KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2759 W tym tygodniu8561 Obserwuj29 191 Do wiadomości31 588 Do weryfikacji5646

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

ibm

Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

CVE-2026-16862W tym tygodniu

Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 24 sie 2026

ibm

Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

CVE-2026-16864W tym tygodniu

Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 24 sie 2026

ibm

Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

CVE-2026-16845W tym tygodniu

Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 24 sie 2026

Producent nieustalony

Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu.

CVE-2026-39254W tym tygodniu

Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu.

CVE-2026-39255W tym tygodniu

Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 9 wrz 2026

ibm

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

CVE-2026-17083W tym tygodniu

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Nieograniczony upload plików w dulldusk/phpfm umożliwia zdalne wykonanie dowolnego kodu PHP.

CVE-2026-72592W tym tygodniu

Nieograniczony upload plików w dulldusk/phpfm umożliwia zdalne wykonanie dowolnego kodu PHP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP.

CVE-2026-45538W tym tygodniu

Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Złośliwy kod w crate arrayref 0.3.10 dla Rust może być wykonany podczas kompilacji projektu.

CVE-2026-77651W tym tygodniu

Złośliwy kod w crate arrayref 0.3.10 dla Rust może być wykonany podczas kompilacji projektu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Złośliwy kod w crate internment 0.8.7 dla Rust umożliwia zdalne wykonanie kodu podczas kompilacji.

CVE-2026-77649W tym tygodniu

Złośliwy kod w crate internment 0.8.7 dla Rust umożliwia zdalne wykonanie kodu podczas kompilacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji.

CVE-2026-77650W tym tygodniu

Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 18 paź 2026

appleSystemy operacyjne

Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.

CVE-2026-64769W tym tygodniu

Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 18 sie 2026

appleSystemy operacyjne

Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.

CVE-2026-64770W tym tygodniu

Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 18 sie 2026

appleSystemy operacyjne

Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci.

CVE-2026-64774W tym tygodniu

Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 18 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego.

CVE-2026-46893W tym tygodniu

Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE.

CVE-2026-52134W tym tygodniu

Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu.

CVE-2026-63223W tym tygodniu

Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora.

CVE-2026-8809W tym tygodniu

Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

veeam

Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej.

CVE-2026-21666W tym tygodniu

Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2026
Aktualizacja NVD: 31 mar 2026

veeam

Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej.

CVE-2026-21667W tym tygodniu

Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2026
Aktualizacja NVD: 31 mar 2026

Producent nieustalony

BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute…

CVE-2026-37004W tym tygodniu

BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotprompt_content parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 1 wrz 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack…

CVE-2026-72194W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł.

CVE-2026-52778W tym tygodniu

Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia.

CVE-2026-63455W tym tygodniu

Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia.

CVE-2026-63456W tym tygodniu

Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 24 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
ibm Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. CVE-2026-16862	Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 19 sie 2026 Aktualizacja NVD 24 sie 2026
ibm Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. CVE-2026-16864	Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 19 sie 2026 Aktualizacja NVD 24 sie 2026
ibm Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. CVE-2026-16845	Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 19 sie 2026 Aktualizacja NVD 24 sie 2026
Producent nieustalony Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu. CVE-2026-39254	Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 17 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu. CVE-2026-39255	Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 17 sie 2026 Aktualizacja NVD 9 wrz 2026
ibm IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow. CVE-2026-17083	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 12 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Nieograniczony upload plików w dulldusk/phpfm umożliwia zdalne wykonanie dowolnego kodu PHP. CVE-2026-72592	Nieograniczony upload plików w dulldusk/phpfm umożliwia zdalne wykonanie dowolnego kodu PHP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 10 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP. CVE-2026-45538	Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 4 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Złośliwy kod w crate arrayref 0.3.10 dla Rust może być wykonany podczas kompilacji projektu. CVE-2026-77651	Złośliwy kod w crate arrayref 0.3.10 dla Rust może być wykonany podczas kompilacji projektu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 21 sie 2026 Aktualizacja NVD 18 paź 2026
Producent nieustalony Złośliwy kod w crate internment 0.8.7 dla Rust umożliwia zdalne wykonanie kodu podczas kompilacji. CVE-2026-77649	Złośliwy kod w crate internment 0.8.7 dla Rust umożliwia zdalne wykonanie kodu podczas kompilacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 21 sie 2026 Aktualizacja NVD 18 paź 2026
Producent nieustalony Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji. CVE-2026-77650	Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 21 sie 2026 Aktualizacja NVD 18 paź 2026
apple Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. CVE-2026-64769	Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 27 lip 2026 Aktualizacja NVD 18 sie 2026
apple Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. CVE-2026-64770	Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 27 lip 2026 Aktualizacja NVD 18 sie 2026
apple Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci. CVE-2026-64774	Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 27 lip 2026 Aktualizacja NVD 18 sie 2026
oracle Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego. CVE-2026-46893	Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,9	0,3 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE. CVE-2026-52134	Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 1 sie 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu. CVE-2026-63223	Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 31 lip 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora. CVE-2026-8809	Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
veeam Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej. CVE-2026-21666	Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,9	0,3 %	Publikacja 12 mar 2026 Aktualizacja NVD 31 mar 2026
veeam Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej. CVE-2026-21667	Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	9,9	0,3 %	Publikacja 12 mar 2026 Aktualizacja NVD 31 mar 2026
Producent nieustalony BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute… CVE-2026-37004	BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotprompt_content parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 27 sie 2026 Aktualizacja NVD 1 wrz 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack… CVE-2026-72194	In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł. CVE-2026-52778	Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 8 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. CVE-2026-63455	Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 4 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. CVE-2026-63456	Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	9,8	0,8 %	Publikacja 4 sie 2026 Aktualizacja NVD 24 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 17:33 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 17:57 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 19:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 18:07 UTCData modelu znajduje się przy rekordzie.