Producent nieustalony
Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding. CVE-2026-53869
Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding.
Streszczenie automatyczne
Obserwuj CVSS 8,7 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
8,7 0,59 %
Publikacja
17 cze 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Producent nieustalony
Wykorzystanie podatności ReDoS w Mistune pozwala na zdalne wywołanie odmowy usługi. CVE-2026-33079
Wykorzystanie podatności ReDoS w Mistune pozwala na zdalne wywołanie odmowy usługi.
Streszczenie automatyczne
Obserwuj CVSS 8,7 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
8,7 0,59 %
Publikacja
6 maj 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Słaba siła szyfrowania w TP-Link Archer C7 umożliwia odzyskanie hasła administratora. CVE-2026-5363
Słaba siła szyfrowania w TP-Link Archer C7 umożliwia odzyskanie hasła administratora.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
16 kwi 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Producent nieustalony
Part-DB is an open source inventory management system for electronic components. CVE-2026-86055
Part-DB is an open source inventory management system for electronic components. Prior to version 2.13.3, Part-DB builds the absolute URL of the password-reset link it emails to a user from the client-supplied HTTP Host header, with no trusted-host validation. An unauthenticated attacker who…
Opis źródłowy NVD · EN
Obserwuj CVSS 8,7 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
8,7 0,59 %
Publikacja
23 paź 2026 Aktualizacja NVD
29 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie CRLF w MailGates/MailAudit umożliwia zdalne odczytanie plików systemowych. CVE-2026-6351
Wstrzyknięcie CRLF w MailGates/MailAudit umożliwia zdalne odczytanie plików systemowych.
Streszczenie automatyczne
Obserwuj CVSS 8,7 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
8,7 0,59 %
Publikacja
16 kwi 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Błąd autoryzacji w ColdFusion pozwala na zdalne wykonanie kodu przez atakującego. CVE-2026-47929
Błąd autoryzacji w ColdFusion pozwala na zdalne wykonanie kodu przez atakującego.
Streszczenie automatyczne
Obserwuj CVSS 8,4 · EPSS 2,09 % · rekomendacja wg zapisanej polityki
8,4 2,09 %
Publikacja
9 cze 2026 Aktualizacja NVD
28 sie 2026 Zapisz
Producent nieustalony
Brak odpowiedniej sanitizacji w wtyczce Anti-Spam by CleanTalk pozwala na wstrzyknięcie skryptów. CVE-2026-8071
Brak odpowiedniej sanitizacji w wtyczce Anti-Spam by CleanTalk pozwala na wstrzyknięcie skryptów.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
10 cze 2026 Aktualizacja NVD
10 cze 2026 Zapisz
Przepełnienie bufora w Active Directory Domain Services pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. CVE-2026-45648
Przepełnienie bufora w Active Directory Domain Services pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
9 cze 2026 Aktualizacja NVD
11 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. CVE-2026-11557
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
8 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. CVE-2026-11523
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
8 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. CVE-2026-11524
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
8 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu. CVE-2026-11528
Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
8 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. CVE-2026-11522
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
8 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. CVE-2026-11504
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
8 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Producent nieustalony
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. CVE-2026-11503
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
8 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Nieprawidłowa implementacja w LiveCaption w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. CVE-2026-11301
Nieprawidłowa implementacja w LiveCaption w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
5 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Przepełnienie całkowitej liczby w V8 w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-11211
Przepełnienie całkowitej liczby w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
5 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. CVE-2026-11202
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
5 cze 2026 Aktualizacja NVD
6 cze 2026 Zapisz
Dostęp do pamięci poza przydzielonym obszarem w ANGLE w Google Chrome umożliwia zdalne ataki. CVE-2026-11191
Dostęp do pamięci poza przydzielonym obszarem w ANGLE w Google Chrome umożliwia zdalne ataki.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
5 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome pozwala na zdalne wykonanie kodu. CVE-2026-11144
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome pozwala na zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
5 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Błąd use after free w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-11116
Błąd use after free w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
5 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Nieprawidłowa implementacja w Isolated Web Apps w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-11102
Nieprawidłowa implementacja w Isolated Web Apps w Google Chrome umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
5 cze 2026 Aktualizacja NVD
6 cze 2026 Zapisz
Typ mylenia w ANGLE w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. CVE-2026-10955
Typ mylenia w ANGLE w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
5 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Producent nieustalony
Błąd w vllm umożliwia zdalne wykonanie kodu przez zignorowanie ustawienia użytkownika. CVE-2026-4944
Błąd w vllm umożliwia zdalne wykonanie kodu przez zignorowanie ustawienia użytkownika.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
28 maj 2026 Aktualizacja NVD
29 maj 2026 Zapisz
Producent nieustalony
Luka w HS Brand Logo Slider umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. CVE-2020-37227
Luka w HS Brand Logo Slider umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Streszczenie automatyczne
Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
16 maj 2026 Aktualizacja NVD
18 maj 2026 Zapisz