KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2694 W tym tygodniu8120 Obserwuj27 622 Do wiadomości29 456 Do weryfikacji5145

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path…

CVE-2025-14344W tym tygodniu

The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core).

CVE-2026-101767W tym tygodniu

Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

synology

Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.

CVE-2025-13392W tym tygodniu

Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 7 paź 2026

dell

Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.

CVE-2026-56793W tym tygodniu

Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 8 sie 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When…

CVE-2023-53867W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 16 paź 2026

imaginationtech

Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.

CVE-2026-16280W tym tygodniu

Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia.

CVE-2026-71801W tym tygodniu

Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-52186W tym tygodniu

Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.

CVE-2026-56032W tym tygodniu

Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.

CVE-2026-57878W tym tygodniu

Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

CVE-2026-57879W tym tygodniu

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

CVE-2026-57880W tym tygodniu

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

linuxSystemy operacyjne

Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.

CVE-2026-53046W tym tygodniu

Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.

CVE-2026-54806W tym tygodniu

Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 17 cze 2026

apacheAplikacje

Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.

CVE-2026-49875W tym tygodniu

Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 7 sie 2026

Producent nieustalony

Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG.

CVE-2026-30117W tym tygodniu

Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 maj 2026
Aktualizacja NVD: 24 lip 2026

electerm_project

Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.

CVE-2026-41500W tym tygodniu

Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

electerm_project

Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.

CVE-2026-41501W tym tygodniu

Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

sonatypeDevelopment

Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-5189W tym tygodniu

Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 18 wrz 2026

funair

Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

CVE-2026-30278W tym tygodniu

Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 24 lip 2026

ktat

Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.

CVE-2026-3256W tym tygodniu

Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 29 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.

CVE-2026-26137W tym tygodniu

Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 28 mar 2026

Producent nieustalony

Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w…

CVE-2026-32621W tym tygodniu

Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 16 mar 2026

Producent nieustalony

Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci.

CVE-2025-68811W tym tygodniu

Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2026
Aktualizacja NVD: 19 paź 2026

mozilla

Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.

CVE-2026-0879W tym tygodniu

Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2026
Aktualizacja NVD: 15 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… CVE-2025-14344	The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). CVE-2026-101767	Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
synology Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. CVE-2025-13392	Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 27 maj 2026 Aktualizacja NVD 7 paź 2026
dell Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. CVE-2026-56793	Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 7 sie 2026 Aktualizacja NVD 8 sie 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When… CVE-2023-53867	In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 24 gru 2025 Aktualizacja NVD 16 paź 2026
imaginationtech Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. CVE-2026-16280	Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 25 lip 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. CVE-2026-71801	Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-52186	Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. CVE-2026-56032	Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu. CVE-2026-57878	Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. CVE-2026-57879	Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. CVE-2026-57880	Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
linux Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. CVE-2026-53046	Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 24 cze 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. CVE-2026-54806	Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 17 cze 2026 Aktualizacja NVD 17 cze 2026
apache Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. CVE-2026-49875	Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 12 cze 2026 Aktualizacja NVD 7 sie 2026
Producent nieustalony Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG. CVE-2026-30117	Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 19 maj 2026 Aktualizacja NVD 24 lip 2026
electerm_project Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. CVE-2026-41500	Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
electerm_project Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. CVE-2026-41501	Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
sonatype Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-5189	Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 15 kwi 2026 Aktualizacja NVD 18 wrz 2026
funair Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu. CVE-2026-30278	Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 31 mar 2026 Aktualizacja NVD 24 lip 2026
ktat Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników. CVE-2026-3256	Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 28 mar 2026 Aktualizacja NVD 29 cze 2026
microsoft Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. CVE-2026-26137	Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	9,9	0,03 %	Publikacja 19 mar 2026 Aktualizacja NVD 28 mar 2026
Producent nieustalony Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w… CVE-2026-32621	Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	9,9	0,03 %	Publikacja 16 mar 2026 Aktualizacja NVD 16 mar 2026
Producent nieustalony Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. CVE-2025-68811	Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 13 sty 2026 Aktualizacja NVD 19 paź 2026
mozilla Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. CVE-2026-0879	Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	9,8	0,53 %	Publikacja 13 sty 2026 Aktualizacja NVD 15 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 16:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.