Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved:
scsi: libiscsi: Validate the ITT reflected in a Reject PDU
A Reject… CVE-2026-99153
In the Linux kernel, the following vulnerability has been resolved:
scsi: libiscsi: Validate the ITT reflected in a Reject PDU
A Reject PDU carries a copy of the header it rejects, and
iscsi_handle_reject() takes the ITT out of that copy to find the task to
clean up:
memcpy(&rejected_pdu,…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
28 paź 2026 Aktualizacja NVD
31 paź 2026 Zapisz
Producent nieustalony
Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora. CVE-2026-89633
Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
11 wrz 2026 Aktualizacja NVD
30 paź 2026 Zapisz
Producent nieustalony
Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów. CVE-2026-68123
Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
10 sie 2026 Aktualizacja NVD
19 paź 2026 Zapisz
Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE. CVE-2026-64125
Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
19 lip 2026 Aktualizacja NVD
16 paź 2026 Zapisz
Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie. CVE-2026-64089
Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
19 lip 2026 Aktualizacja NVD
11 sie 2026 Zapisz
Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów. CVE-2026-64056
Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
19 lip 2026 Aktualizacja NVD
2 wrz 2026 Zapisz
JIT miscompilation in the JavaScript Engine: JIT component. CVE-2026-16410
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
21 lip 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Sandbox escape in the DOM: Networking component. CVE-2026-16388
Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
21 lip 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. CVE-2026-44277
Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
12 maj 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Producent nieustalony
Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. CVE-2026-50564
Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,05 % · rekomendacja wg zapisanej polityki
9,9 0,05 %
Publikacja
10 cze 2026 Aktualizacja NVD
10 cze 2026 Zapisz
Producent nieustalony
Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego… CVE-2026-44748
Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do…
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,05 % · rekomendacja wg zapisanej polityki
9,9 0,05 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. CVE-2025-14771
Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,05 % · rekomendacja wg zapisanej polityki
9,9 0,05 %
Publikacja
3 cze 2026 Aktualizacja NVD
4 cze 2026 Zapisz
Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. CVE-2026-33897
Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,05 % · rekomendacja wg zapisanej polityki
9,9 0,05 %
Publikacja
27 mar 2026 Aktualizacja NVD
30 mar 2026 Zapisz
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. CVE-2026-32768
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
Streszczenie automatyczne W tym tygodniu CVSS 9,9 · EPSS 0,05 % · rekomendacja wg zapisanej polityki
9,9 0,05 %
Publikacja
20 mar 2026 Aktualizacja NVD
8 kwi 2026 Zapisz
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. CVE-2026-92066
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
15 wrz 2026 Aktualizacja NVD
5 paź 2026 Zapisz
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. CVE-2026-92061
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
15 wrz 2026 Aktualizacja NVD
5 paź 2026 Zapisz
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. CVE-2026-92037
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
15 wrz 2026 Aktualizacja NVD
5 paź 2026 Zapisz
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. CVE-2026-92036
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
15 wrz 2026 Aktualizacja NVD
5 paź 2026 Zapisz
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. CVE-2026-53216
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
25 cze 2026 Aktualizacja NVD
2 lip 2026 Zapisz
Producent nieustalony
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. CVE-2026-8024
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
18 cze 2026 Aktualizacja NVD
22 cze 2026 Zapisz
Producent nieustalony
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. CVE-2026-49768
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
15 cze 2026 Aktualizacja NVD
15 cze 2026 Zapisz
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. CVE-2026-31405
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
6 kwi 2026 Aktualizacja NVD
25 lip 2026 Zapisz
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. CVE-2006-10003
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
19 mar 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. CVE-2026-2775
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
24 lut 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Producent nieustalony
The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including,… CVE-2026-115806
The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.1 via deserialization of untrusted input in the migration search-and-replace routine (recursiveUnserializeReplace()). An unauthenticated attacker can store a…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki
9,8 0,55 %
Publikacja
24 paź 2026 Aktualizacja NVD
29 paź 2026 Zapisz