KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2695 W tym tygodniu8129 Obserwuj27 646 Do wiadomości29 481 Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.

CVE-2025-60205W tym tygodniu

Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 15 paź 2026

metz-connect

An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices.

CVE-2025-41734W tym tygodniu

An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code…

CVE-2026-76471W tym tygodniu

A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device.  The vulnerability is due to insufficient input validation of…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

CVE-2026-91323W tym tygodniu

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

CVE-2026-83399W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites).

CVE-2026-101499W tym tygodniu

Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in Oracle Secure Backup (component: Backup and Restore).

CVE-2026-101484W tym tygodniu

Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

vmwareChmura

A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit.

CVE-2026-47891W tym tygodniu

A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 -…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 2 wrz 2026

Producent nieustalony

In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload…

CVE-2026-75327W tym tygodniu

In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability:

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 1 wrz 2026

Producent nieustalony

Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.

CVE-2026-73996W tym tygodniu

Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

commvault

Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń.

CVE-2026-13737W tym tygodniu

Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.

CVE-2026-14175W tym tygodniu

Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.

CVE-2026-64874W tym tygodniu

Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 27 lip 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue…

CVE-2025-60245W tym tygodniu

Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 19 paź 2026

mozilla

Memory safety bugs present in Firefox ESR 140.12 and Firefox 152.

CVE-2026-16412W tym tygodniu

Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.

CVE-2026-84390W tym tygodniu

Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.

CVE-2026-20744W tym tygodniu

Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.

CVE-2026-14894W tym tygodniu

Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.

CVE-2026-52200W tym tygodniu

Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 9 lip 2026

linuxSystemy operacyjne

Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.

CVE-2026-53045W tym tygodniu

Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-53874W tym tygodniu

Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 23 cze 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

CVE-2026-46807W tym tygodniu

Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 19 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.

CVE-2026-38065W tym tygodniu

Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 16 cze 2026

acer

Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.

CVE-2026-49200W tym tygodniu

Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.

CVE-2026-30352W tym tygodniu

Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 kwi 2026
Aktualizacja NVD: 5 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. CVE-2025-60205	Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 17 cze 2026 Aktualizacja NVD 15 paź 2026
metz-connect An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices. CVE-2025-41734	An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code… CVE-2026-76471	A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device.  The vulnerability is due to insufficient input validation of… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). CVE-2026-91323	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). CVE-2026-83399	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). CVE-2026-101499	Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in Oracle Secure Backup (component: Backup and Restore). CVE-2026-101484	Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
vmware A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. CVE-2026-47891	A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 -… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 27 sie 2026 Aktualizacja NVD 2 wrz 2026
Producent nieustalony In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload… CVE-2026-75327	In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability: Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 26 sie 2026 Aktualizacja NVD 1 wrz 2026
Producent nieustalony Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. CVE-2026-73996	Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
commvault Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń. CVE-2026-13737	Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 11 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. CVE-2026-14175	Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 4 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. CVE-2026-64874	Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 23 lip 2026 Aktualizacja NVD 27 lip 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue… CVE-2025-60245	Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 6 lis 2025 Aktualizacja NVD 19 paź 2026
mozilla Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. CVE-2026-16412	Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. CVE-2026-84390	Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. CVE-2026-20744	Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 11 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. CVE-2026-14894	Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. CVE-2026-52200	Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 9 lip 2026 Aktualizacja NVD 9 lip 2026
linux Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. CVE-2026-53045	Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 24 cze 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-53874	Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 17 cze 2026 Aktualizacja NVD 23 cze 2026
oracle Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. CVE-2026-46807	Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 17 cze 2026 Aktualizacja NVD 19 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. CVE-2026-38065	Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 15 cze 2026 Aktualizacja NVD 16 cze 2026
acer Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. CVE-2026-49200	Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. CVE-2026-30352	Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 27 kwi 2026 Aktualizacja NVD 5 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone30.10.2026, 22:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.