Producent nieustalony
Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną. CVE-2026-14526
Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki
9,8 0,91 %
Publikacja
8 sie 2026 Aktualizacja NVD
12 sie 2026 Zapisz
Producent nieustalony
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). CVE-2026-101501
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in…
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
21 paź 2026 Aktualizacja NVD
21 paź 2026 Zapisz
Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46933
Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46918
Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego. CVE-2026-46907
Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego. CVE-2026-46908
Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. CVE-2026-46895
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46854
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46847
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46838
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46832
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-35321
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-35323
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-35313
Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-35316
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci. CVE-2026-35294
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. CVE-2026-35283
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. CVE-2026-35284
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Wykorzystanie luki w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli nad systemem. CVE-2026-35285
Wykorzystanie luki w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli nad systemem.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Przepełnienie bufora w NTFS w systemie Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-69463
Przepełnienie bufora w NTFS w systemie Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki
9,8 0,91 %
Publikacja
8 wrz 2026 Aktualizacja NVD
14 wrz 2026 Zapisz
Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików. CVE-2026-24770
Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików.
Streszczenie automatyczne
Pilne działanie CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki
9,8 0,91 %
Publikacja
27 sty 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Producent nieustalony
Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji. CVE-2026-47365
Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji.
Streszczenie automatyczne
W tym tygodniu CVSS 9,9 · EPSS 0,41 % · rekomendacja wg zapisanej polityki
9,9 0,41 %
Publikacja
12 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network. CVE-2026-96320
Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki
9,8 0,91 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine CVE-2026-85809
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki
9,8 0,91 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. CVE-2026-85814
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
W tym tygodniu CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki
9,8 0,91 %
Publikacja
13 paź 2026 Aktualizacja NVD
16 paź 2026 Zapisz