KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2796 W tym tygodniu8858 Obserwuj30 068 Do wiadomości32 469 Do weryfikacji5221

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

apacheAplikacje

SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated…

CVE-2026-49845W tym tygodniu

SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata (including statistics updates, truncation targets, and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.

CVE-2026-45625W tym tygodniu

Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

suse

Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a…

CVE-2026-41050W tym tygodniu

Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 26 paź 2026

veeam

Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.

CVE-2026-21669W tym tygodniu

Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2026
Aktualizacja NVD: 10 maj 2026

amirraminfar

Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.

CVE-2026-24740Pilne działanie

Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu.

CVE-2026-78445W tym tygodniu

Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 11 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.

CVE-2026-73009W tym tygodniu

Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 17 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu.

CVE-2026-73010W tym tygodniu

Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 17 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

CVE-2026-67643W tym tygodniu

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 17 wrz 2026

Producent nieustalony

Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-75430W tym tygodniu

Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

CVE-2026-44402W tym tygodniu

Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-7515W tym tygodniu

Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 22 cze 2026

phpDevelopment

W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu.

CVE-2026-6722W tym tygodniu

W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.

CVE-2026-4003W tym tygodniu

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

hubspot

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.

CVE-2026-25526W tym tygodniu

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).

CVE-2026-91251W tym tygodniu

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. While…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 28 paź 2026

Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).

CVE-2026-91250W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 28 paź 2026

Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).

CVE-2026-91232W tym tygodniu

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)).

CVE-2026-91222W tym tygodniu

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code…

CVE-2026-37006W tym tygodniu

A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-52608W tym tygodniu

Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 31 sie 2026

ibm

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of…

CVE-2026-18249W tym tygodniu

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 19 sie 2026

linuxSystemy operacyjne

Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.

CVE-2026-24254W tym tygodniu

Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 24 paź 2026

n8n-mcp

Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.

CVE-2026-54052W tym tygodniu

Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to…

CVE-2026-15014W tym tygodniu

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 28 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
apache SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated… CVE-2026-49845	SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata (including statistics updates, truncation targets, and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 25 sie 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. CVE-2026-45625	Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
suse Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a… CVE-2026-41050	Fleet's Helm deployer did not fully apply ServiceAccount impersonation in two code paths, allowing a tenant with git push access to a Fleet-monitored repository to read secrets from any namespace on every downstream cluster targeted by their `GitRepo`. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 13 maj 2026 Aktualizacja NVD 26 paź 2026
veeam Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. CVE-2026-21669	Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 12 mar 2026 Aktualizacja NVD 10 maj 2026
amirraminfar Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. CVE-2026-24740	Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
microsoft Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. CVE-2026-78445	Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 wrz 2026 Aktualizacja NVD 11 wrz 2026
microsoft Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. CVE-2026-73009	Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 wrz 2026 Aktualizacja NVD 17 wrz 2026
microsoft Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu. CVE-2026-73010	Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 wrz 2026 Aktualizacja NVD 17 wrz 2026
microsoft Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. CVE-2026-67643	Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 wrz 2026 Aktualizacja NVD 17 wrz 2026
Producent nieustalony Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-75430	Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 wrz 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia. CVE-2026-44402	Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-7515	Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 19 cze 2026 Aktualizacja NVD 22 cze 2026
php W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu. CVE-2026-6722	W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 10 maj 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. CVE-2026-4003	Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
hubspot W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. CVE-2026-25526	W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). CVE-2026-91251	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. While… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 21 paź 2026 Aktualizacja NVD 28 paź 2026
Producent nieustalony Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). CVE-2026-91250	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise Oracle SOA… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 21 paź 2026 Aktualizacja NVD 28 paź 2026
Producent nieustalony Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). CVE-2026-91232	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 21 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). CVE-2026-91222	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 21 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code… CVE-2026-37006	A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 27 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-52608	Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 18 sie 2026 Aktualizacja NVD 31 sie 2026
ibm IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of… CVE-2026-18249	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 13 sie 2026 Aktualizacja NVD 19 sie 2026
linux Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. CVE-2026-24254	Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 sie 2026 Aktualizacja NVD 24 paź 2026
n8n-mcp Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. CVE-2026-54052	Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 15 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to… CVE-2026-15014	The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 28 lip 2026 Aktualizacja NVD 28 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 06:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.