KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2694 W tym tygodniu8119 Obserwuj27 619 Do wiadomości29 449 Do weryfikacji5145

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing…

CVE-2025-14397Obserwuj

The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing capability check on the postem_ipsum_generate_users() function in all versions up to, and including, 3.0.1. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1.

CVE-2025-13680Obserwuj

The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the plugin allowing a user to update the user role through the $user->set_role() function. This makes it possible for authenticated attackers, with Subscriber-level…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lis 2025
Aktualizacja NVD: 18 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized…

CVE-2026-70355Obserwuj

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 13 sie 2026

Producent nieustalony

Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek.

CVE-2026-66729Obserwuj

Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 31 lip 2026

Producent nieustalony

Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.

CVE-2026-66730Obserwuj

Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 31 lip 2026

Producent nieustalony

Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.

CVE-2026-66731Obserwuj

Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 31 lip 2026

Producent nieustalony

Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.

CVE-2026-62184Obserwuj

Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 15 lip 2026

gitea

Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run.

CVE-2026-104632Obserwuj

Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 13 paź 2026

fortinetSieć i dostęp

Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.

CVE-2025-53847Obserwuj

Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the…

CVE-2026-88827Obserwuj

The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 13 paź 2026

linuxSystemy operacyjne

Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.

CVE-2026-31773Obserwuj

Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 19 paź 2026

code-projects

Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.

CVE-2025-15199Obserwuj

Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.

CVE-2026-68354Obserwuj

Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 20 paź 2026

linuxSystemy operacyjne

Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.

CVE-2026-64088Obserwuj

Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 11 sie 2026

linuxSystemy operacyjne

Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.

CVE-2026-52918Obserwuj

Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 19 paź 2026

linuxSystemy operacyjne

Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.

CVE-2026-46056Obserwuj

Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 19 paź 2026

googleChmura

Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox…

CVE-2026-110922Obserwuj

Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Privilege escalation in the WebExtensions component.

CVE-2026-109778Obserwuj

Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 14 paź 2026

mozilla

Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp.

CVE-2026-92015Obserwuj

Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-92020Obserwuj

Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-92011Obserwuj

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-92012Obserwuj

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-92013Obserwuj

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-92007Obserwuj

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

mozilla

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-92008Obserwuj

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing… CVE-2025-14397	The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing capability check on the postem_ipsum_generate_users() function in all versions up to, and including, 3.0.1. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. CVE-2025-13680	The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the plugin allowing a user to update the user role through the $user->set_role() function. This makes it possible for authenticated attackers, with Subscriber-level… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 27 lis 2025 Aktualizacja NVD 18 paź 2026
microsoft Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized… CVE-2026-70355	Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	8,7	0,78 %	Publikacja 11 sie 2026 Aktualizacja NVD 13 sie 2026
Producent nieustalony Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek. CVE-2026-66729	Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	8,7	0,78 %	Publikacja 27 lip 2026 Aktualizacja NVD 31 lip 2026
Producent nieustalony Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS. CVE-2026-66730	Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	8,7	0,78 %	Publikacja 27 lip 2026 Aktualizacja NVD 31 lip 2026
Producent nieustalony Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania. CVE-2026-66731	Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	8,7	0,78 %	Publikacja 27 lip 2026 Aktualizacja NVD 31 lip 2026
Producent nieustalony Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. CVE-2026-62184	Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	8,7	0,78 %	Publikacja 14 lip 2026 Aktualizacja NVD 15 lip 2026
gitea Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. CVE-2026-104632	Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 6 paź 2026 Aktualizacja NVD 13 paź 2026
fortinet Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu. CVE-2025-53847	Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 14 kwi 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the… CVE-2026-88827	The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 11 paź 2026 Aktualizacja NVD 13 paź 2026
linux Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works. CVE-2026-31773	Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 1 maj 2026 Aktualizacja NVD 19 paź 2026
code-projects Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności. CVE-2025-15199	Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach. CVE-2026-68354	Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 10 sie 2026 Aktualizacja NVD 20 paź 2026
linux Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie. CVE-2026-64088	Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 19 lip 2026 Aktualizacja NVD 11 sie 2026
linux Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci. CVE-2026-52918	Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 24 cze 2026 Aktualizacja NVD 19 paź 2026
linux Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu. CVE-2026-46056	Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 27 maj 2026 Aktualizacja NVD 19 paź 2026
google Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox… CVE-2026-110922	Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Privilege escalation in the WebExtensions component. CVE-2026-109778	Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 13 paź 2026 Aktualizacja NVD 14 paź 2026
mozilla Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp. CVE-2026-92015	Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026
mozilla Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92020	Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026
mozilla Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92011	Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026
mozilla Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92012	Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026
mozilla Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92013	Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026
mozilla Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92007	Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026
mozilla Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92008	Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	8,8	0,28 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 22:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.