KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2695 W tym tygodniu8140 Obserwuj27 673 Do wiadomości29 528 Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the…

CVE-2026-72807Obserwuj

SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the queryBlocks function, which executes raw SQL using string substitution instead of parameterized queries. Attackers can distribute malicious SiYuan documents or…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 26 sie 2026

traefik

Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP.

CVE-2026-65602Obserwuj

Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free.

CVE-2026-63944Obserwuj

Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally.

CVE-2026-50692Obserwuj

Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 22 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego.

CVE-2026-50382Obserwuj

Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 22 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.

CVE-2026-49795Obserwuj

Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 22 lip 2026

googleChmura

Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.

CVE-2026-17868Obserwuj

Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

Producent nieustalony

Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów.

CVE-2025-11843Obserwuj

Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 paź 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

CVE-2026-96913Obserwuj

Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges…

CVE-2026-108471Obserwuj

Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally.

CVE-2026-105733Obserwuj

Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Use after free in Windows Hyper-V allows an authorized attacker to execute code locally.

CVE-2026-102214Obserwuj

Use after free in Windows Hyper-V allows an authorized attacker to execute code locally.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-106383Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

googleChmura

Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside…

CVE-2026-106373Obserwuj

Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-106335Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including,…

CVE-2025-13088Obserwuj

The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.0. This is due to insufficient input validation on the 'template' parameter in the categoryProductTab() function. This makes it possible for authenticated…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

A stack overflow was addressed with improved input validation.

CVE-2026-86919Obserwuj

A stack overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An attacker with a paired Bluetooth device may be able to execute arbitrary code.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

googleChmura

Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox…

CVE-2026-110162Obserwuj

Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-110163Obserwuj

Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-110157Obserwuj

Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-110140Obserwuj

Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

wolfssh

Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an…

CVE-2026-83742Obserwuj

Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSH_RealPath() in src/ssh.c…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 13 paź 2026

googleChmura

Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-106207Obserwuj

Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

ibm

Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

CVE-2026-80423Obserwuj

Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 wrz 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu.

CVE-2026-92026Obserwuj

Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the… CVE-2026-72807	SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the queryBlocks function, which executes raw SQL using string substitution instead of parameterized queries. Attackers can distribute malicious SiYuan documents or… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 12 sie 2026 Aktualizacja NVD 26 sie 2026
traefik Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP. CVE-2026-65602	Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 22 lip 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free. CVE-2026-63944	Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
microsoft Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally. CVE-2026-50692	Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 14 lip 2026 Aktualizacja NVD 22 lip 2026
microsoft Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego. CVE-2026-50382	Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 14 lip 2026 Aktualizacja NVD 22 lip 2026
microsoft Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. CVE-2026-49795	Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 14 lip 2026 Aktualizacja NVD 22 lip 2026
google Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. CVE-2026-17868	Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
Producent nieustalony Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów. CVE-2025-11843	Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 31 paź 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally. CVE-2026-96913	Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges… CVE-2026-108471	Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally. CVE-2026-105733	Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Use after free in Windows Hyper-V allows an authorized attacker to execute code locally. CVE-2026-102214	Use after free in Windows Hyper-V allows an authorized attacker to execute code locally. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-106383	Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
google Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside… CVE-2026-106373	Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-106335	Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 6 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including,… CVE-2025-13088	The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.0. This is due to insufficient input validation on the 'template' parameter in the categoryProductTab() function. This makes it possible for authenticated… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony A stack overflow was addressed with improved input validation. CVE-2026-86919	A stack overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An attacker with a paired Bluetooth device may be able to execute arbitrary code. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
google Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox… CVE-2026-110162	Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-110163	Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-110157	Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-110140	Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
wolfssh Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an… CVE-2026-83742	Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSH_RealPath() in src/ssh.c… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 7 paź 2026 Aktualizacja NVD 13 paź 2026
google Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-106207	Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
ibm Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. CVE-2026-80423	Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 24 wrz 2026 Aktualizacja NVD 6 paź 2026
mozilla Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu. CVE-2026-92026	Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	8,8	0,33 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone30.10.2026, 18:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.