KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2756 W tym tygodniu8564 Obserwuj29 194 Do wiadomości31 562 Do weryfikacji5674

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.

CVE-2026-42933W tym tygodniu

Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.

CVE-2026-25555W tym tygodniu

Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,51 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 14 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-70880W tym tygodniu

Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 22 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-61241W tym tygodniu

Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 22 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-60644W tym tygodniu

Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.

CVE-2026-60389W tym tygodniu

Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform.

CVE-2026-60379W tym tygodniu

Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

CVE-2026-60358W tym tygodniu

Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

CVE-2026-60360W tym tygodniu

Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).

CVE-2026-60217W tym tygodniu

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-47056W tym tygodniu

Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

vitec

Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.

CVE-2026-61498Pilne działanie

Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.

Streszczenie automatyczneCVSS 9,3 · EPSS 4,01 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 4,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora.

CVE-2026-15013W tym tygodniu

Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 7 sie 2026

linuxSystemy operacyjne

Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii.

CVE-2026-63795W tym tygodniu

Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 19 paź 2026

broadcomChmura

Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.

CVE-2026-57216Pilne działanie

Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 25 paź 2026

fastify

Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych.

CVE-2026-15631W tym tygodniu

Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lip 2026
Aktualizacja NVD: 28 lip 2026

litellm

Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów.

CVE-2026-40217W tym tygodniu

Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów.

Streszczenie automatyczneCVSS 8,8 · EPSS 6,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 6,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań.

CVE-2026-101000W tym tygodniu

Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 wrz 2026
Aktualizacja NVD: 1 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel…

CVE-2026-74705W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot.

CVE-2026-49257W tym tygodniu

Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 cze 2026
Aktualizacja NVD: 23 cze 2026

golang

Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego.

CVE-2026-46595W tym tygodniu

Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 maj 2026
Aktualizacja NVD: 11 wrz 2026

umbraco

Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu.

CVE-2025-67288W tym tygodniu

Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 gru 2025
Aktualizacja NVD: 8 lip 2026

Producent nieustalony

PraisonAI is a multi-agent teams system.

CVE-2026-47391W tym tygodniu

PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.

CVE-2026-59500W tym tygodniu

Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu.

CVE-2026-56451W tym tygodniu

Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 24 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. CVE-2026-42933	Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 24 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. CVE-2026-25555	Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,51 % · rekomendacja wg zapisanej polityki	9,8	1,51 %	Publikacja 8 cze 2026 Aktualizacja NVD 14 lip 2026
oracle Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-70880	Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 18 sie 2026 Aktualizacja NVD 22 paź 2026
oracle Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-61241	Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 18 sie 2026 Aktualizacja NVD 22 paź 2026
oracle Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-60644	Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
oracle Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. CVE-2026-60389	Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
oracle Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. CVE-2026-60379	Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
oracle Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. CVE-2026-60358	Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
oracle Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. CVE-2026-60360	Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
oracle Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). CVE-2026-60217	Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
oracle Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-47056	Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki	10,0	0,51 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
vitec Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. CVE-2026-61498	Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. Streszczenie automatyczne	Pilne działanie CVSS 9,3 · EPSS 4,01 % · rekomendacja wg zapisanej polityki	9,3	4,01 %	Publikacja 13 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora. CVE-2026-15013	Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,5 % · rekomendacja wg zapisanej polityki	9,8	1,5 %	Publikacja 16 lip 2026 Aktualizacja NVD 7 sie 2026
linux Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii. CVE-2026-63795	Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 19 lip 2026 Aktualizacja NVD 19 paź 2026
broadcom Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. CVE-2026-57216	Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 10 lip 2026 Aktualizacja NVD 25 paź 2026
fastify Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych. CVE-2026-15631	Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 18 lip 2026 Aktualizacja NVD 28 lip 2026
litellm Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów. CVE-2026-40217	Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 6,5 % · rekomendacja wg zapisanej polityki	8,8	6,5 %	Publikacja 10 kwi 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań. CVE-2026-101000	Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 28 wrz 2026 Aktualizacja NVD 1 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel… CVE-2026-74705	In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 22 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot. CVE-2026-49257	Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 18 cze 2026 Aktualizacja NVD 23 cze 2026
golang Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego. CVE-2026-46595	Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 22 maj 2026 Aktualizacja NVD 11 wrz 2026
umbraco Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu. CVE-2025-67288	Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 22 gru 2025 Aktualizacja NVD 8 lip 2026
Producent nieustalony PraisonAI is a multi-agent teams system. CVE-2026-47391	PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 1,5 % · rekomendacja wg zapisanej polityki	9,8	1,5 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. CVE-2026-59500	Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 13 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu. CVE-2026-56451	Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	10,0	0,5 %	Publikacja 14 lip 2026 Aktualizacja NVD 24 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 17:33 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone1.11.2026, 17:57 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 18:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 18:02 UTCData modelu znajduje się przy rekordzie.