KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2792 W tym tygodniu8862 Obserwuj30 087 Do wiadomości32 508 Do weryfikacji5277

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names,…

CVE-2026-93548Obserwuj

The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names, allowing any authenticated user to have the FooSales WordPress plugin before 1.43.3 act as an arbitrary other user, including an administrator, resulting in…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

The Koinonia Link WordPress plugin before 1.1.5 does not check that a user is allowed to change roles before saving a role selection…

CVE-2026-87782Obserwuj

The Koinonia Link WordPress plugin before 1.1.5 does not check that a user is allowed to change roles before saving a role selection submitted with a profile update, allowing any authenticated user, such as a subscriber, to grant themselves the Administrator role.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Użycie po zwolnieniu w jądrze Linux w Bluetooth pozwala na dostęp do zwolnionego gniazda.

CVE-2026-80914Obserwuj

Użycie po zwolnieniu w jądrze Linux w Bluetooth pozwala na dostęp do zwolnionego gniazda.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 19 paź 2026

agilonhealth

Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora.

CVE-2026-5781Obserwuj

Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 26 paź 2026

microchip

Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych.

CVE-2026-2336Obserwuj

Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Błąd w Shibby Tomato umożliwia zdalne zapisanie danych poza przydzieloną pamięcią.

CVE-2026-16095Obserwuj

Błąd w Shibby Tomato umożliwia zdalne zapisanie danych poza przydzieloną pamięcią.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lip 2026
Aktualizacja NVD: 24 paź 2026

googleChmura

In multiple locations, there is a possible out-of-bounds write due to uninitialized data.

CVE-2026-55280Obserwuj

In multiple locations, there is a possible out-of-bounds write due to uninitialized data. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykorzystanie podatności CSRF w WorkScout-Core umożliwia obejście uwierzytelnienia.

CVE-2026-57786Obserwuj

Wykorzystanie podatności CSRF w WorkScout-Core umożliwia obejście uwierzytelnienia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 25 paź 2026

googleChmura

Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu.

CVE-2026-0154Obserwuj

Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

googleChmura

Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu.

CVE-2026-0160Obserwuj

Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

googleChmura

Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień.

CVE-2026-0161Obserwuj

Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

googleChmura

Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu.

CVE-2026-0162Obserwuj

Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

googleChmura

Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika.

CVE-2026-0164Obserwuj

Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

googleChmura

Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

CVE-2026-0151Obserwuj

Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

mozilla

Błąd use-after-free w komponencie Gtk umożliwia zdalne wykonanie kodu.

CVE-2026-92067Obserwuj

Błąd use-after-free w komponencie Gtk umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 5 paź 2026

mozilla

Błąd use-after-free w komponencie graficznym umożliwia zdalne wykonanie kodu.

CVE-2026-92058Obserwuj

Błąd use-after-free w komponencie graficznym umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 5 paź 2026

mozilla

Use-after-free w komponencie internacjonalizacji w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-92060Obserwuj

Use-after-free w komponencie internacjonalizacji w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 5 paź 2026

mozilla

Eskalacja uprawnień w komponencie DevTools umożliwia nieautoryzowany dostęp.

CVE-2026-92055Obserwuj

Eskalacja uprawnień w komponencie DevTools umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 5 paź 2026

mozilla

Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-92056Obserwuj

Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 5 paź 2026

mozilla

Błąd use-after-free w komponencie Win32 Widget w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-92049Obserwuj

Błąd use-after-free w komponencie Win32 Widget w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 5 paź 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce Add User Autocomplete pozwala użytkownikom na nadanie sobie roli administratora.

CVE-2026-87759Obserwuj

Brak weryfikacji uprawnień w wtyczce Add User Autocomplete pozwala użytkownikom na nadanie sobie roli administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników.

CVE-2026-89177Obserwuj

Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela.

CVE-2026-89178Obserwuj

Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego.

CVE-2026-80083Obserwuj

Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta.

CVE-2026-18480Obserwuj

Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2026
Aktualizacja NVD: 6 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names,… CVE-2026-93548	The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names, allowing any authenticated user to have the FooSales WordPress plugin before 1.43.3 act as an arbitrary other user, including an administrator, resulting in… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 9 paź 2026 Aktualizacja NVD 9 paź 2026
Producent nieustalony The Koinonia Link WordPress plugin before 1.1.5 does not check that a user is allowed to change roles before saving a role selection… CVE-2026-87782	The Koinonia Link WordPress plugin before 1.1.5 does not check that a user is allowed to change roles before saving a role selection submitted with a profile update, allowing any authenticated user, such as a subscriber, to grant themselves the Administrator role. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 7 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Użycie po zwolnieniu w jądrze Linux w Bluetooth pozwala na dostęp do zwolnionego gniazda. CVE-2026-80914	Użycie po zwolnieniu w jądrze Linux w Bluetooth pozwala na dostęp do zwolnionego gniazda. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 9 wrz 2026 Aktualizacja NVD 19 paź 2026
agilonhealth Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. CVE-2026-5781	Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 28 kwi 2026 Aktualizacja NVD 26 paź 2026
microchip Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. CVE-2026-2336	Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 16 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Błąd w Shibby Tomato umożliwia zdalne zapisanie danych poza przydzieloną pamięcią. CVE-2026-16095	Błąd w Shibby Tomato umożliwia zdalne zapisanie danych poza przydzieloną pamięcią. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki	8,7	0,73 %	Publikacja 18 lip 2026 Aktualizacja NVD 24 paź 2026
google In multiple locations, there is a possible out-of-bounds write due to uninitialized data. CVE-2026-55280	In multiple locations, there is a possible out-of-bounds write due to uninitialized data. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 5 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykorzystanie podatności CSRF w WorkScout-Core umożliwia obejście uwierzytelnienia. CVE-2026-57786	Wykorzystanie podatności CSRF w WorkScout-Core umożliwia obejście uwierzytelnienia. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 13 lip 2026 Aktualizacja NVD 25 paź 2026
google Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu. CVE-2026-0154	Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
google Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu. CVE-2026-0160	Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
google Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień. CVE-2026-0161	Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
google Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu. CVE-2026-0162	Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
google Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika. CVE-2026-0164	Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
google Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika. CVE-2026-0151	Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
mozilla Błąd use-after-free w komponencie Gtk umożliwia zdalne wykonanie kodu. CVE-2026-92067	Błąd use-after-free w komponencie Gtk umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 15 wrz 2026 Aktualizacja NVD 5 paź 2026
mozilla Błąd use-after-free w komponencie graficznym umożliwia zdalne wykonanie kodu. CVE-2026-92058	Błąd use-after-free w komponencie graficznym umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 15 wrz 2026 Aktualizacja NVD 5 paź 2026
mozilla Use-after-free w komponencie internacjonalizacji w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-92060	Use-after-free w komponencie internacjonalizacji w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 15 wrz 2026 Aktualizacja NVD 5 paź 2026
mozilla Eskalacja uprawnień w komponencie DevTools umożliwia nieautoryzowany dostęp. CVE-2026-92055	Eskalacja uprawnień w komponencie DevTools umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 15 wrz 2026 Aktualizacja NVD 5 paź 2026
mozilla Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-92056	Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 15 wrz 2026 Aktualizacja NVD 5 paź 2026
mozilla Błąd use-after-free w komponencie Win32 Widget w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-92049	Błąd use-after-free w komponencie Win32 Widget w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 15 wrz 2026 Aktualizacja NVD 5 paź 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce Add User Autocomplete pozwala użytkownikom na nadanie sobie roli administratora. CVE-2026-87759	Brak weryfikacji uprawnień w wtyczce Add User Autocomplete pozwala użytkownikom na nadanie sobie roli administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników. CVE-2026-89177	Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela. CVE-2026-89178	Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
microsoft Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego. CVE-2026-80083	Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 8 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta. CVE-2026-18480	Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	8,8	0,23 %	Publikacja 6 wrz 2026 Aktualizacja NVD 6 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 12:00 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 12:01 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 12:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 12:01 UTCData modelu znajduje się przy rekordzie.