KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2795 W tym tygodniu8858 Obserwuj30 067 Do wiadomości32 469 Do weryfikacji5221

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0…

CVE-2026-107656W tym tygodniu

An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 paź 2026
Aktualizacja NVD: 27 paź 2026

vm2_project

Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście.

CVE-2026-44008Pilne działanie

Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 26 paź 2026

silentmatt

Zanieczyszczenie prototypu w pakiecie npm expr-eval umożliwia zdalne wykonanie kodu.

CVE-2025-13204Pilne działanie

Zanieczyszczenie prototypu w pakiecie npm expr-eval umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lis 2025
Aktualizacja NVD: 30 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network.

CVE-2026-83789W tym tygodniu

Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 28 paź 2026

Producent nieustalony

Plane is an open-source project management tool.

CVE-2026-105636W tym tygodniu

Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhook_task.py calls requests.post() without allow_redirects=False and does not validate redirect targets. validate_url() blocks private, loopback, link-local, and reserved…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 8 paź 2026

ibm

Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.

CVE-2026-81657W tym tygodniu

Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników.

CVE-2026-82845W tym tygodniu

Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu.

CVE-2026-51808W tym tygodniu

Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 15 lip 2026

linuxfoundation

Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej.

CVE-2026-50195W tym tygodniu

Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

CVE-2026-46839W tym tygodniu

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 21 lip 2026

ibm

Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie.

CVE-2026-8633W tym tygodniu

Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 23 lip 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in Oracle Essbase (component: Security).

CVE-2026-91637W tym tygodniu

Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain…

CVE-2026-85947W tym tygodniu

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account,…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated…

CVE-2026-85948W tym tygodniu

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu.

CVE-2026-16258W tym tygodniu

Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 26 sie 2026

ibm

Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu.

CVE-2026-12118W tym tygodniu

Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 24 paź 2026

utt

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

CVE-2025-15092Pilne działanie

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

utt

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

CVE-2025-15091Pilne działanie

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

appleSystemy operacyjne

Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci.

CVE-2026-64771W tym tygodniu

Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 18 sie 2026

esri

Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API.

CVE-2026-13019W tym tygodniu

Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 25 paź 2026

mattermost

Mattermost versions 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 fail to to verify that the token used…

CVE-2025-12421W tym tygodniu

Mattermost versions 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 fail to to verify that the token used during the code exchange originates from the same authentication flow, which allows an authenticated user to perform account takeover via a specially crafted email…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lis 2025
Aktualizacja NVD: 19 paź 2026

mattermost

Mattermost versions 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12, 11.0.x <= 11.0.3 fail to properly validate OAuth state…

CVE-2025-12419W tym tygodniu

Mattermost versions 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12, 11.0.x <= 11.0.3 fail to properly validate OAuth state tokens during OpenID Connect authentication which allows an authenticated attacker with team creation privileges to take over a user account via manipulation of…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lis 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

The Automated Import Products to Cart WordPress plugin before 1.0.4 does not sanitize a user-supplied file path before using it to read…

CVE-2026-113617W tym tygodniu

The Automated Import Products to Cart WordPress plugin before 1.0.4 does not sanitize a user-supplied file path before using it to read and delete files, allowing users with minimal permissions, such as subscribers, to read arbitrary files (including ones containing the database credentials) and…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa.

CVE-2026-15303W tym tygodniu

Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika.

CVE-2026-16060W tym tygodniu

Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 26 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0… CVE-2026-107656	An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 26 paź 2026 Aktualizacja NVD 27 paź 2026
vm2_project Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. CVE-2026-44008	Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 13 maj 2026 Aktualizacja NVD 26 paź 2026
silentmatt Zanieczyszczenie prototypu w pakiecie npm expr-eval umożliwia zdalne wykonanie kodu. CVE-2025-13204	Zanieczyszczenie prototypu w pakiecie npm expr-eval umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 14 lis 2025 Aktualizacja NVD 30 paź 2026
microsoft Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network. CVE-2026-83789	Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 13 paź 2026 Aktualizacja NVD 28 paź 2026
Producent nieustalony Plane is an open-source project management tool. CVE-2026-105636	Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhook_task.py calls requests.post() without allow_redirects=False and does not validate redirect targets. validate_url() blocks private, loopback, link-local, and reserved… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 5 paź 2026 Aktualizacja NVD 8 paź 2026
ibm Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. CVE-2026-81657	Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 18 wrz 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników. CVE-2026-82845	Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu. CVE-2026-51808	Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 15 lip 2026 Aktualizacja NVD 15 lip 2026
linuxfoundation Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. CVE-2026-50195	Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
oracle Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46839	Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 28 maj 2026 Aktualizacja NVD 21 lip 2026
ibm Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie. CVE-2026-8633	Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 26 maj 2026 Aktualizacja NVD 23 lip 2026
oracle Vulnerability in Oracle Essbase (component: Security). CVE-2026-91637	Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 21 paź 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain… CVE-2026-85947	Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 12 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated… CVE-2026-85948	Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 12 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. CVE-2026-16258	Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 7 sie 2026 Aktualizacja NVD 26 sie 2026
ibm Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu. CVE-2026-12118	Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 30 lip 2026 Aktualizacja NVD 24 paź 2026
utt Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15092	Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
utt Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15091	Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
apple Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci. CVE-2026-64771	Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 27 lip 2026 Aktualizacja NVD 18 sie 2026
esri Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API. CVE-2026-13019	Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 7 lip 2026 Aktualizacja NVD 25 paź 2026
mattermost Mattermost versions 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 fail to to verify that the token used… CVE-2025-12421	Mattermost versions 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 fail to to verify that the token used during the code exchange originates from the same authentication flow, which allows an authenticated user to perform account takeover via a specially crafted email… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 27 lis 2025 Aktualizacja NVD 19 paź 2026
mattermost Mattermost versions 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12, 11.0.x <= 11.0.3 fail to properly validate OAuth state… CVE-2025-12419	Mattermost versions 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12, 11.0.x <= 11.0.3 fail to properly validate OAuth state tokens during OpenID Connect authentication which allows an authenticated attacker with team creation privileges to take over a user account via manipulation of… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,9	0,35 %	Publikacja 27 lis 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony The Automated Import Products to Cart WordPress plugin before 1.0.4 does not sanitize a user-supplied file path before using it to read… CVE-2026-113617	The Automated Import Products to Cart WordPress plugin before 1.0.4 does not sanitize a user-supplied file path before using it to read and delete files, allowing users with minimal permissions, such as subscribers, to read arbitrary files (including ones containing the database credentials) and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,9	0,34 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa. CVE-2026-15303	Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki	9,8	0,84 %	Publikacja 15 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika. CVE-2026-16060	Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki	9,8	0,84 %	Publikacja 3 sie 2026 Aktualizacja NVD 26 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 10:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.