Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved:
xen/pvcalls: bound backend response req_id before indexing… CVE-2026-72380
In the Linux kernel, the following vulnerability has been resolved:
xen/pvcalls: bound backend response req_id before indexing rsp[]
pvcalls_front_event_handler() takes req_id directly from the
backend-supplied ring response and uses it to index the fixed-size
bedata->rsp[] array for a memcpy()…
Opis źródłowy NVD · EN Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
15 sie 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Producent nieustalony
Brak synchronizacji w Bluetooth w jądrze Linuxa może prowadzić do niebezpiecznego dostępu do parametrów. CVE-2026-68390
Brak synchronizacji w Bluetooth w jądrze Linuxa może prowadzić do niebezpiecznego dostępu do parametrów.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
10 sie 2026 Aktualizacja NVD
17 sie 2026 Zapisz
Dostęp do dowolnych plików w JetBrains TeamCity umożliwia integracja z Perforce VCS. CVE-2026-59793
Dostęp do dowolnych plików w JetBrains TeamCity umożliwia integracja z Perforce VCS.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
10 lip 2026 Aktualizacja NVD
14 lip 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. CVE-2026-34101
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
1 lip 2026 Aktualizacja NVD
24 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. CVE-2026-34102
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
1 lip 2026 Aktualizacja NVD
24 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Guardian language-system umożliwia atakującemu wydobycie danych z bazy. CVE-2026-34103
Wstrzyknięcie SQL w Guardian language-system umożliwia atakującemu wydobycie danych z bazy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
1 lip 2026 Aktualizacja NVD
24 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. CVE-2026-34104
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
1 lip 2026 Aktualizacja NVD
24 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. CVE-2026-34105
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
1 lip 2026 Aktualizacja NVD
24 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. CVE-2026-34100
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
1 lip 2026 Aktualizacja NVD
24 sie 2026 Zapisz
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. CVE-2026-13903
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
1 lip 2026 Aktualizacja NVD
2 lip 2026 Zapisz
Producent nieustalony
W Jellyfin nieautoryzowani użytkownicy mogą zapisywać pliki w dowolnych lokalizacjach. CVE-2026-49247
W Jellyfin nieautoryzowani użytkownicy mogą zapisywać pliki w dowolnych lokalizacjach.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
24 cze 2026 Aktualizacja NVD
26 cze 2026 Zapisz
Producent nieustalony
Wstrzyknięcie obiektów w Events Calendar dla GeoDirectory umożliwia zdalne wykonanie kodu. CVE-2026-39532
Wstrzyknięcie obiektów w Events Calendar dla GeoDirectory umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
15 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Eskalacja uprawnień w Apache OFBiz pozwala nisko uprzywilejowanemu użytkownikowi uzyskać wyższe uprawnienia. CVE-2026-47342
Eskalacja uprawnień w Apache OFBiz pozwala nisko uprzywilejowanemu użytkownikowi uzyskać wyższe uprawnienia.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
11 cze 2026 Aktualizacja NVD
12 cze 2026 Zapisz
Masowe przypisanie w Flowise umożliwia przejęcie zestawu danych między przestrzeniami roboczymi. CVE-2026-46477
Masowe przypisanie w Flowise umożliwia przejęcie zestawu danych między przestrzeniami roboczymi.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
8 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Masowe przypisanie w Flowise umożliwia przejęcie wierszy między przestrzeniami roboczymi. CVE-2026-46478
Masowe przypisanie w Flowise umożliwia przejęcie wierszy między przestrzeniami roboczymi.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
8 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Błąd masowego przypisania w Flowise umożliwia przejęcie oceny między przestrzeniami roboczymi. CVE-2026-46479
Błąd masowego przypisania w Flowise umożliwia przejęcie oceny między przestrzeniami roboczymi.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
8 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Luka w Flowise umożliwia przejęcie asystenta między przestrzeniami roboczymi. CVE-2026-46475
Luka w Flowise umożliwia przejęcie asystenta między przestrzeniami roboczymi.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
8 cze 2026 Aktualizacja NVD
12 cze 2026 Zapisz
Luka w Flowise umożliwia przejęcie szablonów między przestrzeniami roboczymi. CVE-2026-46476
Luka w Flowise umożliwia przejęcie szablonów między przestrzeniami roboczymi.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
8 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w RT umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w bazie. CVE-2026-41075
Wstrzyknięcie SQL w RT umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w bazie.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
23 maj 2026 Aktualizacja NVD
23 lip 2026 Zapisz
Producent nieustalony
Brak autoryzacji w wtyczce AcyMailing pozwala na przejęcie konta administratora przez atakujących. CVE-2026-5200
Brak autoryzacji w wtyczce AcyMailing pozwala na przejęcie konta administratora przez atakujących.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
20 maj 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. CVE-2026-8973
Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
19 maj 2026 Aktualizacja NVD
23 lip 2026 Zapisz
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. CVE-2026-7337
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
29 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Producent nieustalony
Wykorzystanie podatności w kliencie Let's Encrypt pozwala na nieautoryzowane zapisywanie plików. CVE-2026-40611
Wykorzystanie podatności w kliencie Let's Encrypt pozwala na nieautoryzowane zapisywanie plików.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
21 kwi 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-5868
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
9 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Producent nieustalony
Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z… CVE-2026-25817
Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z niskimi…
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
8,8 0,34 %
Publikacja
13 mar 2026 Aktualizacja NVD
27 kwi 2026 Zapisz