Producent nieustalony
EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944, and 3.01.646 contain a path traversal vulnerability that allows unauthenticated attackers… CVE-2016-20104
EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944, and 3.01.646 contain a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the 'path' parameter. Attackers can send GET requests to /scripts/logdownload.php with traversal sequences like ../../etc/passwd,…
Opis źródłowy NVD · EN Obserwuj CVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
8,7 0,61 %
Publikacja
20 paź 2026 Aktualizacja NVD
23 paź 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum. CVE-2026-69091
Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum.
Streszczenie automatyczne Obserwuj CVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
8,7 0,61 %
Publikacja
3 sie 2026 Aktualizacja NVD
9 wrz 2026 Zapisz
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request… CVE-2026-78388
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
Opis źródłowy NVD · EN Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
8 paź 2026 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Brak wygasania tokenów w Rancher umożliwia rejestrację złośliwego węzła w klastrze. CVE-2026-55997
Brak wygasania tokenów w Rancher umożliwia rejestrację złośliwego węzła w klastrze.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 sie 2026 Aktualizacja NVD
1 wrz 2026 Zapisz
Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu. CVE-2026-92076
Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
15 wrz 2026 Aktualizacja NVD
5 paź 2026 Zapisz
Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92074
Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
15 wrz 2026 Aktualizacja NVD
5 paź 2026 Zapisz
Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra. CVE-2026-54099
Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
22 cze 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. CVE-2026-11664
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. CVE-2026-11648
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty. CVE-2026-11629
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. CVE-2026-11630
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach. CVE-2026-46444
Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
8 cze 2026 Aktualizacja NVD
11 cze 2026 Zapisz
Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę. CVE-2026-11272
Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. CVE-2026-11086
Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 cze 2026 Aktualizacja NVD
6 cze 2026 Zapisz
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem. CVE-2026-11079
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-11046
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 cze 2026 Aktualizacja NVD
6 cze 2026 Zapisz
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. CVE-2026-11041
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. CVE-2026-10988
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 cze 2026 Aktualizacja NVD
6 cze 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-10903
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 cze 2026 Aktualizacja NVD
5 cze 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-10891
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
5 cze 2026 Aktualizacja NVD
5 cze 2026 Zapisz
Producent nieustalony
Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora. CVE-2026-6228
Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
15 maj 2026 Aktualizacja NVD
15 maj 2026 Zapisz
Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji. CVE-2026-45006
Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
11 maj 2026 Aktualizacja NVD
13 maj 2026 Zapisz
Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. CVE-2026-43584
Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
6 maj 2026 Aktualizacja NVD
7 maj 2026 Zapisz
Producent nieustalony
Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. CVE-2025-70887
Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
25 mar 2026 Aktualizacja NVD
27 mar 2026 Zapisz
Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. CVE-2026-4676
Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Streszczenie automatyczne Obserwuj CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
24 mar 2026 Aktualizacja NVD
24 mar 2026 Zapisz