Producent nieustalony
Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor… CVE-2026-12613
Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor on Windows and Linux and Ministry of Justice General Directorate of Information Technology UYAP Document Editor on MacOS allows Object Injection.
This issue…
Opis źródłowy NVD · EN Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
12 paź 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP… CVE-2026-105436
Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1.
Opis źródłowy NVD · EN Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
8 paź 2026 Aktualizacja NVD
9 paź 2026 Zapisz
Producent nieustalony
Wykonanie operacji kryptograficznych w miejscu w jądrze Linuxa prowadzi do uszkodzenia danych. CVE-2026-63831
Wykonanie operacji kryptograficznych w miejscu w jądrze Linuxa prowadzi do uszkodzenia danych.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
19 lip 2026 Aktualizacja NVD
19 paź 2026 Zapisz
Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu. CVE-2026-43334
Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
8 maj 2026 Aktualizacja NVD
19 paź 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów. CVE-2025-12438
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
10 lis 2025 Aktualizacja NVD
7 paź 2026 Zapisz
Producent nieustalony
Ghost is a Node.js content management system. CVE-2026-105642
Ghost is a Node.js content management system. From 6.56.0 until 6.67.0, an image processing library bundled with Ghost contained a vulnerability in its SVG handling. Any staff user, including Contributors, could create a bookmark card for an attacker-controlled website, resulting in arbitrary…
Opis źródłowy NVD · EN Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
5 paź 2026 Aktualizacja NVD
6 paź 2026 Zapisz
Producent nieustalony
Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych. CVE-2026-97442
Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
24 wrz 2026 Aktualizacja NVD
3 paź 2026 Zapisz
Producent nieustalony
Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi. CVE-2026-93806
Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
24 wrz 2026 Aktualizacja NVD
3 paź 2026 Zapisz
Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. CVE-2026-84084
Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
18 wrz 2026 Aktualizacja NVD
6 paź 2026 Zapisz
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92053
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
15 wrz 2026 Aktualizacja NVD
5 paź 2026 Zapisz
Producent nieustalony
Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora. CVE-2026-15451
Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
12 wrz 2026 Aktualizacja NVD
14 wrz 2026 Zapisz
Producent nieustalony
Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli. CVE-2026-89176
Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
11 wrz 2026 Aktualizacja NVD
11 wrz 2026 Zapisz
Producent nieustalony
Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora. CVE-2026-81543
Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
5 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia. CVE-2026-82712
Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
4 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora. CVE-2026-81737
Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
2 wrz 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w TeraMIS umożliwia nadużycie uprawnień. CVE-2026-6212
Obejście uwierzytelnienia w TeraMIS umożliwia nadużycie uprawnień.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
10 lip 2026 Aktualizacja NVD
10 lip 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień. CVE-2026-2398
Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
10 lip 2026 Aktualizacja NVD
10 lip 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-15133
Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
9 lip 2026 Aktualizacja NVD
10 lip 2026 Zapisz
Wstrzyknięcie SQL w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. CVE-2026-56841
Wstrzyknięcie SQL w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
2 lip 2026 Aktualizacja NVD
6 lip 2026 Zapisz
Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. CVE-2026-54404
Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
2 lip 2026 Aktualizacja NVD
10 lip 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-14432
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
2 lip 2026 Aktualizacja NVD
3 lip 2026 Zapisz
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. CVE-2026-14415
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
2 lip 2026 Aktualizacja NVD
2 lip 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. CVE-2026-14102
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
1 lip 2026 Aktualizacja NVD
2 lip 2026 Zapisz
Niewystarczająca walidacja danych w WebRTC w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. CVE-2026-14078
Niewystarczająca walidacja danych w WebRTC w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
1 lip 2026 Aktualizacja NVD
2 lip 2026 Zapisz
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień. CVE-2026-14036
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
8,8 0,25 %
Publikacja
1 lip 2026 Aktualizacja NVD
2 lip 2026 Zapisz