KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2694 W tym tygodniu8120 Obserwuj27 622 Do wiadomości29 453 Do weryfikacji5145

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

mozilla

Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.

CVE-2025-14861Obserwuj

Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2025
Aktualizacja NVD: 5 paź 2026

Producent nieustalony

Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu.

CVE-2023-53762Obserwuj

Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2025
Aktualizacja NVD: 3 paź 2026

Producent nieustalony

Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń.

CVE-2026-16756Obserwuj

Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,75 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,75 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions,…

CVE-2026-15957Obserwuj

Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions, powering the AWS SDK for Rust and custom service implementations. Uncontrolled recursion in the JSON, CBOR, and XML deserializer functions emitted by Amazon…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,75 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,75 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC.

CVE-2026-11826Obserwuj

Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,75 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,75 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lip 2026
Aktualizacja NVD: 23 lip 2026

googleChmura

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a…

CVE-2026-106350Obserwuj

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions.

CVE-2026-39774Obserwuj

Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Privilege escalation in the DLL Services component.

CVE-2026-100801Obserwuj

Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 19 paź 2026

mozilla

Privilege escalation in the DOM: Service Workers component.

CVE-2026-100807Obserwuj

Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów.

CVE-2026-74509Obserwuj

Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia.

CVE-2026-64586Obserwuj

Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 19 paź 2026

linuxSystemy operacyjne

Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika.

CVE-2026-64178Obserwuj

Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

linuxSystemy operacyjne

Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci.

CVE-2026-64117Obserwuj

Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

mozilla

Use-after-free in the JavaScript Engine: JIT component.

CVE-2026-100825Obserwuj

Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2.

CVE-2026-15212Obserwuj

The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. This is due to the Ajax_Service::verify_ajax_request() helper gating its wp_verify_nonce() call behind the boolean option 'enable_nonce_check', which is absent from the…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 lip 2026

surrealdb

Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych.

CVE-2025-71390Obserwuj

Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lip 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including,…

CVE-2025-11087Obserwuj

The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including, 2.0.1. This is due to missing nonce validation and missing file type validation in the '/custom-font-code/custom-fonts-uploads.php' file. This makes it…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

mozilla

Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component.

CVE-2026-100764Obserwuj

Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from…

CVE-2026-74541Obserwuj

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń.

CVE-2025-31951Obserwuj

Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 maj 2026
Aktualizacja NVD: 7 paź 2026

linuxSystemy operacyjne

Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy.

CVE-2026-23461Obserwuj

Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module.

CVE-2026-106705Obserwuj

ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module. The endpoint PUT /api/roles/menu (RoleController.updateRoleMenu) authorizes the request only by comparing the target role's level with the caller's minimum level. The application neither…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint…

CVE-2026-87780Obserwuj

The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co.

CVE-2026-19083Obserwuj

Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Brak weryfikacji uprawnień w motywie Nokri umożliwia atakującym eskalację uprawnień.

CVE-2025-9049Obserwuj

Brak weryfikacji uprawnień w motywie Nokri umożliwia atakującym eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 20 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
mozilla Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. CVE-2025-14861	Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 18 gru 2025 Aktualizacja NVD 5 paź 2026
Producent nieustalony Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. CVE-2023-53762	Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 8 gru 2025 Aktualizacja NVD 3 paź 2026
Producent nieustalony Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. CVE-2026-16756	Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,75 % · rekomendacja wg zapisanej polityki	8,7	0,75 %	Publikacja 23 lip 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions,… CVE-2026-15957	Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions, powering the AWS SDK for Rust and custom service implementations. Uncontrolled recursion in the JSON, CBOR, and XML deserializer functions emitted by Amazon… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,75 % · rekomendacja wg zapisanej polityki	8,7	0,75 %	Publikacja 21 lip 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. CVE-2026-11826	Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,75 % · rekomendacja wg zapisanej polityki	8,7	0,75 %	Publikacja 18 lip 2026 Aktualizacja NVD 23 lip 2026
google Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… CVE-2026-106350	Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 6 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions. CVE-2026-39774	Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
mozilla Privilege escalation in the DLL Services component. CVE-2026-100801	Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 29 wrz 2026 Aktualizacja NVD 19 paź 2026
mozilla Privilege escalation in the DOM: Service Workers component. CVE-2026-100807	Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 29 wrz 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. CVE-2026-74509	Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia. CVE-2026-64586	Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 6 sie 2026 Aktualizacja NVD 19 paź 2026
linux Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika. CVE-2026-64178	Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
linux Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci. CVE-2026-64117	Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
mozilla Use-after-free in the JavaScript Engine: JIT component. CVE-2026-100825	Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 29 wrz 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The WPO365 \| Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. CVE-2026-15212	The WPO365 \| Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. This is due to the Ajax_Service::verify_ajax_request() helper gating its wp_verify_nonce() call behind the boolean option 'enable_nonce_check', which is absent from the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 lip 2026
surrealdb Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych. CVE-2025-71390	Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 18 lip 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including,… CVE-2025-11087	The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including, 2.0.1. This is due to missing nonce validation and missing file type validation in the '/custom-font-code/custom-fonts-uploads.php' file. This makes it… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
mozilla Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. CVE-2026-100764	Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 29 wrz 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from… CVE-2026-74541	In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń. CVE-2025-31951	Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 6 maj 2026 Aktualizacja NVD 7 paź 2026
linux Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy. CVE-2026-23461	Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 3 kwi 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module. CVE-2026-106705	ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module. The endpoint PUT /api/roles/menu (RoleController.updateRoleMenu) authorizes the request only by comparing the target role's level with the caller's minimum level. The application neither… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint… CVE-2026-87780	The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. CVE-2026-19083	Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Brak weryfikacji uprawnień w motywie Nokri umożliwia atakującym eskalację uprawnień. CVE-2025-9049	Brak weryfikacji uprawnień w motywie Nokri umożliwia atakującym eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	8,8	0,25 %	Publikacja 5 wrz 2026 Aktualizacja NVD 20 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 18:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.