KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2796 W tym tygodniu8858 Obserwuj30 068 Do wiadomości32 469 Do weryfikacji5221

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

CVE-2026-8307W tym tygodniu

Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 25 paź 2026

esri

Słaby mechanizm odzyskiwania hasła w Esri Portal for ArcGIS pozwala na przejęcie konta użytkownika.

CVE-2026-13020W tym tygodniu

Słaby mechanizm odzyskiwania hasła w Esri Portal for ArcGIS pozwala na przejęcie konta użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.

CVE-2026-4321W tym tygodniu

Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 25 paź 2026

apacheAplikacje

Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.

CVE-2026-47898W tym tygodniu

Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-8402W tym tygodniu

Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 25 paź 2026

gofiber

Fiber Utils is a collection of common functions created for Fiber.

CVE-2025-66565W tym tygodniu

Fiber Utils is a collection of common functions created for Fiber. In versions 2.0.0-rc.3 and below, when the system's cryptographic random number generator (crypto/rand) fails, both functions silently fall back to returning predictable UUID values, including the zero UUID…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

appleSystemy operacyjne

A race condition was addressed with improved state handling.

CVE-2026-64720W tym tygodniu

A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

appleSystemy operacyjne

A race condition was addressed with improved state handling.

CVE-2026-43805W tym tygodniu

A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

linuxSystemy operacyjne

Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu.

CVE-2026-23112W tym tygodniu

Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lut 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu.

CVE-2025-68301W tym tygodniu

Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The CE21 Suite plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.3.1 via the…

CVE-2025-11008W tym tygodniu

The CE21 Suite plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.3.1 via the log file. This makes it possible for unauthenticated attackers to extract sensitive data including authentication credentials, which can be used to log in as…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

gitea

Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second…

CVE-2026-73278W tym tygodniu

Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second factor. A party able to authenticate through the affected external identity flow can obtain a full session without the passkey verification enforced during…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.

CVE-2026-52706W tym tygodniu

Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Vulnerabilities have been identified in the affected interface of ClearPass Policy Manager that could potentially allow an unauthenticated…

CVE-2026-79796W tym tygodniu

Vulnerabilities have been identified in the affected interface of ClearPass Policy Manager that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain unauthorized access to the affected…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów.

CVE-2026-15704W tym tygodniu

Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 24 paź 2026

reviactyl

Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych.

CVE-2026-34456W tym tygodniu

Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 26 paź 2026

fccview

Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron.

CVE-2026-34072W tym tygodniu

Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wyścig w mptcp_pm_del_add_timer() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.

CVE-2025-40257W tym tygodniu

Wyścig w mptcp_pm_del_add_timer() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 gru 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Wyścig warunków w mptcp_schedule_work() w jądrze Linux prowadzi do użycia po zwolnieniu.

CVE-2025-40258W tym tygodniu

Wyścig warunków w mptcp_schedule_work() w jądrze Linux prowadzi do użycia po zwolnieniu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 gru 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via…

CVE-2026-119096W tym tygodniu

The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. This is due to a parser-differential flaw in which the plugin's account-verification gate resolves…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 paź 2026
Aktualizacja NVD: 31 paź 2026

Producent nieustalony

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).

CVE-2026-87251W tym tygodniu

Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

progress

Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych.

CVE-2026-8649W tym tygodniu

Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 25 paź 2026

samsung

Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.

CVE-2025-62818W tym tygodniu

Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 26 paź 2026

mozilla

Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu.

CVE-2025-14326W tym tygodniu

Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable…

CVE-2026-115245W tym tygodniu

The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, including PHP, which can lead to remote code execution.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. CVE-2026-8307	Wstrzyknięcie SQL w Mediküm Web pozwala na nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 8 lip 2026 Aktualizacja NVD 25 paź 2026
esri Słaby mechanizm odzyskiwania hasła w Esri Portal for ArcGIS pozwala na przejęcie konta użytkownika. CVE-2026-13020	Słaby mechanizm odzyskiwania hasła w Esri Portal for ArcGIS pozwala na przejęcie konta użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 7 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. CVE-2026-4321	Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 3 lip 2026 Aktualizacja NVD 25 paź 2026
apache Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. CVE-2026-47898	Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 3 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-8402	Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 30 cze 2026 Aktualizacja NVD 25 paź 2026
gofiber Fiber Utils is a collection of common functions created for Fiber. CVE-2025-66565	Fiber Utils is a collection of common functions created for Fiber. In versions 2.0.0-rc.3 and below, when the system's cryptographic random number generator (crypto/rand) fails, both functions silently fall back to returning predictable UUID values, including the zero UUID… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
apple A race condition was addressed with improved state handling. CVE-2026-64720	A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026
apple A race condition was addressed with improved state handling. CVE-2026-43805	A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026
linux Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu. CVE-2026-23112	Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 13 lut 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu. CVE-2025-68301	Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 16 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony The CE21 Suite plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.3.1 via the… CVE-2025-11008	The CE21 Suite plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.3.1 via the log file. This makes it possible for unauthenticated attackers to extract sensitive data including authentication credentials, which can be used to log in as… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
gitea Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second… CVE-2026-73278	Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second factor. A party able to authenticate through the affected external identity flow can obtain a full session without the passkey verification enforced during… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 6 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. CVE-2026-52706	Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	9,8	0,47 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Vulnerabilities have been identified in the affected interface of ClearPass Policy Manager that could potentially allow an unauthenticated… CVE-2026-79796	Vulnerabilities have been identified in the affected interface of ClearPass Policy Manager that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain unauthorized access to the affected… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. CVE-2026-15704	Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 24 lip 2026 Aktualizacja NVD 24 paź 2026
reviactyl Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych. CVE-2026-34456	Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 1 kwi 2026 Aktualizacja NVD 26 paź 2026
fccview Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron. CVE-2026-34072	Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 1 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wyścig w mptcp_pm_del_add_timer() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. CVE-2025-40257	Wyścig w mptcp_pm_del_add_timer() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 4 gru 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Wyścig warunków w mptcp_schedule_work() w jądrze Linux prowadzi do użycia po zwolnieniu. CVE-2025-40258	Wyścig warunków w mptcp_schedule_work() w jądrze Linux prowadzi do użycia po zwolnieniu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 4 gru 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via… CVE-2026-119096	The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. This is due to a parser-differential flaw in which the plugin's account-verification gate resolves… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 31 paź 2026 Aktualizacja NVD 31 paź 2026
Producent nieustalony Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). CVE-2026-87251	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
progress Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych. CVE-2026-8649	Wstrzyknięcie poleceń w MOVEit Transfer umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 8 lip 2026 Aktualizacja NVD 25 paź 2026
samsung Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki. CVE-2025-62818	Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 7 kwi 2026 Aktualizacja NVD 26 paź 2026
mozilla Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu. CVE-2025-14326	Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable… CVE-2026-115245	The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, including PHP, which can lead to remote code execution. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 07:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.