Producent nieustalony
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path… CVE-2026-101217
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
6,5 0,58 %
Publikacja
14 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Producent nieustalony
Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów. CVE-2026-66780
Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
6,5 0,58 %
Publikacja
18 sie 2026 Aktualizacja NVD
19 paź 2026 Zapisz
Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych. CVE-2025-14512
Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
6,5 0,58 %
Publikacja
11 gru 2025 Aktualizacja NVD
14 paź 2026 Zapisz
Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu. CVE-2025-47333
Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Do wiadomości CVSS 6,6 · EPSS 0,08 % · rekomendacja wg zapisanej polityki
6,6 0,08 %
Publikacja
7 sty 2026 Aktualizacja NVD
7 paź 2026 Zapisz
An out-of-bounds read vulnerability has been reported to affect License Center. CVE-2025-52871
An out-of-bounds read vulnerability has been reported to affect License Center. If a remote attacker gains a user account, they can then exploit the vulnerability to obtain secret data.
We have already fixed the vulnerability in the following version:
License Center 2.0.36 and later
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
6,5 0,58 %
Publikacja
2 sty 2026 Aktualizacja NVD
14 paź 2026 Zapisz
W n8n występuje podatność na zanieczyszczenie prototypu, co prowadzi do odmowy usługi. CVE-2026-72749
W n8n występuje podatność na zanieczyszczenie prototypu, co prowadzi do odmowy usługi.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
11 sie 2026 Aktualizacja NVD
1 wrz 2026 Zapisz
Przepełnienie bufora w Open WebUI prowadzi do obniżenia dostępności usługi dla użytkowników. CVE-2026-70489
Przepełnienie bufora w Open WebUI prowadzi do obniżenia dostępności usługi dla użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
4 sie 2026 Aktualizacja NVD
18 wrz 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Tutor LMS pozwala uwierzytelnionym atakującym na wyciek danych. CVE-2026-15022
Wstrzyknięcie SQL w Tutor LMS pozwala uwierzytelnionym atakującym na wyciek danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
16 lip 2026 Aktualizacja NVD
18 lip 2026 Zapisz
Producent nieustalony
Błąd w Coturn pozwala uwierzytelnionemu klientowi na wyczerpanie portów relayowych. CVE-2026-73216
Błąd w Coturn pozwala uwierzytelnionemu klientowi na wyczerpanie portów relayowych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
11 sie 2026 Aktualizacja NVD
9 wrz 2026 Zapisz
Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści. CVE-2026-28857
Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
25 mar 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy… CVE-2026-32003
Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy dozwolonych…
Streszczenie automatyczne Do wiadomości CVSS 6,6 · EPSS 0,07 % · rekomendacja wg zapisanej polityki
6,6 0,07 %
Publikacja
19 mar 2026 Aktualizacja NVD
23 mar 2026 Zapisz
Wstrzyknięcie poleceń w urządzeniach NETGEAR Nighthawk umożliwia atakującemu kompromitację danych. CVE-2026-11739
Wstrzyknięcie poleceń w urządzeniach NETGEAR Nighthawk umożliwia atakującemu kompromitację danych.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 1,07 % · rekomendacja wg zapisanej polityki
6,4 1,07 %
Publikacja
11 sie 2026 Aktualizacja NVD
9 wrz 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników. CVE-2026-70372
Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
4 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Koha umożliwia atakującym manipulację zapytaniami do bazy danych. CVE-2026-70373
Wstrzyknięcie SQL w Koha umożliwia atakującym manipulację zapytaniami do bazy danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
4 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie poleceń w Koha umożliwia manipulację zapytaniami SQL przez użytkownika. CVE-2026-70369
Wstrzyknięcie poleceń w Koha umożliwia manipulację zapytaniami SQL przez użytkownika.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
4 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych. CVE-2026-70370
Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
4 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych. CVE-2026-70371
Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
4 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Błąd w libssh pozwala zdalnemu uwierzytelnionemu klientowi na wyczerpanie pamięci serwera SFTP. CVE-2026-59844
Błąd w libssh pozwala zdalnemu uwierzytelnionemu klientowi na wyczerpanie pamięci serwera SFTP.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
21 lip 2026 Aktualizacja NVD
1 wrz 2026 Zapisz
Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi przez przepełnienie stosu. CVE-2026-72686
Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi przez przepełnienie stosu.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
13 sie 2026 Aktualizacja NVD
1 wrz 2026 Zapisz
Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi. CVE-2026-72683
Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
6,5 0,57 %
Publikacja
13 sie 2026 Aktualizacja NVD
1 wrz 2026 Zapisz
Wstrzyknięcie skryptu w Apache JSPWiki umożliwia atakującemu wykonanie JavaScriptu w przeglądarce ofiary. CVE-2026-48910
Wstrzyknięcie skryptu w Apache JSPWiki umożliwia atakującemu wykonanie JavaScriptu w przeglądarce ofiary.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki
6,5 0,56 %
Publikacja
30 lip 2026 Aktualizacja NVD
5 sie 2026 Zapisz
W Symfony UX brak ograniczenia liczby akcji w żądaniu _batch prowadzi do wyczerpania zasobów serwera. CVE-2026-49209
W Symfony UX brak ograniczenia liczby akcji w żądaniu _batch prowadzi do wyczerpania zasobów serwera.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki
6,5 0,56 %
Publikacja
17 lip 2026 Aktualizacja NVD
20 lip 2026 Zapisz
Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. CVE-2026-43720
Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki
6,5 0,56 %
Publikacja
29 cze 2026 Aktualizacja NVD
18 sie 2026 Zapisz
Denial of usługi w Nautobot umożliwia złośliwe wykorzystanie wyrażeń regularnych. CVE-2026-44796
Denial of usługi w Nautobot umożliwia złośliwe wykorzystanie wyrażeń regularnych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki
6,5 0,56 %
Publikacja
28 maj 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Kanał czasowy w uwierzytelnianiu PostgreSQL umożliwia odzyskanie haseł MD5. CVE-2026-6478
Kanał czasowy w uwierzytelnianiu PostgreSQL umożliwia odzyskanie haseł MD5.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki
6,5 0,56 %
Publikacja
14 maj 2026 Aktualizacja NVD
25 sie 2026 Zapisz