

CVE-2026-114107Obserwuj

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

langflow

Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.

CVE-2026-78569Obserwuj

Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników.

CVE-2026-85607Obserwuj

Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 10 wrz 2026

n8n

Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git.

CVE-2026-85168Obserwuj

Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 16 wrz 2026

hpe

Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu.

CVE-2026-73750Obserwuj

Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 15 wrz 2026

postgresqlAplikacje

Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika.

CVE-2026-14662Obserwuj

Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 30 sie 2026

appleSystemy operacyjne

Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe.

CVE-2026-43705Obserwuj

Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 18 sie 2026

Producent nieustalony

Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt.

CVE-2026-57527Obserwuj

Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora.

CVE-2026-4297Obserwuj

Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

CVE-2026-12806Obserwuj

Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 cze 2026
Aktualizacja NVD: 23 cze 2026

Producent nieustalony

Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika.

CVE-2026-42947Obserwuj

Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 16 cze 2026

mbs-solutions

Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root.

CVE-2026-35084Obserwuj

Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 3 lip 2026

mbs-solutions

Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root.

CVE-2026-35083Obserwuj

Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 3 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The WP Booking System WordPress plugin before 2.1.0.1 does not sanitise and escape a client-controllable request value before storing it… CVE-2026-107126	The WP Booking System WordPress plugin before 2.1.0.1 does not sanitise and escape a client-controllable request value before storing it and later outputting it in an administration screen, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks that execute in the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 14 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik. CVE-2026-21582	Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 19 sie 2026 Aktualizacja NVD 26 sie 2026
apple Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. CVE-2025-43511	Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów. CVE-2025-53586	Deserializacja niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w Preserve Code Formatting umożliwia wstrzyknięcie obiektów. CVE-2025-49386	Deserializacja niezaufanych danych w Preserve Code Formatting umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego. CVE-2026-75149	Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,96 % · rekomendacja wg zapisanej polityki	8,7	0,96 %	Publikacja 19 sie 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s… CVE-2025-34350	UnForm Server versions < 10.1.15 contain an unauthenticated arbitrary file read and SMB coercion vulnerability in the Doc Flow feature’s 'arc' endpoint. The Doc Flow module uses the 'arc' handler to retrieve and render pages or resources specified by the user-supplied 'pp' parameter, but it does… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,96 % · rekomendacja wg zapisanej polityki	8,7	0,96 %	Publikacja 25 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that… CVE-2026-105115	OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/* with an unverified session identifier and a chosen… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 3 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu. CVE-2026-28176	Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu. CVE-2026-55576	Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 16 lip 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów. CVE-2026-57713	Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. CVE-2025-40328	Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 9 gru 2025 Aktualizacja NVD 16 paź 2026
Producent nieustalony HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute… CVE-2026-114107	HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
langflow Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego. CVE-2026-78569	Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 11 wrz 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników. CVE-2026-85607	Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 4 wrz 2026 Aktualizacja NVD 10 wrz 2026
n8n Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git. CVE-2026-85168	Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 3 wrz 2026 Aktualizacja NVD 16 wrz 2026
hpe Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu. CVE-2026-73750	Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 1 wrz 2026 Aktualizacja NVD 15 wrz 2026
postgresql Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika. CVE-2026-14662	Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 13 sie 2026 Aktualizacja NVD 30 sie 2026
apple Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe. CVE-2026-43705	Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 29 cze 2026 Aktualizacja NVD 18 sie 2026
Producent nieustalony Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt. CVE-2026-57527	Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora. CVE-2026-4297	Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. CVE-2026-12806	Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 21 cze 2026 Aktualizacja NVD 23 cze 2026
Producent nieustalony Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika. CVE-2026-42947	Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 12 cze 2026 Aktualizacja NVD 16 cze 2026
mbs-solutions Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root. CVE-2026-35084	Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 3 cze 2026 Aktualizacja NVD 3 lip 2026
mbs-solutions Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root. CVE-2026-35083	Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 3 cze 2026 Aktualizacja NVD 3 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 13:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.