Producent nieustalony
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… CVE-2026-76527
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
22 paź 2026 Aktualizacja NVD
29 paź 2026 Zapisz
Producent nieustalony
An authenticated path traversal vulnerability exists in ClearPass Policy Manager. CVE-2026-79805
An authenticated path traversal vulnerability exists in ClearPass Policy Manager. Successful exploitation could allow an attacker to read and modify certain files on the underlying operating system.
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
6 paź 2026 Aktualizacja NVD
8 paź 2026 Zapisz
Producent nieustalony
Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli. CVE-2026-86793
Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
11 wrz 2026 Aktualizacja NVD
14 wrz 2026 Zapisz
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu. CVE-2026-85025
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
10 wrz 2026 Aktualizacja NVD
15 wrz 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu. CVE-2026-18658
Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
4 wrz 2026 Aktualizacja NVD
10 wrz 2026 Zapisz
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP. CVE-2026-51754
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
1 wrz 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci. CVE-2026-64037
Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
19 lip 2026 Aktualizacja NVD
19 paź 2026 Zapisz
Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. CVE-2026-56140
Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
6 lip 2026 Aktualizacja NVD
9 lip 2026 Zapisz
Producent nieustalony
Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone. CVE-2026-58422
Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
3 lip 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. CVE-2026-14241
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
30 cze 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. CVE-2026-53055
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
24 cze 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Producent nieustalony
Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp. CVE-2019-25763
Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
20 cze 2026 Aktualizacja NVD
22 cze 2026 Zapisz
Producent nieustalony
Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. CVE-2026-54103
Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
18 cze 2026 Aktualizacja NVD
22 cze 2026 Zapisz
Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. CVE-2026-45779
Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
5 cze 2026 Aktualizacja NVD
10 cze 2026 Zapisz
Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. CVE-2026-46376
Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
29 maj 2026 Aktualizacja NVD
21 lip 2026 Zapisz
Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. CVE-2026-34877
Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
2 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. CVE-2026-34220
Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
31 mar 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. CVE-2025-61140
Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
28 sty 2026 Aktualizacja NVD
7 wrz 2026 Zapisz
Producent nieustalony
Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. CVE-2025-68741
Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
24 gru 2025 Aktualizacja NVD
13 paź 2026 Zapisz
Producent nieustalony
Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. CVE-2025-64188
Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
18 gru 2025 Aktualizacja NVD
5 paź 2026 Zapisz
Producent nieustalony
Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. CVE-2025-68315
Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
16 gru 2025 Aktualizacja NVD
14 paź 2026 Zapisz
Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci. CVE-2025-65823
Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
10 gru 2025 Aktualizacja NVD
29 wrz 2026 Zapisz
Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików. CVE-2026-41144
Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
22 kwi 2026 Aktualizacja NVD
26 paź 2026 Zapisz
Producent nieustalony
The EasyCommerce – AI-Powered, Fast & Beautiful WordPress Ecommerce Plugin plugin for WordPress is vulnerable to Privilege Escalation in… CVE-2025-11457
The EasyCommerce – AI-Powered, Fast & Beautiful WordPress Ecommerce Plugin plugin for WordPress is vulnerable to Privilege Escalation in versions 0.9.0-beta2 to 1.8.2. This is due to the /easycommerce/v1/orders REST API endpoint not properly restricting the ability for users to select roles during…
Opis źródłowy NVD · EN W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
11 lis 2025 Aktualizacja NVD
18 paź 2026 Zapisz
Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag. CVE-2026-64067
Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag.
Streszczenie automatyczne W tym tygodniu CVSS 9,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,8 0,43 %
Publikacja
19 lip 2026 Aktualizacja NVD
15 paź 2026 Zapisz