KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2690 W tym tygodniu8162 Obserwuj27 752 Do wiadomości29 637 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

broadcomChmura

An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative…

CVE-2026-87688Do wiadomości

An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative management API. When processing certificate management operations, user-supplied certificate identifiers are handled without adequate sanitization prior to execution in…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

A Cross-Site Request Forgery (CSRF) vulnerability was identified in HCL Glovius Cloud.

CVE-2025-62346Do wiadomości

A Cross-Site Request Forgery (CSRF) vulnerability was identified in HCL Glovius Cloud. An attacker can force a user's web browser to execute an unwanted, malicious action on a trusted site where the user is authenticated, specifically on one endpoint.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Uncontrolled recursion in XMLNode::ParseXMLElement() and XMLNode::emptyTheNode() in the bundled XML parser (ofstd/libsrc/ofxml.cc) of…

CVE-2026-44033Do wiadomości

Uncontrolled recursion in XMLNode::ParseXMLElement() and XMLNode::emptyTheNode() in the bundled XML parser (ofstd/libsrc/ofxml.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML document with deeply nested elements. The…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Uncontrolled recursion in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a…

CVE-2026-44035Do wiadomości

Uncontrolled recursion in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOMDIR file with a deeply chained sequence of directory records linked through the…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM…

CVE-2026-44036Do wiadomości

Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM converter (dcmdata/libdcxml/xml2dcm.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in…

CVE-2026-44037Do wiadomości

Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in dcmdata/libsrc/dcjsonrd.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOM JSON…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

broadcomChmura

An unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0.

CVE-2026-87425Do wiadomości

An unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0. By supplying an unauthorized Certificate Authority (CA) certificate to an unauthenticated management interface, the attacker can cause the system to trust unauthorized certificates,…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

In wacom_hid_set_device_mode of wacom_sys.c, there is a possible out-of-bounds write due to a missing bounds check.

CVE-2026-56936Do wiadomości

In wacom_hid_set_device_mode of wacom_sys.c, there is a possible out-of-bounds write due to a missing bounds check. This could lead to physical escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Nieprawidłowe ograniczenia bufora w sterownikach Display Virtualization dla Windows mogą prowadzić do odmowy usługi.

CVE-2025-36510Do wiadomości

Nieprawidłowe ograniczenia bufora w sterownikach Display Virtualization dla Windows mogą prowadzić do odmowy usługi.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Błąd use after free w sterowniku Intel Ethernet 800 może prowadzić do odmowy usługi.

CVE-2025-27723Do wiadomości

Błąd use after free w sterowniku Intel Ethernet 800 może prowadzić do odmowy usługi.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may…

CVE-2026-20760Do wiadomości

Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may allow an escalation of privilege. Authorized adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system.

CVE-2026-58068Do wiadomości

This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Awaria mechanizmu ochrony w Windows BitLocker umożliwia atakującemu ominięcie zabezpieczeń.

CVE-2026-50507Do wiadomości

Awaria mechanizmu ochrony w Windows BitLocker umożliwia atakującemu ominięcie zabezpieczeń.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 10 cze 2026

Producent nieustalony

FreeRDP from 2.0.0 before 3.32.0 contains an insecure permission vulnerability in winpr-makecert that creates unencrypted private keys…

CVE-2026-109244Do wiadomości

FreeRDP from 2.0.0 before 3.32.0 contains an insecure permission vulnerability in winpr-makecert that creates unencrypted private keys without owner-only file modes. Local users on multi-user Unix hosts can read world-readable key files or open PFX files protected by the hard-coded default…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

DriveLock Directory Traversal Information Disclosure Vulnerability.

CVE-2026-5492Do wiadomości

DriveLock Directory Traversal Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of DriveLock. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 1,6 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 1,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Ujawnienie wrażliwych informacji w procesorach Intel umożliwia atakującym dostęp do danych.

CVE-2025-35979Do wiadomości

Ujawnienie wrażliwych informacji w procesorach Intel umożliwia atakującym dostęp do danych.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The fanx_fingerprint function in ssl/sslxprint.c of ssldump allocates a heap buffer for formatting FAN/1 X.509 certificate fingerprints.

CVE-2026-111458Do wiadomości

The fanx_fingerprint function in ssl/sslxprint.c of ssldump allocates a heap buffer for formatting FAN/1 X.509 certificate fingerprints. The allocation size is computed as strlen(b64) + strlen(hex) + 31, but the format string "fan1:x509:server:passive:%s:sha256:%s" contains 33 fixed characters in…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

A potential out-of-bounds write vulnerability was reported in the Lenovo Energy Management driver that could allow a local authenticated…

CVE-2026-89062Do wiadomości

A potential out-of-bounds write vulnerability was reported in the Lenovo Energy Management driver that could allow a local authenticated user to cause a blue screen error.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

njtech

Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych.

CVE-2019-25574Do wiadomości

Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 1,59 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 1,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 mar 2026
Aktualizacja NVD: 24 mar 2026

Producent nieustalony

Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających.

CVE-2026-87872Do wiadomości

Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

linuxSystemy operacyjne

Błąd w kernelu Linux prowadzi do uszkodzenia pamięci podręcznej przez nieprawidłowe COW.

CVE-2026-46331Do wiadomości

Błąd w kernelu Linux prowadzi do uszkodzenia pamięci podręcznej przez nieprawidłowe COW.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS…

CVE-2026-101215Do wiadomości

Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.

Opis źródłowy NVD · ENCVSS 6,6 · EPSS 1,08 % · rekomendacja wg zapisanej polityki

CVSS: 6,6
EPSS: 1,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in a Command…

CVE-2026-101216Do wiadomości

Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.

Opis źródłowy NVD · ENCVSS 6,6 · EPSS 1,08 % · rekomendacja wg zapisanej polityki

CVSS: 6,6
EPSS: 1,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may…

CVE-2026-20707Do wiadomości

Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable denial of service. This…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację.

CVE-2026-72719Do wiadomości

Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację.

Streszczenie automatyczneCVSS 6,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 6,7
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 9 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
broadcom An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative… CVE-2026-87688	An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative management API. When processing certificate management operations, user-supplied certificate identifiers are handled without adequate sanitization prior to execution in… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki	6,8	0,11 %	Publikacja 8 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony A Cross-Site Request Forgery (CSRF) vulnerability was identified in HCL Glovius Cloud. CVE-2025-62346	A Cross-Site Request Forgery (CSRF) vulnerability was identified in HCL Glovius Cloud. An attacker can force a user's web browser to execute an unwanted, malicious action on a trusted site where the user is authenticated, specifically on one endpoint. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki	6,8	0,11 %	Publikacja 20 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Uncontrolled recursion in XMLNode::ParseXMLElement() and XMLNode::emptyTheNode() in the bundled XML parser (ofstd/libsrc/ofxml.cc) of… CVE-2026-44033	Uncontrolled recursion in XMLNode::ParseXMLElement() and XMLNode::emptyTheNode() in the bundled XML parser (ofstd/libsrc/ofxml.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML document with deeply nested elements. The… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki	6,8	0,11 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Uncontrolled recursion in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a… CVE-2026-44035	Uncontrolled recursion in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOMDIR file with a deeply chained sequence of directory records linked through the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki	6,8	0,11 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM… CVE-2026-44036	Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM converter (dcmdata/libdcxml/xml2dcm.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki	6,8	0,11 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in… CVE-2026-44037	Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in dcmdata/libsrc/dcjsonrd.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOM JSON… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki	6,8	0,11 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
broadcom An unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0. CVE-2026-87425	An unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0. By supplying an unauthorized Certificate Authority (CA) certificate to an unauthenticated management interface, the attacker can cause the system to trust unauthorized certificates,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 8 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony In wacom_hid_set_device_mode of wacom_sys.c, there is a possible out-of-bounds write due to a missing bounds check. CVE-2026-56936	In wacom_hid_set_device_mode of wacom_sys.c, there is a possible out-of-bounds write due to a missing bounds check. This could lead to physical escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Nieprawidłowe ograniczenia bufora w sterownikach Display Virtualization dla Windows mogą prowadzić do odmowy usługi. CVE-2025-36510	Nieprawidłowe ograniczenia bufora w sterownikach Display Virtualization dla Windows mogą prowadzić do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 12 maj 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Błąd use after free w sterowniku Intel Ethernet 800 może prowadzić do odmowy usługi. CVE-2025-27723	Błąd use after free w sterowniku Intel Ethernet 800 może prowadzić do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 12 maj 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may… CVE-2026-20760	Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may allow an escalation of privilege. Authorized adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 11 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system. CVE-2026-58068	This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 7 paź 2026 Aktualizacja NVD 7 paź 2026
microsoft Awaria mechanizmu ochrony w Windows BitLocker umożliwia atakującemu ominięcie zabezpieczeń. CVE-2026-50507	Awaria mechanizmu ochrony w Windows BitLocker umożliwia atakującemu ominięcie zabezpieczeń. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 9 cze 2026 Aktualizacja NVD 10 cze 2026
Producent nieustalony FreeRDP from 2.0.0 before 3.32.0 contains an insecure permission vulnerability in winpr-makecert that creates unencrypted private keys… CVE-2026-109244	FreeRDP from 2.0.0 before 3.32.0 contains an insecure permission vulnerability in winpr-makecert that creates unencrypted private keys without owner-only file modes. Local users on multi-user Unix hosts can read world-readable key files or open PFX files protected by the hard-coded default… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 12 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony DriveLock Directory Traversal Information Disclosure Vulnerability. CVE-2026-5492	DriveLock Directory Traversal Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of DriveLock. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 1,6 % · rekomendacja wg zapisanej polityki	6,5	1,6 %	Publikacja 29 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Ujawnienie wrażliwych informacji w procesorach Intel umożliwia atakującym dostęp do danych. CVE-2025-35979	Ujawnienie wrażliwych informacji w procesorach Intel umożliwia atakującym dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	6,8	0,1 %	Publikacja 12 maj 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony The fanx_fingerprint function in ssl/sslxprint.c of ssldump allocates a heap buffer for formatting FAN/1 X.509 certificate fingerprints. CVE-2026-111458	The fanx_fingerprint function in ssl/sslxprint.c of ssldump allocates a heap buffer for formatting FAN/1 X.509 certificate fingerprints. The allocation size is computed as strlen(b64) + strlen(hex) + 31, but the format string "fan1:x509:server:passive:%s:sha256:%s" contains 33 fixed characters in… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki	6,8	0,09 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony A potential out-of-bounds write vulnerability was reported in the Lenovo Energy Management driver that could allow a local authenticated… CVE-2026-89062	A potential out-of-bounds write vulnerability was reported in the Lenovo Energy Management driver that could allow a local authenticated user to cause a blue screen error. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki	6,8	0,09 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
njtech Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych. CVE-2019-25574	Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 1,59 % · rekomendacja wg zapisanej polityki	6,5	1,59 %	Publikacja 21 mar 2026 Aktualizacja NVD 24 mar 2026
Producent nieustalony Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających. CVE-2026-87872	Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki	6,8	0,09 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
linux Błąd w kernelu Linux prowadzi do uszkodzenia pamięci podręcznej przez nieprawidłowe COW. CVE-2026-46331	Błąd w kernelu Linux prowadzi do uszkodzenia pamięci podręcznej przez nieprawidłowe COW. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	6,7	0,58 %	Publikacja 16 cze 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS… CVE-2026-101215	Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,6 · EPSS 1,08 % · rekomendacja wg zapisanej polityki	6,6	1,08 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in a Command… CVE-2026-101216	Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,6 · EPSS 1,08 % · rekomendacja wg zapisanej polityki	6,6	1,08 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may… CVE-2026-20707	Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable denial of service. This… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	6,8	0,08 %	Publikacja 11 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację. CVE-2026-72719	Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację. Streszczenie automatyczne	Do wiadomości CVSS 6,7 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	6,7	0,58 %	Publikacja 10 sie 2026 Aktualizacja NVD 9 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 16:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.