CVE-2026-14405
Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-14387
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14390
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14392
Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14382
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-52186
Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58457
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 2,94 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58593
Błąd w NodeBB pozwala zdalnemu atakującemu fałszować posty jako lokalni użytkownicy.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14363
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-53492
Błąd w containerd umożliwia obejście przydziału zasobów w Kubernetes przez nieautoryzowane modyfikacje.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50195
Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-51947
Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58521
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58453
W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57516
Niebezpieczna deserializacja w Ray umożliwia zdalne wykonanie kodu przez złośliwy archiwum tar.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,6
- EPSS
- 0,86 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34116
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34117
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34109
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34110
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34111
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34112
Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34113
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34114
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34115
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34106
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-14405 Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Wysoki priorytet |
CVSS 9,6EPSS 0,5 % | ||
| CVE-2026-14387 Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,29 % | ||
| CVE-2026-14390 Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
Wysoki priorytet |
CVSS 9,6EPSS 0,25 % | ||
| CVE-2026-14392 Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,35 % | ||
| CVE-2026-14382 Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,28 % | ||
| CVE-2026-52186 Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,69 % | ||
| CVE-2026-58457 Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. |
Wysoki priorytet |
CVSS 9,3EPSS 2,94 % | ||
| CVE-2026-58593 Błąd w NodeBB pozwala zdalnemu atakującemu fałszować posty jako lokalni użytkownicy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,29 % | ||
| CVE-2026-14363 Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-53492 Błąd w containerd umożliwia obejście przydziału zasobów w Kubernetes przez nieautoryzowane modyfikacje. |
Wysoki priorytet |
CVSS 9,6EPSS 0,35 % | ||
| CVE-2026-50195 Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. |
Wysoki priorytet |
CVSS 9,9EPSS 0,3 % | ||
| CVE-2026-51947 Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. |
Wysoki priorytet |
CVSS 9,8EPSS 1,07 % | ||
| CVE-2026-58521 Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-58453 W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 1,9 % | ||
| CVE-2026-57516 Niebezpieczna deserializacja w Ray umożliwia zdalne wykonanie kodu przez złośliwy archiwum tar. |
Wysoki priorytetPubliczny PoC |
CVSS 8,6EPSS 0,86 % | ||
| CVE-2026-34116 Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34117 Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34109 Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34110 Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34111 Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34112 Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34113 Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34114 Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34115 Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34106 Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 15:32 UTC – 8.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.