KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8874 Obserwuj30 294 Do wiadomości32 674 Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

prasklatechnology

Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów.

CVE-2026-25753W tym tygodniu

Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.

CVE-2026-64597W tym tygodniu

Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in Apache Kylin.

CVE-2026-64610W tym tygodniu

Deserialization of Untrusted Data vulnerability in Apache Kylin. Unsafe Java deserialization could happen from a broken external cache service. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a…

CVE-2025-71383W tym tygodniu

Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers…

CVE-2026-88391W tym tygodniu

Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/**, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.

CVE-2026-41157W tym tygodniu

Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu.

CVE-2026-7852W tym tygodniu

Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników.

CVE-2025-11024W tym tygodniu

Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.

CVE-2026-39583W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

jackc

Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.

CVE-2026-41889W tym tygodniu

Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service).

CVE-2026-91408W tym tygodniu

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global…

CVE-2026-109575W tym tygodniu

In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object…

CVE-2026-97283W tym tygodniu

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway).

CVE-2026-91491W tym tygodniu

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 27 paź 2026

ibm

Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

CVE-2026-17024W tym tygodniu

Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 27 paź 2026

linuxSystemy operacyjne

Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.

CVE-2026-64068W tym tygodniu

Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 21 paź 2026

hcltech

Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika.

CVE-2026-56453W tym tygodniu

Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints.

CVE-2024-34320W tym tygodniu

ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 27 paź 2026

payloadcms

Payload is a free and open source headless content management system.

CVE-2026-105859W tym tygodniu

Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV.

CVE-2026-71644W tym tygodniu

Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników.

CVE-2026-85148W tym tygodniu

Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH.

CVE-2026-85146W tym tygodniu

Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji.

CVE-2026-85391W tym tygodniu

Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów.

CVE-2026-56765W tym tygodniu

Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

wolfssl

Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci.

CVE-2026-7531W tym tygodniu

Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
prasklatechnology Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. CVE-2026-25753	Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 6 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu. CVE-2026-64597	Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 6 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in Apache Kylin. CVE-2026-64610	Deserialization of Untrusted Data vulnerability in Apache Kylin. Unsafe Java deserialization could happen from a broken external cache service. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 16 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a… CVE-2025-71383	Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 6 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers… CVE-2026-88391	Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/**, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. CVE-2026-41157	Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 13 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu. CVE-2026-7852	Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 11 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników. CVE-2025-11024	Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 14 maj 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. CVE-2026-39583	Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
jackc Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. CVE-2026-41889	Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 8 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). CVE-2026-91408	Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global… CVE-2026-109575	In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 12 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object… CVE-2026-97283	Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
oracle Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). CVE-2026-91491	Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 21 paź 2026 Aktualizacja NVD 27 paź 2026
ibm Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. CVE-2026-17024	Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 21 sie 2026 Aktualizacja NVD 27 paź 2026
linux Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. CVE-2026-64068	Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 19 lip 2026 Aktualizacja NVD 21 paź 2026
hcltech Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika. CVE-2026-56453	Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 16 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints. CVE-2024-34320	ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 13 paź 2026 Aktualizacja NVD 27 paź 2026
payloadcms Payload is a free and open source headless content management system. CVE-2026-105859	Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 6 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV. CVE-2026-71644	Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników. CVE-2026-85148	Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 4 wrz 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH. CVE-2026-85146	Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 4 wrz 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. CVE-2026-85391	Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 3 wrz 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. CVE-2026-56765	Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
wolfssl Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. CVE-2026-7531	Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 08:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.