CVE-2026-53088
Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Brak walidacji qr_numregions w kernelu Linux prowadzi do odczytów poza buforem.
Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.
Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.
Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu.
Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu.
Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP.
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci.
Błąd w dekodowaniu osdmap w jądrze Linux może prowadzić do dostępu do pamięci poza przydzielonym obszarem.
Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie SQL w n8n umożliwia atakującym kompromitację integralności danych.
Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina.
W Capgo występuje luka w uwierzytelnianiu, umożliwiająca nieautoryzowany dostęp do API.
Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń.
Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania.
Błąd w batman-adv w jądrze Linux pozwala na lokalne zablokowanie systemu przez nieprawidłowe fragmenty.
Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego.
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-53088 Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2026-53055 Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-53043 Brak walidacji qr_numregions w kernelu Linux prowadzi do odczytów poza buforem. |
Wysoki priorytet |
CVSS 9,1EPSS 0,51 % | ||
| CVE-2026-53045 Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-53046 Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,72 % | ||
| CVE-2026-53049 Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-53010 Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-52999 Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. |
Wysoki priorytet |
CVSS 9,1EPSS 0,59 % | ||
| CVE-2026-52986 Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,63 % | ||
| CVE-2026-52982 Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2026-52958 Błąd w dekodowaniu osdmap w jądrze Linux może prowadzić do dostępu do pamięci poza przydzielonym obszarem. |
Wysoki priorytet |
CVSS 9,1EPSS 0,74 % | ||
| CVE-2026-56121 Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących. |
Wysoki priorytet |
CVSS 9,3EPSS 1,41 % | ||
| CVE-2026-56351 Wstrzyknięcie SQL w n8n umożliwia atakującym kompromitację integralności danych. |
Wysoki priorytet |
CVSS 9,6EPSS 0,38 % | ||
| CVE-2026-56223 Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-56237 W Capgo występuje luka w uwierzytelnianiu, umożliwiająca nieautoryzowany dostęp do API. |
Wysoki priorytet |
CVSS 9,3EPSS 0,52 % | ||
| CVE-2025-71332 Wstrzyknięcie SQL w Flowise umożliwia wyciek danych z tabeli poświadczeń. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,52 % | ||
| CVE-2026-52931 Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-52914 Błąd w batman-adv w jądrze Linux pozwala na lokalne zablokowanie systemu przez nieprawidłowe fragmenty. |
Wysoki priorytet |
CVSS 9,8EPSS 0,63 % | ||
| CVE-2026-12416 Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,8EPSS 0,67 % | ||
| CVE-2026-12417 Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,82 % | ||
| CVE-2026-12850 Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 2,7 % | ||
| CVE-2026-12851 Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 2,7 % | ||
| CVE-2026-12486 Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 2,7 % | ||
| CVE-2026-12846 Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,6 % | ||
| CVE-2026-12847 Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 23:32 UTC – 9.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.