KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8873 Obserwuj30 293 Do wiadomości32 674 Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated PHP Object Injection in Preservation <= 1.15 versions.

CVE-2026-54859W tym tygodniu

Unauthenticated PHP Object Injection in Preservation <= 1.15 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions.

CVE-2026-42719W tym tygodniu

Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated…

CVE-2026-76753W tym tygodniu

A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds…

CVE-2026-80557W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds check ceph_start_decoding() validates that struct_len bytes remain in the buffer after the encoding header, but accepts struct_len=0 as valid: ceph_decode_need(p,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 16 paź 2026

mozilla

Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-74979W tym tygodniu

Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in…

CVE-2026-74473W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in route_shortcircuit() route_shortcircuit() currently calls pskb_may_pull(skb, sizeof(struct iphdr)) (or ipv6hdr), which checks if bytes are available starting from skb->data. However, in…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.

CVE-2026-68117W tym tygodniu

Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

ibm

Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów.

CVE-2026-14529W tym tygodniu

Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 4 sie 2026

ibm

Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej.

CVE-2026-14446W tym tygodniu

Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień.

CVE-2026-57692W tym tygodniu

Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu.

CVE-2025-69122W tym tygodniu

Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu.

CVE-2025-69108W tym tygodniu

Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.

CVE-2025-60205W tym tygodniu

Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie…

CVE-2026-74752W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 21 paź 2026

metz-connect

An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices.

CVE-2025-41734W tym tygodniu

An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

langflow

IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public…

CVE-2026-18894W tym tygodniu

IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public workflow, executing it under the flow owner's runtime context within the server process. This bypasses the intended trust boundary where public execution paths are…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code…

CVE-2026-76471W tym tygodniu

A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device.  The vulnerability is due to insufficient input validation of…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

mediawiki

Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-14363W tym tygodniu

Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 25 paź 2026

googleChmura

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

CVE-2026-14104W tym tygodniu

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 25 paź 2026

vmwareChmura

A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit.

CVE-2026-47891W tym tygodniu

A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 -…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 2 wrz 2026

Producent nieustalony

In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload…

CVE-2026-75327W tym tygodniu

In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability:

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 1 wrz 2026

Producent nieustalony

Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.

CVE-2026-73996W tym tygodniu

Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.

CVE-2026-14175W tym tygodniu

Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.

CVE-2026-64874W tym tygodniu

Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 paź 2026

jetbrains

Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.

CVE-2026-56141W tym tygodniu

Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 26 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated PHP Object Injection in Preservation <= 1.15 versions. CVE-2026-54859	Unauthenticated PHP Object Injection in Preservation <= 1.15 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions. CVE-2026-42719	Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated… CVE-2026-76753	A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds… CVE-2026-80557	In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds check ceph_start_decoding() validates that struct_len bytes remain in the buffer after the encoding header, but accepts struct_len=0 as valid: ceph_decode_need(p,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 sie 2026 Aktualizacja NVD 16 paź 2026
mozilla Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-74979	Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in… CVE-2026-74473	In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in route_shortcircuit() route_shortcircuit() currently calls pskb_may_pull(skb, sizeof(struct iphdr)) (or ipv6hdr), which checks if bytes are available starting from skb->data. However, in… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. CVE-2026-68117	Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
ibm Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. CVE-2026-14529	Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 29 lip 2026 Aktualizacja NVD 4 sie 2026
ibm Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej. CVE-2026-14446	Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 28 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. CVE-2026-57692	Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 1 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu. CVE-2025-69122	Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu. CVE-2025-69108	Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. CVE-2025-60205	Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 17 cze 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie… CVE-2026-74752	In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 26 sie 2026 Aktualizacja NVD 21 paź 2026
metz-connect An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices. CVE-2025-41734	An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
langflow IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public… CVE-2026-18894	IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public workflow, executing it under the flow owner's runtime context within the server process. This bypasses the intended trust boundary where public execution paths are… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 29 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code… CVE-2026-76471	A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device.  The vulnerability is due to insufficient input validation of… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
mediawiki Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-14363	Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 1 lip 2026 Aktualizacja NVD 25 paź 2026
google Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. CVE-2026-14104	Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 1 lip 2026 Aktualizacja NVD 25 paź 2026
vmware A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. CVE-2026-47891	A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 -… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 27 sie 2026 Aktualizacja NVD 2 wrz 2026
Producent nieustalony In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload… CVE-2026-75327	In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability: Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 26 sie 2026 Aktualizacja NVD 1 wrz 2026
Producent nieustalony Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. CVE-2026-73996	Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 18 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. CVE-2026-14175	Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 4 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. CVE-2026-64874	Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 paź 2026
jetbrains Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. CVE-2026-56141	Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 19 cze 2026 Aktualizacja NVD 26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 12:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.