KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8874 Obserwuj30 293 Do wiadomości32 674 Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

deltaww

Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła.

CVE-2025-15103W tym tygodniu

Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych.

CVE-2025-69943W tym tygodniu

Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 12 paź 2026

iest

Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este.

CVE-2025-41347W tym tygodniu

Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. This vulnerability allows an attacker to upload a 'webshell' by sending a POST request to '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Invalid pointer, undefined behavior in the DOM: Notifications component.

CVE-2026-109774W tym tygodniu

Invalid pointer, undefined behavior in the DOM: Notifications component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 26 paź 2026

ibm

IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to bypass authentication and escalate privileges due to improper…

CVE-2026-19622W tym tygodniu

IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to bypass authentication and escalate privileges due to improper validation of sub-requests.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

The LogixFast Auth WordPress plugin before 1.0.4 does not deliver its password-reset one-time code to the resolved account's own email…

CVE-2026-113616W tym tygodniu

The LogixFast Auth WordPress plugin before 1.0.4 does not deliver its password-reset one-time code to the resolved account's own email address, mailing it to the address supplied in the request instead, allowing unauthenticated attackers to reset any user's password, including an administrator's,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's…

CVE-2026-84734W tym tygodniu

The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's own session before authenticating them, allowing unauthenticated attackers to obtain a session as the administrator account the Mindstien Quick Login WordPress…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing…

CVE-2026-84737W tym tygodniu

The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX…

CVE-2026-85118W tym tygodniu

The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to…

CVE-2026-103692W tym tygodniu

The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

defenseunicorns

Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret.

CVE-2026-46389W tym tygodniu

Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 26 paź 2026

ashlar

An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216…

CVE-2025-65084W tym tygodniu

An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną.

CVE-2026-78362W tym tygodniu

Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 6 wrz 2026

Producent nieustalony

Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo.

CVE-2026-85154W tym tygodniu

Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 5 wrz 2026

mozilla

Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia.

CVE-2026-84637W tym tygodniu

Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 wrz 2026
Aktualizacja NVD: 3 wrz 2026

mozilla

Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu.

CVE-2026-84141W tym tygodniu

Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora.

CVE-2026-10522W tym tygodniu

Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 sie 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and…

CVE-2026-7858W tym tygodniu

A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic Release 2022x through CATIA Magic Release 2026x could lead to an unauthenticated remote code execution.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 cze 2026
Aktualizacja NVD: 1 cze 2026

cross-crypto

Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu.

CVE-2026-41509W tym tygodniu

Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 26 paź 2026

ibm

Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń.

CVE-2026-5935W tym tygodniu

Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.

CVE-2026-31049W tym tygodniu

Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL.

CVE-2025-9953W tym tygodniu

Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lut 2026
Aktualizacja NVD: 25 cze 2026

prasklatechnology

Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych.

CVE-2026-25814W tym tygodniu

Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions.

CVE-2026-54807W tym tygodniu

Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

progress

Insufficient Session Expiration vulnerability in Progress MOVEit Transfer.

CVE-2026-89073W tym tygodniu

Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 19 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
deltaww Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła. CVE-2025-15103	Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych. CVE-2025-69943	Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 30 lip 2026 Aktualizacja NVD 12 paź 2026
iest Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. CVE-2025-41347	Unlimited upload vulnerability for dangerous file types in WinPlus v24.11.27 from Informática del Este. This vulnerability allows an attacker to upload a 'webshell' by sending a POST request to '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Invalid pointer, undefined behavior in the DOM: Notifications component. CVE-2026-109774	Invalid pointer, undefined behavior in the DOM: Notifications component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 13 paź 2026 Aktualizacja NVD 26 paź 2026
ibm IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to bypass authentication and escalate privileges due to improper… CVE-2026-19622	IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to bypass authentication and escalate privileges due to improper validation of sub-requests. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony The LogixFast Auth WordPress plugin before 1.0.4 does not deliver its password-reset one-time code to the resolved account's own email… CVE-2026-113616	The LogixFast Auth WordPress plugin before 1.0.4 does not deliver its password-reset one-time code to the resolved account's own email address, mailing it to the address supplied in the request instead, allowing unauthenticated attackers to reset any user's password, including an administrator's,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's… CVE-2026-84734	The Mindstien Quick Login WordPress plugin through 1.0 does not correctly validate a value supplied in the request against the visitor's own session before authenticating them, allowing unauthenticated attackers to obtain a session as the administrator account the Mindstien Quick Login WordPress… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 11 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing… CVE-2026-84737	The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 11 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX… CVE-2026-85118	The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 11 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to… CVE-2026-103692	The Frontend Dashboard WordPress plugin before 3.0.5 does not perform any authorisation or nonce check on actions available to unauthenticated users that call an attacker-chosen PHP function or class method with the request data, allowing unauthenticated users to take over any account, including… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
defenseunicorns Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. CVE-2026-46389	Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 5 cze 2026 Aktualizacja NVD 26 paź 2026
ashlar An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216… CVE-2025-65084	An Out-of-Bounds Write vulnerability is present in Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, and Cobalt Share versions 12.6.1204.216 and prior that could allow an attacker to disclose information or execute arbitrary code. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 25 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną. CVE-2026-78362	Błąd w wtyczce SEO Flow by LupsOnline pozwala nieautoryzowanym użytkownikom przejąć kontrolę nad stroną. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 5 wrz 2026 Aktualizacja NVD 6 wrz 2026
Producent nieustalony Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo. CVE-2026-85154	Błąd uwierzytelniania w WWBN AVideo pozwala na nieograniczone przejęcie konta właściciela wideo. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 3 wrz 2026 Aktualizacja NVD 5 wrz 2026
mozilla Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia. CVE-2026-84637	Złośliwe zaproszenia kalendarza w Thunderbird mogą uruchamiać pliki wykonywalne, omijając zabezpieczenia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 2 wrz 2026 Aktualizacja NVD 3 wrz 2026
mozilla Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu. CVE-2026-84141	Przepełnienie całkowitej liczby w ImageLib w Firefoxie umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 1 wrz 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora. CVE-2026-10522	Brak ograniczeń w polach rejestracji w wtyczce MemberHero pozwala na przejęcie konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 29 sie 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and… CVE-2026-7858	A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic Release 2022x through CATIA Magic Release 2026x could lead to an unauthenticated remote code execution. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 1 cze 2026 Aktualizacja NVD 1 cze 2026
cross-crypto Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu. CVE-2026-41509	Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 8 maj 2026 Aktualizacja NVD 26 paź 2026
ibm Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń. CVE-2026-5935	Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 23 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień. CVE-2026-31049	Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL. CVE-2025-9953	Obejście autoryzacji w Databank Accreditation Software umożliwia wstrzyknięcie SQL. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 19 lut 2026 Aktualizacja NVD 25 cze 2026
prasklatechnology Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. CVE-2026-25814	Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 9 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions. CVE-2026-54807	Unauthenticated Privilege Escalation in Registration Form for WooCommerce <= 1.0.9 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
progress Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. CVE-2026-89073	Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,8	0,34 %	Publikacja 14 paź 2026 Aktualizacja NVD 19 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 11:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.