KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2694 W tym tygodniu8123 Obserwuj27 634 Do wiadomości29 466 Do weryfikacji5145

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so…

CVE-2026-88783Obserwuj

The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so the wider set is applied when filtering content submitted by unauthenticated users as well, allowing them to store markup which the Kubio AI Page Builder…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate…

CVE-2023-54318Obserwuj

In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate in smcr_port_add While doing smcr_port_add, there maybe linkgroup add into or delete from smc_lgr_list.list at the same time, which may result kernel crash. So,…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 16 paź 2026

orangehrm

OrangeHRM is a comprehensive human resource management (HRM) system.

CVE-2025-66289Obserwuj

OrangeHRM is a comprehensive human resource management (HRM) system. From version 5.0 to 5.7, the application does not invalidate existing sessions when a user is disabled or when a password change occurs, allowing active session cookies to remain valid indefinitely. As a result, a disabled user,…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lis 2025
Aktualizacja NVD: 18 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-110171Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-110172Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the…

CVE-2026-110164Obserwuj

Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via…

CVE-2026-110167Obserwuj

Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-110168Obserwuj

Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

googleChmura

Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-110169Obserwuj

Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

A privilege escalation vulnerability exists in the API of AOS-S.

CVE-2026-76748Obserwuj

A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation could allow an authenticated read-only user to escalate their privileges and gain administrative access to the affected system.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów.

CVE-2026-68198Obserwuj

Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych.

CVE-2026-68140Obserwuj

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally.

CVE-2026-70185Obserwuj

Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

broadcomChmura

When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to…

CVE-2026-85490Obserwuj

When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The…

CVE-2023-54071Obserwuj

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The ieee80211_ops::sta_rc_update must be atomic, because ieee80211_chan_bw_change() holds rcu_read lock while calling drv_sta_rc_update(), so create a work to do original…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek.

CVE-2025-68256Obserwuj

Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication GCS).

CVE-2026-101781Obserwuj

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication GCS). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami.

CVE-2023-53785Obserwuj

Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 16 paź 2026

elula

The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Privilege Escalation in all versions up to,…

CVE-2025-13534Obserwuj

The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.3.2. This is due to missing authorization checks on the eh_crm_edit_agent AJAX action. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 gru 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where…

CVE-2026-79797Obserwuj

An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący…

CVE-2026-77826Obserwuj

Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący użytkownik.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 6 wrz 2026

hpe

Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

CVE-2026-73782Obserwuj

Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego.

CVE-2026-69082Obserwuj

W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 26 sie 2026

apacheAplikacje

Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF.

CVE-2026-28813Obserwuj

Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 5 sie 2026

googleChmura

Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

CVE-2026-15132Obserwuj

Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 10 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so… CVE-2026-88783	The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so the wider set is applied when filtering content submitted by unauthenticated users as well, allowing them to store markup which the Kubio AI Page Builder… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 3 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate… CVE-2023-54318	In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate in smcr_port_add While doing smcr_port_add, there maybe linkgroup add into or delete from smc_lgr_list.list at the same time, which may result kernel crash. So,… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 30 gru 2025 Aktualizacja NVD 16 paź 2026
orangehrm OrangeHRM is a comprehensive human resource management (HRM) system. CVE-2025-66289	OrangeHRM is a comprehensive human resource management (HRM) system. From version 5.0 to 5.7, the application does not invalidate existing sessions when a user is disabled or when a password change occurs, allowing active session cookies to remain valid indefinitely. As a result, a disabled user,… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 29 lis 2025 Aktualizacja NVD 18 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-110171	Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-110172	Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the… CVE-2026-110164	Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via… CVE-2026-110167	Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-110168	Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
google Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-110169	Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony A privilege escalation vulnerability exists in the API of AOS-S. CVE-2026-76748	A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation could allow an authenticated read-only user to escalate their privileges and gain administrative access to the affected system. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów. CVE-2026-68198	Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych. CVE-2026-68140	Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally. CVE-2026-70185	Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
broadcom When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to… CVE-2026-85490	When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 8 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The… CVE-2023-54071	In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The ieee80211_ops::sta_rc_update must be atomic, because ieee80211_chan_bw_change() holds rcu_read lock while calling drv_sta_rc_update(), so create a work to do original… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 24 gru 2025 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek. CVE-2025-68256	Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 16 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication GCS). CVE-2026-101781	Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication GCS). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami. CVE-2023-53785	Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 9 gru 2025 Aktualizacja NVD 16 paź 2026
elula The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Privilege Escalation in all versions up to,… CVE-2025-13534	The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.3.2. This is due to missing authorization checks on the eh_crm_edit_agent AJAX action. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 2 gru 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where… CVE-2026-79797	An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący… CVE-2026-77826	Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący użytkownik. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 5 wrz 2026 Aktualizacja NVD 6 wrz 2026
hpe Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia. CVE-2026-73782	Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 1 wrz 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego. CVE-2026-69082	W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 3 sie 2026 Aktualizacja NVD 26 sie 2026
apache Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF. CVE-2026-28813	Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 30 lip 2026 Aktualizacja NVD 5 sie 2026
google Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. CVE-2026-15132	Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	8,8	0,27 %	Publikacja 9 lip 2026 Aktualizacja NVD 10 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 11:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.