KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2701 W tym tygodniu8455 Obserwuj28 793 Do wiadomości31 172 Do weryfikacji5953

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025…

CVE-2026-86400W tym tygodniu

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Authentication vulnerability. An…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu.

CVE-2026-53633W tym tygodniu

W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 24 paź 2026

tenda

A vulnerability was determined in Tenda AC10 16.03.10.13.

CVE-2025-12622W tym tygodniu

A vulnerability was determined in Tenda AC10 16.03.10.13. Affected by this vulnerability is the function formSysRunCmd of the file /goform/SysRunCmd. This manipulation of the argument getui causes buffer overflow. The attack may be initiated remotely. The exploit has been publicly disclosed and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.

CVE-2026-83782W tym tygodniu

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network.

CVE-2026-105010W tym tygodniu

Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.

CVE-2026-102210W tym tygodniu

Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress.

CVE-2026-15964W tym tygodniu

Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 12 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.

CVE-2026-97816W tym tygodniu

Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and…

CVE-2026-104798W tym tygodniu

The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.8.7. The public `mcs` GET parameter is reflected into post content unsanitized before WordPress core's `do_shortcode` filter runs, allowing an…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

apacheAplikacje

SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated…

CVE-2026-49845W tym tygodniu

SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata (including statistics updates, truncation targets, and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 29 wrz 2026

n8n

Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych.

CVE-2026-54310W tym tygodniu

Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.

CVE-2026-45625W tym tygodniu

Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

veeam

Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.

CVE-2026-21669W tym tygodniu

Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2026
Aktualizacja NVD: 10 maj 2026

amirraminfar

Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.

CVE-2026-24740Pilne działanie

Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu.

CVE-2026-78445W tym tygodniu

Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 11 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.

CVE-2026-73009W tym tygodniu

Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 17 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu.

CVE-2026-73010W tym tygodniu

Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 17 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

CVE-2026-67643W tym tygodniu

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 17 wrz 2026

Producent nieustalony

Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-75430W tym tygodniu

Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

CVE-2026-44402W tym tygodniu

Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-7515W tym tygodniu

Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 22 cze 2026

phpDevelopment

W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu.

CVE-2026-6722W tym tygodniu

W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-7823W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-7538W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 1 maj 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-6116W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 kwi 2026
Aktualizacja NVD: 12 kwi 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… CVE-2026-86400	Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Authentication vulnerability. An… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki	9,8	0,9 %	Publikacja 28 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu. CVE-2026-53633	W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki	9,8	0,9 %	Publikacja 14 lip 2026 Aktualizacja NVD 24 paź 2026
tenda A vulnerability was determined in Tenda AC10 16.03.10.13. CVE-2025-12622	A vulnerability was determined in Tenda AC10 16.03.10.13. Affected by this vulnerability is the function formSysRunCmd of the file /goform/SysRunCmd. This manipulation of the argument getui causes buffer overflow. The attack may be initiated remotely. The exploit has been publicly disclosed and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki	9,8	0,9 %	Publikacja 3 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network. CVE-2026-83782	Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network. CVE-2026-105010	Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
microsoft Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. CVE-2026-102210	Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 13 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress. CVE-2026-15964	Obejście uwierzytelnienia w wtyczce Single Sign On For TNG pozwala na zmianę hasła dowolnego konta WordPress. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 1 sie 2026 Aktualizacja NVD 12 sie 2026
microsoft Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. CVE-2026-97816	Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and… CVE-2026-104798	The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.8.7. The public `mcs` GET parameter is reflected into post content unsanitized before WordPress core's `do_shortcode` filter runs, allowing an… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
apache SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated… CVE-2026-49845	SQL injection in Hive Metastore direct SQL partition-name resolution in Apache Hive before 4.2.1 on all platforms allows authenticated users with access to Hive Metastore APIs to read, modify, or affect unintended partition metadata (including statistics updates, truncation targets, and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 25 sie 2026 Aktualizacja NVD 29 wrz 2026
n8n Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych. CVE-2026-54310	Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. CVE-2026-45625	Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
veeam Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. CVE-2026-21669	Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 12 mar 2026 Aktualizacja NVD 10 maj 2026
amirraminfar Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. CVE-2026-24740	Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
microsoft Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. CVE-2026-78445	Wykorzystanie po zwolnieniu pamięci w sterowniku ONCRPC XDR w Windows Services for NFS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 wrz 2026 Aktualizacja NVD 11 wrz 2026
microsoft Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. CVE-2026-73009	Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 wrz 2026 Aktualizacja NVD 17 wrz 2026
microsoft Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu. CVE-2026-73010	Wykorzystanie po zwolnieniu pamięci w Windows Failover Cluster umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 wrz 2026 Aktualizacja NVD 17 wrz 2026
microsoft Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. CVE-2026-67643	Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 wrz 2026 Aktualizacja NVD 17 wrz 2026
Producent nieustalony Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-75430	Brak uwierzytelnienia w PowerJob Worker umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 wrz 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia. CVE-2026-44402	Podatność w Voltronic Power SNMP Web Pro umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-7515	Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 19 cze 2026 Aktualizacja NVD 22 cze 2026
php W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu. CVE-2026-6722	W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 10 maj 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-7823	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 5 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-7538	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 1 maj 2026 Aktualizacja NVD 1 maj 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-6116	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 12 kwi 2026 Aktualizacja NVD 12 kwi 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 03:15 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 03:39 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 06:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 03:45 UTCData modelu znajduje się przy rekordzie.