KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8889 Obserwuj30 351 Do wiadomości32 800 Do weryfikacji5265

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

tonycoz

Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.

CVE-2026-14454W tym tygodniu

Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 25 paź 2026

apacheAplikacje

Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.

CVE-2026-42778W tym tygodniu

Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote…

CVE-2026-63244W tym tygodniu

An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote attacker to bypass password authentication and the OAuth authentication flow by sending a specially crafted POST request, potentially resulting in unauthorised…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 paź 2026
Aktualizacja NVD: 2 lis 2026

Producent nieustalony

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File…

CVE-2026-94589W tym tygodniu

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

juicedata

Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych.

CVE-2026-59092W tym tygodniu

Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 25 paź 2026

silabs

In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to…

CVE-2026-94502W tym tygodniu

In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to remote code execution. These messages must come from a device that has already joined the network. Only devices supporting the Price Cluster are impacted.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 29 paź 2026

silabs

In EmberZNet 9.1.1 and earlier, a malformed Simple_Desc_req response can result in an out-of-bounds write potentially leading to remote…

CVE-2026-85079W tym tygodniu

In EmberZNet 9.1.1 and earlier, a malformed Simple_Desc_req response can result in an out-of-bounds write potentially leading to remote code execution. This response must come from a device that has already joined the network, and the attacker must wait for a Simple_Desc_req before the attack can…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 29 paź 2026

zephyrproject

Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.

CVE-2026-10666Pilne działanie

Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Homer is open source telecom observability software.

CVE-2026-62252W tym tygodniu

Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in…

CVE-2026-89788W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in smb2_tree_connect() ksmbd_tree_conn_connect() publishes a new tree connection in sess->tree_conns with a single reference and returns its pointer to smb2_tree_connect(). The handler…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 wrz 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock…

CVE-2026-72472W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner…

CVE-2026-72381W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 17 sie 2026

linuxSystemy operacyjne

Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.

CVE-2026-64061W tym tygodniu

Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 2 wrz 2026

Producent nieustalony

Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.

CVE-2026-26292W tym tygodniu

Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów.

CVE-2025-40343W tym tygodniu

Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 16 paź 2026

appleSystemy operacyjne

Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu.

CVE-2026-64726W tym tygodniu

Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 18 sie 2026

Producent nieustalony

Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules.

CVE-2026-39842W tym tygodniu

Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 17 kwi 2026

cryptography.io

Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.

CVE-2026-39892W tym tygodniu

Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 10 wrz 2026

libraw

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

CVE-2026-20889Pilne działanie

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 15 lip 2026

piwigo

Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.

CVE-2026-27634Pilne działanie

Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 25 lip 2026

argoproj

Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.

CVE-2026-28229Pilne działanie

Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 15 lip 2026

jung-group

Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.

CVE-2026-26366Pilne działanie

Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lut 2026
Aktualizacja NVD: 17 cze 2026

wekan_project

Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.

CVE-2026-25560W tym tygodniu

Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lut 2026
Aktualizacja NVD: 14 lip 2026

Producent nieustalony

The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type…

CVE-2025-12682W tym tygodniu

The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.

CVE-2026-80986W tym tygodniu

Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 19 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
tonycoz Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. CVE-2026-14454	Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,8	0,66 %	Publikacja 8 lip 2026 Aktualizacja NVD 25 paź 2026
apache Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów. CVE-2026-42778	Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,8	0,66 %	Publikacja 1 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote… CVE-2026-63244	An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote attacker to bypass password authentication and the OAuth authentication flow by sending a specially crafted POST request, potentially resulting in unauthorised… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,8	0,66 %	Publikacja 23 paź 2026 Aktualizacja NVD 2 lis 2026
Producent nieustalony The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File… CVE-2026-94589	The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,8	0,66 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
juicedata Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych. CVE-2026-59092	Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,8	0,66 %	Publikacja 2 lip 2026 Aktualizacja NVD 25 paź 2026
silabs In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to… CVE-2026-94502	In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to remote code execution. These messages must come from a device that has already joined the network. Only devices supporting the Price Cluster are impacted. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,8	0,66 %	Publikacja 22 paź 2026 Aktualizacja NVD 29 paź 2026
silabs In EmberZNet 9.1.1 and earlier, a malformed Simple_Desc_req response can result in an out-of-bounds write potentially leading to remote… CVE-2026-85079	In EmberZNet 9.1.1 and earlier, a malformed Simple_Desc_req response can result in an out-of-bounds write potentially leading to remote code execution. This response must come from a device that has already joined the network, and the attacker must wait for a Simple_Desc_req before the attack can… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,8	0,66 %	Publikacja 22 paź 2026 Aktualizacja NVD 29 paź 2026
zephyrproject Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. CVE-2026-10666	Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 12 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Homer is open source telecom observability software. CVE-2026-62252	Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in… CVE-2026-89788	In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in smb2_tree_connect() ksmbd_tree_conn_connect() publishes a new tree connection in sess->tree_conns with a single reference and returns its pointer to smb2_tree_connect(). The handler… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 16 wrz 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock… CVE-2026-72472	In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 15 sie 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner… CVE-2026-72381	In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 15 sie 2026 Aktualizacja NVD 17 sie 2026
linux Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. CVE-2026-64061	Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 19 lip 2026 Aktualizacja NVD 2 wrz 2026
Producent nieustalony Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS. CVE-2026-26292	Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 3 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. CVE-2025-40343	Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 9 gru 2025 Aktualizacja NVD 16 paź 2026
apple Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. CVE-2026-64726	Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 27 lip 2026 Aktualizacja NVD 18 sie 2026
Producent nieustalony Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. CVE-2026-39842	Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	9,9	0,15 %	Publikacja 15 kwi 2026 Aktualizacja NVD 17 kwi 2026
cryptography.io Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. CVE-2026-39892	Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 8 kwi 2026 Aktualizacja NVD 10 wrz 2026
libraw Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. CVE-2026-20889	Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 7 kwi 2026 Aktualizacja NVD 15 lip 2026
piwigo Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. CVE-2026-27634	Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 4 kwi 2026 Aktualizacja NVD 25 lip 2026
argoproj Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. CVE-2026-28229	Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 11 mar 2026 Aktualizacja NVD 15 lip 2026
jung-group Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. CVE-2026-26366	Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 15 lut 2026 Aktualizacja NVD 17 cze 2026
wekan_project Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. CVE-2026-25560	Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 7 lut 2026 Aktualizacja NVD 14 lip 2026
Producent nieustalony The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type… CVE-2025-12682	The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. CVE-2026-80986	Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 11 wrz 2026 Aktualizacja NVD 19 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 15:52 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 15:57 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 17:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 15:57 UTCData modelu znajduje się przy rekordzie.