KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2784 W tym tygodniu8980 Obserwuj30 615 Do wiadomości32 955 Do weryfikacji5208

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

UNSUPPORTED WHEN ASSIGNED JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes…

CVE-2026-118636W tym tygodniu

**UNSUPPORTED WHEN ASSIGNED** JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes with no class filter, so an application that puts it in front of an untrusted peer is open to gadget-chain RCE. As the 3.0.0 branch is inactive, we do not plan…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 paź 2026
Aktualizacja NVD: 2 lis 2026

Producent nieustalony

The Bot for Telegram on WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all…

CVE-2026-109516W tym tygodniu

The Bot for Telegram on WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 1.3.0. The `/wp-json/woo-telegram/v1/main/` REST endpoint is registered with `permission_callback => '__return_true'` and performs no…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

linuxSystemy operacyjne

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci.

CVE-2026-23450W tym tygodniu

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego.

CVE-2026-48087W tym tygodniu

Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 23 paź 2026

1234n

Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta.

CVE-2025-15458Pilne działanie

Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

1234n

Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli.

CVE-2025-15457Pilne działanie

Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

apacheAplikacje

Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990.

CVE-2026-65637W tym tygodniu

Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 27 sie 2026

ciscoSieć i dostęp

Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS.

CVE-2026-20272W tym tygodniu

Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 23 paź 2026

appleSystemy operacyjne

Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień.

CVE-2026-24178W tym tygodniu

Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu.

CVE-2026-103877W tym tygodniu

Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 8 paź 2026

espressif

Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu.

CVE-2026-42854Pilne działanie

Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be…

CVE-2025-12057W tym tygodniu

The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be copied locally, allowing unauthenticated users to upload arbitrary file on the server and lead to RCE

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lis 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron.

CVE-2026-45556W tym tygodniu

Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2026
Aktualizacja NVD: 10 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach.

CVE-2026-42454W tym tygodniu

Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 maj 2026
Aktualizacja NVD: 9 maj 2026

langflow

Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu.

CVE-2026-33309Pilne działanie

Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 24 mar 2026

apostrophecms

Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez…

CVE-2026-32731Pilne działanie

Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z…

Streszczenie automatyczneCVSS 9,9 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 24 mar 2026

apacheAplikacje

Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP.

CVE-2026-88920W tym tygodniu

Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści.

CVE-2026-82923W tym tygodniu

Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 4 wrz 2026

mozilla

Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów.

CVE-2026-74989W tym tygodniu

Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 28 paź 2026

mozilla

Memory safety bugs present in Thunderbird 152.

CVE-2026-16411W tym tygodniu

Memory safety bugs present in Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 21 paź 2026

mozilla

Incorrect boundary conditions in the JavaScript: WebAssembly component.

CVE-2026-16368W tym tygodniu

Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

mozilla

Memory safety bugs present in Thunderbird ESR 140.12.

CVE-2026-16361W tym tygodniu

Memory safety bugs present in Thunderbird ESR 140.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox ESR 115.38, Firefox ESR 140.13, and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

apacheAplikacje

Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji.

CVE-2026-48207W tym tygodniu

Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.

CVE-2026-7637W tym tygodniu

Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 24 lip 2026

orthanc-server

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

CVE-2026-5443W tym tygodniu

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 26 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony UNSUPPORTED WHEN ASSIGNED JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes… CVE-2026-118636	UNSUPPORTED WHEN ASSIGNED JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes with no class filter, so an application that puts it in front of an untrusted peer is open to gadget-chain RCE. As the 3.0.0 branch is inactive, we do not plan… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	9,8	0,58 %	Publikacja 31 paź 2026 Aktualizacja NVD 2 lis 2026
Producent nieustalony The Bot for Telegram on WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all… CVE-2026-109516	The Bot for Telegram on WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 1.3.0. The `/wp-json/woo-telegram/v1/main/` REST endpoint is registered with `permission_callback => '__return_true'` and performs no… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	9,8	0,58 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
linux Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. CVE-2026-23450	Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	9,8	0,58 %	Publikacja 3 kwi 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. CVE-2026-48087	Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 7 sie 2026 Aktualizacja NVD 23 paź 2026
1234n Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. CVE-2025-15458	Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026
1234n Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. CVE-2025-15457	Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026
apache Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. CVE-2026-65637	Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 26 sie 2026 Aktualizacja NVD 27 sie 2026
cisco Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. CVE-2026-20272	Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 5 sie 2026 Aktualizacja NVD 23 paź 2026
apple Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. CVE-2026-24178	Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 28 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu. CVE-2026-103877	Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 2 paź 2026 Aktualizacja NVD 8 paź 2026
espressif Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. CVE-2026-42854	Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 13 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be… CVE-2025-12057	The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be copied locally, allowing unauthenticated users to upload arbitrary file on the server and lead to RCE Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 19 lis 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron. CVE-2026-45556	Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,07 % · rekomendacja wg zapisanej polityki	9,9	0,07 %	Publikacja 10 cze 2026 Aktualizacja NVD 10 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach. CVE-2026-42454	Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,07 % · rekomendacja wg zapisanej polityki	9,9	0,07 %	Publikacja 9 maj 2026 Aktualizacja NVD 9 maj 2026
langflow Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. CVE-2026-33309	Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,07 % · rekomendacja wg zapisanej polityki	9,9	0,07 %	Publikacja 24 mar 2026 Aktualizacja NVD 24 mar 2026
apostrophecms Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez… CVE-2026-32731	Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z… Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,07 % · rekomendacja wg zapisanej polityki	9,9	0,07 %	Publikacja 19 mar 2026 Aktualizacja NVD 24 mar 2026
apache Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP. CVE-2026-88920	Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 30 wrz 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści. CVE-2026-82923	Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 4 wrz 2026 Aktualizacja NVD 4 wrz 2026
mozilla Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów. CVE-2026-74989	Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 18 sie 2026 Aktualizacja NVD 28 paź 2026
mozilla Memory safety bugs present in Thunderbird 152. CVE-2026-16411	Memory safety bugs present in Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153 and Thunderbird 153. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 21 lip 2026 Aktualizacja NVD 21 paź 2026
mozilla Incorrect boundary conditions in the JavaScript: WebAssembly component. CVE-2026-16368	Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
mozilla Memory safety bugs present in Thunderbird ESR 140.12. CVE-2026-16361	Memory safety bugs present in Thunderbird ESR 140.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox ESR 115.38, Firefox ESR 140.13, and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
apache Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji. CVE-2026-48207	Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. CVE-2026-7637	Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 20 maj 2026 Aktualizacja NVD 24 lip 2026
orthanc-server Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. CVE-2026-5443	Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 9 kwi 2026 Aktualizacja NVD 26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone4.11.2026, 03:54 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone4.11.2026, 03:57 UTC

CISA KEVOstatnie przetworzenie zakończone4.11.2026, 08:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone4.11.2026, 03:57 UTCData modelu znajduje się przy rekordzie.