KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2704 W tym tygodniu8172 Obserwuj27 798 Do wiadomości29 699 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is…

CVE-2026-13605Do wiadomości

The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is written into the page DOM without escaping. Because the title attribute survives the post-content sanitization applied to users who lack the unfiltered_html…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML…

CVE-2026-14827Do wiadomości

The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML attribute on a public-facing page, allowing users with the Contributor role to inject arbitrary JavaScript that executes in the browser of anyone viewing the calendar.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 27 lip 2026

auth0

Nieprawidłowa walidacja tokenów w Auth0-PHP pozwala na przyjęcie tokenów ID jako tokenów dostępu.

CVE-2025-68129Do wiadomości

Nieprawidłowa walidacja tokenów w Auth0-PHP pozwala na przyjęcie tokenów ID jako tokenów dostępu.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 1 paź 2026

Producent nieustalony

A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the…

CVE-2025-11538Do wiadomości

A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the Java Debug Wire Protocol (JDWP) port to all network interfaces (0.0.0.0). This exposes the debug port to the local network, allowing an attacker on the same…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The AI Engine plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.1.8 via the…

CVE-2025-8084Do wiadomości

The AI Engine plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.1.8 via the rest_helpers_create_images function. This makes it possible for authenticated attackers, with Editor-level access and above, to make web requests to arbitrary…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

bmc

Podatność w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym wywoływanie dowolnych żądań z serwera, co może prowadzić do…

CVE-2025-71259Do wiadomości

Podatność w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym wywoływanie dowolnych żądań z serwera, co może prowadzić do wyczerpania zasobów…

Streszczenie automatyczneCVSS 4,3 · EPSS 12,92 % · rekomendacja wg zapisanej polityki

CVSS: 4,3
EPSS: 12,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 6 sie 2026

Producent nieustalony

Wykonanie kodu w Kenwood DNR1007XR umożliwia lokalnym atakującym uzyskanie uprawnień roota.

CVE-2026-18267Do wiadomości

Wykonanie kodu w Kenwood DNR1007XR umożliwia lokalnym atakującym uzyskanie uprawnień roota.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 18 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Autonomous Health Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-70715Do wiadomości

Luka w Oracle Autonomous Health Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

CVE-2026-70674Do wiadomości

Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Reports Developer umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-62623Do wiadomości

Luka w Oracle Reports Developer umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 sie 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication).

CVE-2026-62631Do wiadomości

Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack.

CVE-2026-103578Do wiadomości

Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 14 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical…

CVE-2026-102206Do wiadomości

Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 20 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.

CVE-2026-102188Do wiadomości

Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy.

CVE-2026-52097Do wiadomości

Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 10 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny.

CVE-2026-71348Do wiadomości

Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-69566Do wiadomości

Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 14 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny.

CVE-2026-69490Do wiadomości

Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX (2024-01-30 build), the update_interface_png SET handler in /usr/bin/webmgnt fails to…

CVE-2026-75364Do wiadomości

Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX (2024-01-30 build), the update_interface_png SET handler in /usr/bin/webmgnt fails to sanitize the display_name parameter. User-controlled input is concatenated via sprintf() into the unquoted shell command `/etc/rrd/graphinterface %s %s` and…

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

containerd overlaybd through 1.0.18 has a do_load_index (LSMT index loading) integer overflow (and resultant out-of-bounds heap access)…

CVE-2026-107446Do wiadomości

containerd overlaybd through 1.0.18 has a do_load_index (LSMT index loading) integer overflow (and resultant out-of-bounds heap access) for index_bytes, if an untrusted overlaybd blob from a registry is used in a scenario with multiple overlaybd-backed containers.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Luci-app-https-dns-proxy ma podatność na XSS, co pozwala na wykonanie JavaScriptu w przeglądarce administratora.

CVE-2026-67352Do wiadomości

Luci-app-https-dns-proxy ma podatność na XSS, co pozwala na wykonanie JavaScriptu w przeglądarce administratora.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Brak walidacji ścieżek w VictoriaMetrics pozwala na nadpisanie plików poza docelowym katalogiem.

CVE-2026-61625Do wiadomości

Brak walidacji ścieżek w VictoriaMetrics pozwala na nadpisanie plików poza docelowym katalogiem.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a…

CVE-2026-105485Do wiadomości

Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured device verification link by an authenticated victim.

Opis źródłowy NVD · ENCVSS 6,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Obejście sprawdzania prefiksów w API Velociraptor umożliwia dostęp do zastrzeżonych plików.

CVE-2026-18636Do wiadomości

Obejście sprawdzania prefiksów w API Velociraptor umożliwia dostęp do zastrzeżonych plików.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 28 sie 2026

netty

Przewidywalny PRNG w resolverze DNS w Netty umożliwia atak typu DNS Cache Poisoning.

CVE-2026-45673Do wiadomości

Przewidywalny PRNG w resolverze DNS w Netty umożliwia atak typu DNS Cache Poisoning.

Streszczenie automatyczneCVSS 6,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 6,8
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 15 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is… CVE-2026-13605	The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is written into the page DOM without escaping. Because the title attribute survives the post-content sanitization applied to users who lack the unfiltered_html… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	6,8	0,43 %	Publikacja 29 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML… CVE-2026-14827	The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML attribute on a public-facing page, allowing users with the Contributor role to inject arbitrary JavaScript that executes in the browser of anyone viewing the calendar. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	6,8	0,43 %	Publikacja 27 lip 2026 Aktualizacja NVD 27 lip 2026
auth0 Nieprawidłowa walidacja tokenów w Auth0-PHP pozwala na przyjęcie tokenów ID jako tokenów dostępu. CVE-2025-68129	Nieprawidłowa walidacja tokenów w Auth0-PHP pozwala na przyjęcie tokenów ID jako tokenów dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	6,8	0,43 %	Publikacja 17 gru 2025 Aktualizacja NVD 1 paź 2026
Producent nieustalony A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the… CVE-2025-11538	A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the Java Debug Wire Protocol (JDWP) port to all network interfaces (0.0.0.0). This exposes the debug port to the local network, allowing an attacker on the same… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	6,8	0,43 %	Publikacja 13 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The AI Engine plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.1.8 via the… CVE-2025-8084	The AI Engine plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.1.8 via the rest_helpers_create_images function. This makes it possible for authenticated attackers, with Editor-level access and above, to make web requests to arbitrary… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
bmc Podatność w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym wywoływanie dowolnych żądań z serwera, co może prowadzić do… CVE-2025-71259	Podatność w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym wywoływanie dowolnych żądań z serwera, co może prowadzić do wyczerpania zasobów… Streszczenie automatyczne	Do wiadomości CVSS 4,3 · EPSS 12,92 % · rekomendacja wg zapisanej polityki	4,3	12,92 %	Publikacja 19 mar 2026 Aktualizacja NVD 6 sie 2026
Producent nieustalony Wykonanie kodu w Kenwood DNR1007XR umożliwia lokalnym atakującym uzyskanie uprawnień roota. CVE-2026-18267	Wykonanie kodu w Kenwood DNR1007XR umożliwia lokalnym atakującym uzyskanie uprawnień roota. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 20 sie 2026 Aktualizacja NVD 18 paź 2026
oracle Luka w Oracle Autonomous Health Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-70715	Luka w Oracle Autonomous Health Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 sie 2026
oracle Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu. CVE-2026-70674	Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 sie 2026
oracle Luka w Oracle Reports Developer umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-62623	Luka w Oracle Reports Developer umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 sie 2026
oracle Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). CVE-2026-62631	Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack. CVE-2026-103578	Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 13 paź 2026 Aktualizacja NVD 14 paź 2026
microsoft Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical… CVE-2026-102206	Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 13 paź 2026 Aktualizacja NVD 20 paź 2026
microsoft Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. CVE-2026-102188	Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki	6,8	0,42 %	Publikacja 13 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy. CVE-2026-52097	Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki	6,8	0,41 %	Publikacja 10 wrz 2026 Aktualizacja NVD 10 wrz 2026
microsoft Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny. CVE-2026-71348	Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki	6,8	0,41 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
microsoft Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-69566	Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki	6,8	0,41 %	Publikacja 8 wrz 2026 Aktualizacja NVD 14 wrz 2026
microsoft Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. CVE-2026-69490	Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki	6,8	0,41 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX (2024-01-30 build), the update_interface_png SET handler in /usr/bin/webmgnt fails to… CVE-2026-75364	Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX (2024-01-30 build), the update_interface_png SET handler in /usr/bin/webmgnt fails to sanitize the display_name parameter. User-controlled input is concatenated via sprintf() into the unquoted shell command `/etc/rrd/graphinterface %s %s` and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki	6,8	0,41 %	Publikacja 26 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony containerd overlaybd through 1.0.18 has a do_load_index (LSMT index loading) integer overflow (and resultant out-of-bounds heap access)… CVE-2026-107446	containerd overlaybd through 1.0.18 has a do_load_index (LSMT index loading) integer overflow (and resultant out-of-bounds heap access) for index_bytes, if an untrusted overlaybd blob from a registry is used in a scenario with multiple overlaybd-backed containers. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki	6,8	0,41 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Luci-app-https-dns-proxy ma podatność na XSS, co pozwala na wykonanie JavaScriptu w przeglądarce administratora. CVE-2026-67352	Luci-app-https-dns-proxy ma podatność na XSS, co pozwala na wykonanie JavaScriptu w przeglądarce administratora. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,41 % · rekomendacja wg zapisanej polityki	6,8	0,41 %	Publikacja 1 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Brak walidacji ścieżek w VictoriaMetrics pozwala na nadpisanie plików poza docelowym katalogiem. CVE-2026-61625	Brak walidacji ścieżek w VictoriaMetrics pozwala na nadpisanie plików poza docelowym katalogiem. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,8	0,4 %	Publikacja 20 sie 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a… CVE-2026-105485	Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured device verification link by an authenticated victim. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,8	0,4 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Obejście sprawdzania prefiksów w API Velociraptor umożliwia dostęp do zastrzeżonych plików. CVE-2026-18636	Obejście sprawdzania prefiksów w API Velociraptor umożliwia dostęp do zastrzeżonych plików. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,8	0,4 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
netty Przewidywalny PRNG w resolverze DNS w Netty umożliwia atak typu DNS Cache Poisoning. CVE-2026-45673	Przewidywalny PRNG w resolverze DNS w Netty umożliwia atak typu DNS Cache Poisoning. Streszczenie automatyczne	Do wiadomości CVSS 6,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	6,8	0,4 %	Publikacja 12 cze 2026 Aktualizacja NVD 15 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 17:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.