KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2695 W tym tygodniu8138 Obserwuj27 671 Do wiadomości29 527 Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

mozilla

Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu.

CVE-2026-2762W tym tygodniu

Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2026
Aktualizacja NVD: 15 lip 2026

hyland

Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

CVE-2026-26339W tym tygodniu

Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lut 2026
Aktualizacja NVD: 14 lip 2026

Producent nieustalony

Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list.

CVE-2026-68136W tym tygodniu

Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows…

CVE-2025-68860W tym tygodniu

Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager.

CVE-2026-76750W tym tygodniu

Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu.

CVE-2026-74743W tym tygodniu

Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple…

CVE-2026-74746W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu.

CVE-2026-68144W tym tygodniu

Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6.

CVE-2026-68127W tym tygodniu

Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF.

CVE-2026-64530W tym tygodniu

Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lip 2026
Aktualizacja NVD: 19 paź 2026

linuxSystemy operacyjne

Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci.

CVE-2026-52982W tym tygodniu

Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path…

CVE-2025-14344W tym tygodniu

The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core).

CVE-2026-101767W tym tygodniu

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

synology

Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.

CVE-2025-13392W tym tygodniu

Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 7 paź 2026

dell

Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.

CVE-2026-56793W tym tygodniu

Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 8 sie 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When…

CVE-2023-53867W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 16 paź 2026

imaginationtech

Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.

CVE-2026-16280W tym tygodniu

Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia.

CVE-2026-71801W tym tygodniu

Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-52186W tym tygodniu

Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.

CVE-2026-56032W tym tygodniu

Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.

CVE-2026-57878W tym tygodniu

Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

CVE-2026-57879W tym tygodniu

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

CVE-2026-57880W tym tygodniu

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

linuxSystemy operacyjne

Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.

CVE-2026-53046W tym tygodniu

Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.

CVE-2026-54806W tym tygodniu

Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
mozilla Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. CVE-2026-2762	Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 24 lut 2026 Aktualizacja NVD 15 lip 2026
hyland Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. CVE-2026-26339	Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 19 lut 2026 Aktualizacja NVD 14 lip 2026
Producent nieustalony Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. CVE-2026-68136	Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows… CVE-2025-68860	Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 29 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. CVE-2026-76750	Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. CVE-2026-74743	Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 26 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple… CVE-2026-74746	In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 26 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. CVE-2026-68144	Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. CVE-2026-68127	Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. CVE-2026-64530	Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 26 lip 2026 Aktualizacja NVD 19 paź 2026
linux Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. CVE-2026-52982	Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,8	0,54 %	Publikacja 24 cze 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… CVE-2025-14344	The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). CVE-2026-101767	Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
synology Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. CVE-2025-13392	Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 27 maj 2026 Aktualizacja NVD 7 paź 2026
dell Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. CVE-2026-56793	Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 7 sie 2026 Aktualizacja NVD 8 sie 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When… CVE-2023-53867	In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 24 gru 2025 Aktualizacja NVD 16 paź 2026
imaginationtech Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. CVE-2026-16280	Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 25 lip 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. CVE-2026-71801	Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-52186	Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. CVE-2026-56032	Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu. CVE-2026-57878	Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. CVE-2026-57879	Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. CVE-2026-57880	Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
linux Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. CVE-2026-53046	Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 24 cze 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. CVE-2026-54806	Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 17 cze 2026 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone30.10.2026, 20:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.