KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2784 W tym tygodniu8870 Obserwuj30 248 Do wiadomości32 660 Do weryfikacji5291

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

orthanc-server

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

CVE-2026-5442W tym tygodniu

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu.

CVE-2026-40008W tym tygodniu

Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 25 paź 2026

lmsys

Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().

CVE-2026-7301W tym tygodniu

Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().

Streszczenie automatyczneCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.

CVE-2026-31239W tym tygodniu

Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale.

CVE-2026-40050W tym tygodniu

CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. This vulnerability only requires mitigation by customers that host specific versions of LogScale and does not affect Next-Gen SIEM customers. The vulnerability…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 26 paź 2026

progress

Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.

CVE-2026-10697W tym tygodniu

Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 paź 2026

mozilla

Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.

CVE-2025-14321W tym tygodniu

Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

e107 is a content management system (CMS).

CVE-2026-55573W tym tygodniu

e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 16 paź 2026

apacheAplikacje

Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu.

CVE-2026-58179W tym tygodniu

Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 1 paź 2026

mozilla

JIT miscompilation in the JavaScript Engine: JIT component.

CVE-2026-16355W tym tygodniu

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

mozilla

Incorrect boundary conditions in the Graphics component.

CVE-2026-16357W tym tygodniu

Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

mozilla

Incorrect boundary conditions in the Audio/Video: cubeb component.

CVE-2026-16350W tym tygodniu

Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

mozilla

Invalid pointer in the DOM: Bindings (WebIDL) component.

CVE-2026-16353W tym tygodniu

Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.

CVE-2026-67966W tym tygodniu

Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 31 sie 2026

langflow

IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the…

CVE-2026-104317W tym tygodniu

IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 30 paź 2026

mozilla

Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-74944W tym tygodniu

Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 21 sie 2026

mozilla

Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu.

CVE-2026-74936W tym tygodniu

Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 21 sie 2026

Producent nieustalony

Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień.

CVE-2026-67917W tym tygodniu

Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 9 wrz 2026

locutus

Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS.

CVE-2026-33993Pilne działanie

Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia.

CVE-2026-48085W tym tygodniu

Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.

CVE-2026-41923W tym tygodniu

Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 3,09 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 3,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 26 paź 2026

linuxSystemy operacyjne

Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.

CVE-2026-43011W tym tygodniu

Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 19 paź 2026

emby

Emby Server is a user-installable home media server.

CVE-2025-64113W tym tygodniu

Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń.

CVE-2026-86121W tym tygodniu

Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.

CVE-2026-14245W tym tygodniu

Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 9 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
orthanc-server Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. CVE-2026-5442	Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 9 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. CVE-2026-40008	Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 10 lip 2026 Aktualizacja NVD 25 paź 2026
lmsys Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). CVE-2026-7301	Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 18 maj 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. CVE-2026-31239	Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 12 maj 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. CVE-2026-40050	CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. This vulnerability only requires mitigation by customers that host specific versions of LogScale and does not affect Next-Gen SIEM customers. The vulnerability… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 21 kwi 2026 Aktualizacja NVD 26 paź 2026
progress Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. CVE-2026-10697	Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 paź 2026
mozilla Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. CVE-2025-14321	Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony e107 is a content management system (CMS). CVE-2026-55573	e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 14 paź 2026 Aktualizacja NVD 16 paź 2026
apache Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. CVE-2026-58179	Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 29 lip 2026 Aktualizacja NVD 1 paź 2026
mozilla JIT miscompilation in the JavaScript Engine: JIT component. CVE-2026-16355	JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
mozilla Incorrect boundary conditions in the Graphics component. CVE-2026-16357	Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
mozilla Incorrect boundary conditions in the Audio/Video: cubeb component. CVE-2026-16350	Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
mozilla Invalid pointer in the DOM: Bindings (WebIDL) component. CVE-2026-16353	Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,8	0,6 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. CVE-2026-67966	Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 17 sie 2026 Aktualizacja NVD 31 sie 2026
langflow IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the… CVE-2026-104317	IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 29 paź 2026 Aktualizacja NVD 30 paź 2026
mozilla Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-74944	Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 18 sie 2026 Aktualizacja NVD 21 sie 2026
mozilla Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. CVE-2026-74936	Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 18 sie 2026 Aktualizacja NVD 21 sie 2026
Producent nieustalony Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. CVE-2026-67917	Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 17 sie 2026 Aktualizacja NVD 9 wrz 2026
locutus Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. CVE-2026-33993	Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 28 mar 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. CVE-2026-48085	Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 7 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. CVE-2026-41923	Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 3,09 % · rekomendacja wg zapisanej polityki	9,3	3,09 %	Publikacja 4 maj 2026 Aktualizacja NVD 26 paź 2026
linux Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. CVE-2026-43011	Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 1 maj 2026 Aktualizacja NVD 19 paź 2026
emby Emby Server is a user-installable home media server. CVE-2025-64113	Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 9 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. CVE-2026-86121	Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 5 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. CVE-2026-14245	Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,8	0,59 %	Publikacja 9 lip 2026 Aktualizacja NVD 9 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 21:12 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 21:16 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 04:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 21:16 UTCData modelu znajduje się przy rekordzie.