Producent nieustalony
The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and… CVE-2026-104800
The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter parameter. This is due to missing authentication, capability checks, and nonce verification on the standalone admin.php endpoint, combined with…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 1,03 % · rekomendacja wg zapisanej polityki
9,8 1,03 %
Publikacja
14 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Producent nieustalony
Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-31234
Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 1,03 % · rekomendacja wg zapisanej polityki
9,8 1,03 %
Publikacja
12 maj 2026 Aktualizacja NVD
20 paź 2026 Zapisz
Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. CVE-2026-13435
Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
9,9 0,53 %
Publikacja
30 lip 2026 Aktualizacja NVD
4 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. CVE-2026-63232
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
9,9 0,53 %
Publikacja
29 lip 2026 Aktualizacja NVD
30 lip 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. CVE-2026-63233
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
9,9 0,53 %
Publikacja
29 lip 2026 Aktualizacja NVD
30 lip 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. CVE-2026-63234
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
9,9 0,53 %
Publikacja
29 lip 2026 Aktualizacja NVD
30 lip 2026 Zapisz
Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. CVE-2026-40411
Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
9,9 0,53 %
Publikacja
23 maj 2026 Aktualizacja NVD
23 lip 2026 Zapisz
Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. CVE-2026-25115
Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
9,9 0,53 %
Publikacja
4 lut 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-69829
Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 1,03 % · rekomendacja wg zapisanej polityki
9,8 1,03 %
Publikacja
8 wrz 2026 Aktualizacja NVD
16 wrz 2026 Zapisz
Producent nieustalony
Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach. CVE-2026-46695
Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach.
Streszczenie automatyczne W tym tygodniu CVSS 10,0 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
10,0 0,03 %
Publikacja
11 cze 2026 Aktualizacja NVD
11 cze 2026 Zapisz
Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie. CVE-2026-7312
Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie.
Streszczenie automatyczne W tym tygodniu CVSS 10,0 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
10,0 0,03 %
Publikacja
2 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Producent nieustalony
Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium. CVE-2026-45131
Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium.
Streszczenie automatyczne W tym tygodniu CVSS 10,0 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
10,0 0,03 %
Publikacja
1 cze 2026 Aktualizacja NVD
1 cze 2026 Zapisz
Producent nieustalony
Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane. CVE-2026-45132
Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane.
Streszczenie automatyczne W tym tygodniu CVSS 10,0 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
10,0 0,03 %
Publikacja
1 cze 2026 Aktualizacja NVD
1 cze 2026 Zapisz
Producent nieustalony
Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia… CVE-2026-22557
Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta.
Streszczenie automatyczne W tym tygodniu CVSS 10,0 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
10,0 0,03 %
Publikacja
19 mar 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. CVE-2026-102115
Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. An unauthenticated attacker who knew the email address of a user with a locally stored password could potentially reset that account's password without access to the emailed reset link and then…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 1,03 % · rekomendacja wg zapisanej polityki
9,8 1,03 %
Publikacja
30 wrz 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Producent nieustalony
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted… CVE-2026-20231
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,9 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
9,9 0,53 %
Publikacja
19 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła. CVE-2026-28323
Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 1,03 % · rekomendacja wg zapisanej polityki
9,8 1,03 %
Publikacja
30 lip 2026 Aktualizacja NVD
17 sie 2026 Zapisz
Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki. CVE-2026-15969
Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 1,02 % · rekomendacja wg zapisanej polityki
9,8 1,02 %
Publikacja
30 lip 2026 Aktualizacja NVD
4 sie 2026 Zapisz
Producent nieustalony
Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram. CVE-2026-72886
Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
9,9 0,52 %
Publikacja
10 sie 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła. CVE-2026-44986
Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
9,9 0,52 %
Publikacja
15 lip 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu. CVE-2026-24227
Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 1,02 % · rekomendacja wg zapisanej polityki
9,8 1,02 %
Publikacja
14 lip 2026 Aktualizacja NVD
17 lip 2026 Zapisz
Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników. CVE-2026-19656
Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
9,9 0,52 %
Publikacja
12 sie 2026 Aktualizacja NVD
25 sie 2026 Zapisz
Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46850
Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
9,9 0,52 %
Publikacja
17 cze 2026 Aktualizacja NVD
22 cze 2026 Zapisz
Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w… CVE-2026-32737
Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci.
Streszczenie automatyczne W tym tygodniu CVSS 10,0 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
10,0 0,02 %
Publikacja
19 mar 2026 Aktualizacja NVD
25 mar 2026 Zapisz
Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. CVE-2025-48611
Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Streszczenie automatyczne W tym tygodniu CVSS 10,0 · EPSS 0,02 % · rekomendacja wg zapisanej polityki
10,0 0,02 %
Publikacja
10 mar 2026 Aktualizacja NVD
30 mar 2026 Zapisz