KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2690 W tym tygodniu8163 Obserwuj27 757 Do wiadomości29 651 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and…

CVE-2026-17196Obserwuj

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the upload_files function. This is due to missing file type validation in the upload_files function, which reads and applies an…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

appleSystemy operacyjne

Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu.

CVE-2026-76040Obserwuj

Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 21 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych.

CVE-2026-53804Obserwuj

Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych.

Streszczenie automatyczneCVSS 8,6 · EPSS 1,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 1,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych.

CVE-2026-13717Obserwuj

Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Memory corruption in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside…

CVE-2026-113303Obserwuj

Memory corruption in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

netapp

Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA.

CVE-2026-22049Obserwuj

Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injection in all versions up to, and including,…

CVE-2026-82814Obserwuj

The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injection in all versions up to, and including, 1.5.17 and 4.6.10, respectively, via deserialization of untrusted database content in DUPX_UpdateEngine::unserializeTest() during migration. This allows…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci.

CVE-2026-77487Obserwuj

Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień.

CVE-2026-77480Obserwuj

Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci.

CVE-2026-77483Obserwuj

Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.

CVE-2026-73028Obserwuj

Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 15 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.

CVE-2026-66820Obserwuj

Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

splunk

Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika.

CVE-2026-76335Obserwuj

Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 27 sie 2026

devolutions

Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell.

CVE-2026-16801Obserwuj

Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 29 lip 2026

devolutions

Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell.

CVE-2026-16800Obserwuj

Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 29 lip 2026

appleSystemy operacyjne

Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów.

CVE-2026-8056Obserwuj

Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.

CVE-2026-13492Obserwuj

Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze.

CVE-2026-34597Obserwuj

Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 30 cze 2026

Producent nieustalony

W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu.

CVE-2026-76841Obserwuj

W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu.

Streszczenie automatyczneCVSS 8,7 · EPSS 1,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 1,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

progress

Authentication bypass using an alternate path or channel vulnerability in Progress MOVEit Transfer.

CVE-2026-89067Obserwuj

Authentication bypass using an alternate path or channel vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 19 paź 2026

escriptorium

Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji.

CVE-2026-18258Obserwuj

Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 18 sie 2026

Producent nieustalony

Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień.

CVE-2026-67687Obserwuj

Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 31 sie 2026

langflow

Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu.

CVE-2026-9196Obserwuj

Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 7 sie 2026

quest

Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych.

CVE-2021-32085Obserwuj

Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 3 sie 2026

quest

Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji.

CVE-2021-32087Obserwuj

Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 3 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and… CVE-2026-17196	The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the upload_files function. This is due to missing file type validation in the upload_files function, which reads and applies an… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
apple Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. CVE-2026-76040	Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 18 sie 2026 Aktualizacja NVD 21 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych. CVE-2026-53804	Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych. Streszczenie automatyczne	Obserwuj CVSS 8,6 · EPSS 1,53 % · rekomendacja wg zapisanej polityki	8,6	1,53 %	Publikacja 20 sie 2026 Aktualizacja NVD 18 paź 2026
Producent nieustalony Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych. CVE-2026-13717	Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Memory corruption in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside… CVE-2026-113303	Memory corruption in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
netapp Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA. CVE-2026-22049	Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 22 lip 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injection in all versions up to, and including,… CVE-2026-82814	The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injection in all versions up to, and including, 1.5.17 and 4.6.10, respectively, via deserialization of untrusted database content in DUPX_UpdateEngine::unserializeTest() during migration. This allows… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
microsoft Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci. CVE-2026-77487	Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
microsoft Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień. CVE-2026-77480	Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
microsoft Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci. CVE-2026-77483	Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
microsoft Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. CVE-2026-73028	Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 8 wrz 2026 Aktualizacja NVD 15 wrz 2026
microsoft Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. CVE-2026-66820	Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
splunk Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika. CVE-2026-76335	Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 20 sie 2026 Aktualizacja NVD 27 sie 2026
devolutions Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. CVE-2026-16801	Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 24 lip 2026 Aktualizacja NVD 29 lip 2026
devolutions Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. CVE-2026-16800	Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 24 lip 2026 Aktualizacja NVD 29 lip 2026
apple Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów. CVE-2026-8056	Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 17 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. CVE-2026-13492	Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 9 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze. CVE-2026-34597	Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 29 cze 2026 Aktualizacja NVD 30 cze 2026
Producent nieustalony W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu. CVE-2026-76841	W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 1,03 % · rekomendacja wg zapisanej polityki	8,7	1,03 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
progress Authentication bypass using an alternate path or channel vulnerability in Progress MOVEit Transfer. CVE-2026-89067	Authentication bypass using an alternate path or channel vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 14 paź 2026 Aktualizacja NVD 19 paź 2026
escriptorium Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji. CVE-2026-18258	Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 6 sie 2026 Aktualizacja NVD 18 sie 2026
Producent nieustalony Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień. CVE-2026-67687	Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 7 sie 2026 Aktualizacja NVD 31 sie 2026
langflow Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu. CVE-2026-9196	Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 5 sie 2026 Aktualizacja NVD 7 sie 2026
quest Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych. CVE-2021-32085	Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 28 lip 2026 Aktualizacja NVD 3 sie 2026
quest Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji. CVE-2021-32087	Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 28 lip 2026 Aktualizacja NVD 3 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 12:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.