KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2693 W tym tygodniu8147 Obserwuj27 709 Do wiadomości29 570 Do weryfikacji5155

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.

CVE-2026-76904W tym tygodniu

Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

CVE-2026-14483W tym tygodniu

Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,97 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.

CVE-2026-19188W tym tygodniu

Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.

Streszczenie automatyczneCVSS 10,0 · EPSS 2,94 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 2,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2026
Aktualizacja NVD: 8 wrz 2026

edimax

A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15.

CVE-2025-14092Obserwuj

A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. This issue affects the function sub_416898 of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed…

Opis źródłowy NVD · ENCVSS 7,2 · EPSS 16,92 % · rekomendacja wg zapisanej polityki

CVSS: 7,2
EPSS: 16,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 gru 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.

CVE-2026-15826W tym tygodniu

Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 20 sie 2026

tenda

A flaw has been found in Tenda AC21 16.03.08.16.

CVE-2025-13445Pilne działanie

A flaw has been found in Tenda AC21 16.03.08.16. This affects an unknown part of the file /goform/SetIpMacBind. Executing a manipulation of the argument list can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2025
Aktualizacja NVD: 18 paź 2026

tenda

A vulnerability has been found in Tenda AC21 16.03.08.16.

CVE-2025-13446Pilne działanie

A vulnerability has been found in Tenda AC21 16.03.08.16. This vulnerability affects unknown code of the file /goform/SetSysTimeCfg. The manipulation of the argument timeZone/time leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2025
Aktualizacja NVD: 18 paź 2026

dlinkSieć i dostęp

Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.

CVE-2025-14225W tym tygodniu

Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 8,86 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 8,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.

CVE-2026-79697W tym tygodniu

Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 3,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 3,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 8 wrz 2026

dlinkSieć i dostęp

A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07.

CVE-2025-13305Pilne działanie

A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-81467W tym tygodniu

Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,84 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 11 wrz 2026

vllm

Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.

CVE-2026-22778W tym tygodniu

Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,82 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,82 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 15 lip 2026

trendmicro

Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu.

CVE-2025-71210W tym tygodniu

Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,81 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

golang

Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji.

CVE-2026-42508W tym tygodniu

Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji.

Streszczenie automatyczneCVSS 9,1 · EPSS 7,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 7,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 maj 2026
Aktualizacja NVD: 15 wrz 2026

dlinkSieć i dostęp

A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03.

CVE-2025-14659Pilne działanie

A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 7 paź 2026

jm33-m0

Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.

CVE-2026-26068Pilne działanie

Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.

Streszczenie automatyczneCVSS 9,9 · EPSS 3,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 3,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the…

CVE-2026-13001W tym tygodniu

The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 14 lip 2026

trendmicro

Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.

CVE-2025-71211W tym tygodniu

Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,75 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,75 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

appleSystemy operacyjne

Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.

CVE-2026-2315Obserwuj

Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 8,75 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 8,75 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora.

CVE-2026-41452W tym tygodniu

Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,74 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and…

CVE-2025-13773W tym tygodniu

The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.8.0 via the 'WooCommerce_Delivery_Notes::update' function. This is due to missing capability check in the 'WooCommerce_Delivery_Notes::update'…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18614W tym tygodniu

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18602W tym tygodniu

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 12 sie 2026

trendmicro

Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.

CVE-2025-69258Pilne działanie

Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-34415W tym tygodniu

Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 kwi 2026
Aktualizacja NVD: 14 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. CVE-2026-76904	Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,98 % · rekomendacja wg zapisanej polityki	9,8	3,98 %	Publikacja 21 sie 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. CVE-2026-14483	Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,97 % · rekomendacja wg zapisanej polityki	9,8	3,97 %	Publikacja 31 lip 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. CVE-2026-19188	Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 2,94 % · rekomendacja wg zapisanej polityki	10,0	2,94 %	Publikacja 14 sie 2026 Aktualizacja NVD 8 wrz 2026
edimax A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. CVE-2025-14092	A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. This issue affects the function sub_416898 of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed… Opis źródłowy NVD · EN	Obserwuj CVSS 7,2 · EPSS 16,92 % · rekomendacja wg zapisanej polityki	7,2	16,92 %	Publikacja 5 gru 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. CVE-2026-15826	Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,9 % · rekomendacja wg zapisanej polityki	9,8	3,9 %	Publikacja 15 sie 2026 Aktualizacja NVD 20 sie 2026
tenda A flaw has been found in Tenda AC21 16.03.08.16. CVE-2025-13445	A flaw has been found in Tenda AC21 16.03.08.16. This affects an unknown part of the file /goform/SetIpMacBind. Executing a manipulation of the argument list can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,88 % · rekomendacja wg zapisanej polityki	9,8	3,88 %	Publikacja 20 lis 2025 Aktualizacja NVD 18 paź 2026
tenda A vulnerability has been found in Tenda AC21 16.03.08.16. CVE-2025-13446	A vulnerability has been found in Tenda AC21 16.03.08.16. This vulnerability affects unknown code of the file /goform/SetSysTimeCfg. The manipulation of the argument timeZone/time leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,88 % · rekomendacja wg zapisanej polityki	9,8	3,88 %	Publikacja 20 lis 2025 Aktualizacja NVD 18 paź 2026
dlink Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. CVE-2025-14225	Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 8,86 % · rekomendacja wg zapisanej polityki	8,8	8,86 %	Publikacja 8 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. CVE-2026-79697	Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 3,35 % · rekomendacja wg zapisanej polityki	9,9	3,35 %	Publikacja 7 wrz 2026 Aktualizacja NVD 8 wrz 2026
dlink A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. CVE-2025-13305	A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,85 % · rekomendacja wg zapisanej polityki	9,8	3,85 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-81467	Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,84 % · rekomendacja wg zapisanej polityki	9,8	3,84 %	Publikacja 10 wrz 2026 Aktualizacja NVD 11 wrz 2026
vllm Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. CVE-2026-22778	Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,82 % · rekomendacja wg zapisanej polityki	9,8	3,82 %	Publikacja 3 lut 2026 Aktualizacja NVD 15 lip 2026
trendmicro Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. CVE-2025-71210	Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,81 % · rekomendacja wg zapisanej polityki	9,8	3,81 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
golang Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. CVE-2026-42508	Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 7,31 % · rekomendacja wg zapisanej polityki	9,1	7,31 %	Publikacja 22 maj 2026 Aktualizacja NVD 15 wrz 2026
dlink A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. CVE-2025-14659	A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,8 % · rekomendacja wg zapisanej polityki	9,8	3,8 %	Publikacja 14 gru 2025 Aktualizacja NVD 7 paź 2026
jm33-m0 Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. CVE-2026-26068	Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 3,27 % · rekomendacja wg zapisanej polityki	9,9	3,27 %	Publikacja 12 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… CVE-2026-13001	The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 3,76 % · rekomendacja wg zapisanej polityki	9,8	3,76 %	Publikacja 14 lip 2026 Aktualizacja NVD 14 lip 2026
trendmicro Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. CVE-2025-71211	Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,75 % · rekomendacja wg zapisanej polityki	9,8	3,75 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
apple Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. CVE-2026-2315	Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 8,75 % · rekomendacja wg zapisanej polityki	8,8	8,75 %	Publikacja 11 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. CVE-2026-41452	Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,74 % · rekomendacja wg zapisanej polityki	9,8	3,74 %	Publikacja 3 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… CVE-2025-13773	The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.8.0 via the 'WooCommerce_Delivery_Notes::update' function. This is due to missing capability check in the 'WooCommerce_Delivery_Notes::update'… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 3,71 % · rekomendacja wg zapisanej polityki	9,8	3,71 %	Publikacja 24 gru 2025 Aktualizacja NVD 20 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. CVE-2026-18614	Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,62 % · rekomendacja wg zapisanej polityki	9,8	3,62 %	Publikacja 3 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. CVE-2026-18602	Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,62 % · rekomendacja wg zapisanej polityki	9,8	3,62 %	Publikacja 3 sie 2026 Aktualizacja NVD 12 sie 2026
trendmicro Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. CVE-2025-69258	Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki	9,8	3,57 %	Publikacja 8 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-34415	Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki	9,8	3,57 %	Publikacja 22 kwi 2026 Aktualizacja NVD 14 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 22:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.