KATALOG INFORMACJI

Znane wykorzystanie w atakach

Wpisy CISA KEV, również starsze niż rok. Niski EPSS nie unieważnia potwierdzonego wykorzystania.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1756 W tym tygodniu0 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

nagios

Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.

CVE-2021-25297Pilne działanie

Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 56,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lut 2021
Aktualizacja NVD: 9 lip 2026

adobe

Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use…

CVE-2023-21608Pilne działanie

Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 61,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sty 2023
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Runtime Remote Code Execution Vulnerability

CVE-2022-21971Pilne działanie

Windows Runtime Remote Code Execution Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,3
EPSS: 53,93 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2022
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows SmartScreen Security Feature Bypass Vulnerability

CVE-2023-24880Pilne działanie

Windows SmartScreen Security Feature Bypass Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,4
EPSS: 78,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 mar 2023
Aktualizacja NVD: 17 cze 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces).

CVE-2022-21445Pilne działanie

Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 62,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 kwi 2022
Aktualizacja NVD: 17 cze 2026

ivanti

A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an…

CVE-2023-35081Pilne działanie

A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 63,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2023
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie podatności w Microsoft Word umożliwia zdalne wykonanie kodu.

CVE-2012-2539Pilne działanie

Wykorzystanie podatności w Microsoft Word umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,3
EPSS: 53,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2012
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka…

CVE-2018-8373Pilne działanie

A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka "Scripting Engine Memory Corruption Vulnerability." This affects Internet Explorer 9, Internet Explorer 11, Internet Explorer 10. This CVE ID is unique from…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 61,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2018
Aktualizacja NVD: 17 cze 2026

googleChmura

Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-2441Pilne działanie

Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 55,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lut 2026
Aktualizacja NVD: 17 cze 2026

eyesofnetwork

An issue was discovered in EyesOfNetwork 5.3.

CVE-2020-8655Pilne działanie

An issue was discovered in EyesOfNetwork 5.3. The sudoers configuration is prone to a privilege escalation vulnerability, allowing the apache user to run arbitrary commands as root via a crafted NSE script for nmap 7.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 60,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lut 2020
Aktualizacja NVD: 17 cze 2026

redhatSystemy operacyjne

Brak kontroli dostępu w JBoss EAP umożliwia uzyskanie poufnych informacji przez atakujących.

CVE-2010-1428Pilne działanie

Brak kontroli dostępu w JBoss EAP umożliwia uzyskanie poufnych informacji przez atakujących.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 61,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2010
Aktualizacja NVD: 2 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Podatność w jądrze Windows umożliwia eskalację uprawnień.

CVE-2024-21338Pilne działanie

Podatność w jądrze Windows umożliwia eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 59,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lut 2024
Aktualizacja NVD: 10 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd w Microsoft Outlook umożliwia atakującemu wykonanie dowolnych poleceń.

CVE-2017-11774Pilne działanie

Błąd w Microsoft Outlook umożliwia atakującemu wykonanie dowolnych poleceń.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 59,63 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2017
Aktualizacja NVD: 17 cze 2026

adobe

Wadliwa obsługa pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.

CVE-2016-0984Pilne działanie

Wadliwa obsługa pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 54,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2016
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Podatność w Windows MSHTML umożliwia oszustwo w wyświetlaniu treści.

CVE-2024-43461Pilne działanie

Podatność w Windows MSHTML umożliwia oszustwo w wyświetlaniu treści.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 54,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2024
Aktualizacja NVD: 10 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Podatność w Win32k umożliwia eskalację uprawnień na systemie Windows.

CVE-2022-21882Pilne działanie

Podatność w Win32k umożliwia eskalację uprawnień na systemie Windows.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 59,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sty 2022
Aktualizacja NVD: 15 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Korupcja pamięci w kliencie TMG 2010 umożliwia zdalne wykonanie dowolnego kodu.

CVE-2011-1889Pilne działanie

Korupcja pamięci w kliencie TMG 2010 umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 49,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2011
Aktualizacja NVD: 17 cze 2026

dlinkSieć i dostęp

An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices.

CVE-2020-25079Pilne działanie

An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. cgi-bin/ddns_enc.cgi allows authenticated command injection.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 54,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 wrz 2020
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieokreślona podatność w filtrze QuickTime w DirectShow umożliwia zdalne wykonanie kodu.

CVE-2009-1537Pilne działanie

Nieokreślona podatność w filtrze QuickTime w DirectShow umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,3
EPSS: 51,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2009
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w Microsoft PowerPoint umożliwia zdalne wykonanie kodu przez złośliwy dokument.

CVE-2010-2572Pilne działanie

Przepełnienie bufora w Microsoft PowerPoint umożliwia zdalne wykonanie kodu przez złośliwy dokument.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 58,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2010
Aktualizacja NVD: 17 cze 2026

nuuo

NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary…

CVE-2022-23227Pilne działanie

NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users because of the lack of handle_import_user.php authentication. When combined with another flaw (CVE-2011-5325), it is possible to overwrite arbitrary files…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 48,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sty 2022
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code…

CVE-2019-0541Pilne działanie

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer,…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 53,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2019
Aktualizacja NVD: 17 cze 2026

ivanti

Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu.

CVE-2021-22893Pilne działanie

Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 47,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 kwi 2021
Aktualizacja NVD: 12 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Win32k Elevation of Privilege Vulnerability

CVE-2021-40449Pilne działanie

Win32k Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,6
EPSS: 74,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2021
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Korupcja pamięci w JScript 9 w Internet Explorerze umożliwia zdalne wykonanie kodu.

CVE-2015-2419Pilne działanie

Korupcja pamięci w JScript 9 w Internet Explorerze umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 53,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2015
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
nagios Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. CVE-2021-25297	Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	56,66 %	Publikacja 15 lut 2021 Aktualizacja NVD 9 lip 2026
adobe Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use… CVE-2023-21608	Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	61,48 %	Publikacja 18 sty 2023 Aktualizacja NVD 17 cze 2026
microsoft Windows Runtime Remote Code Execution Vulnerability CVE-2022-21971	Windows Runtime Remote Code Execution Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,3	53,93 %	Publikacja 9 lut 2022 Aktualizacja NVD 17 cze 2026
microsoft Windows SmartScreen Security Feature Bypass Vulnerability CVE-2023-24880	Windows SmartScreen Security Feature Bypass Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,4	78,01 %	Publikacja 14 mar 2023 Aktualizacja NVD 17 cze 2026
oracle Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). CVE-2022-21445	Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	62,48 %	Publikacja 19 kwi 2022 Aktualizacja NVD 17 cze 2026
ivanti A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an… CVE-2023-35081	A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	63,58 %	Publikacja 3 sie 2023 Aktualizacja NVD 17 cze 2026
microsoft Wykorzystanie podatności w Microsoft Word umożliwia zdalne wykonanie kodu. CVE-2012-2539	Wykorzystanie podatności w Microsoft Word umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,3	53,03 %	Publikacja 12 gru 2012 Aktualizacja NVD 17 cze 2026
microsoft A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka… CVE-2018-8373	A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka "Scripting Engine Memory Corruption Vulnerability." This affects Internet Explorer 9, Internet Explorer 11, Internet Explorer 10. This CVE ID is unique from… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	61,91 %	Publikacja 15 sie 2018 Aktualizacja NVD 17 cze 2026
google Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-2441	Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	55,1 %	Publikacja 13 lut 2026 Aktualizacja NVD 17 cze 2026
eyesofnetwork An issue was discovered in EyesOfNetwork 5.3. CVE-2020-8655	An issue was discovered in EyesOfNetwork 5.3. The sudoers configuration is prone to a privilege escalation vulnerability, allowing the apache user to run arbitrary commands as root via a crafted NSE script for nmap 7. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	60,08 %	Publikacja 7 lut 2020 Aktualizacja NVD 17 cze 2026
redhat Brak kontroli dostępu w JBoss EAP umożliwia uzyskanie poufnych informacji przez atakujących. CVE-2010-1428	Brak kontroli dostępu w JBoss EAP umożliwia uzyskanie poufnych informacji przez atakujących. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	61,49 %	Publikacja 29 kwi 2010 Aktualizacja NVD 2 paź 2026
microsoft Podatność w jądrze Windows umożliwia eskalację uprawnień. CVE-2024-21338	Podatność w jądrze Windows umożliwia eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	59,81 %	Publikacja 13 lut 2024 Aktualizacja NVD 10 sie 2026
microsoft Błąd w Microsoft Outlook umożliwia atakującemu wykonanie dowolnych poleceń. CVE-2017-11774	Błąd w Microsoft Outlook umożliwia atakującemu wykonanie dowolnych poleceń. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	59,63 %	Publikacja 13 paź 2017 Aktualizacja NVD 17 cze 2026
adobe Wadliwa obsługa pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. CVE-2016-0984	Wadliwa obsługa pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	54,54 %	Publikacja 10 lut 2016 Aktualizacja NVD 17 cze 2026
microsoft Podatność w Windows MSHTML umożliwia oszustwo w wyświetlaniu treści. CVE-2024-43461	Podatność w Windows MSHTML umożliwia oszustwo w wyświetlaniu treści. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	54,49 %	Publikacja 10 wrz 2024 Aktualizacja NVD 10 sie 2026
microsoft Podatność w Win32k umożliwia eskalację uprawnień na systemie Windows. CVE-2022-21882	Podatność w Win32k umożliwia eskalację uprawnień na systemie Windows. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	59,21 %	Publikacja 11 sty 2022 Aktualizacja NVD 15 sie 2026
microsoft Korupcja pamięci w kliencie TMG 2010 umożliwia zdalne wykonanie dowolnego kodu. CVE-2011-1889	Korupcja pamięci w kliencie TMG 2010 umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	49,02 %	Publikacja 16 cze 2011 Aktualizacja NVD 17 cze 2026
dlink An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. CVE-2020-25079	An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. cgi-bin/ddns_enc.cgi allows authenticated command injection. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	54,01 %	Publikacja 2 wrz 2020 Aktualizacja NVD 17 cze 2026
microsoft Nieokreślona podatność w filtrze QuickTime w DirectShow umożliwia zdalne wykonanie kodu. CVE-2009-1537	Nieokreślona podatność w filtrze QuickTime w DirectShow umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,3	51,21 %	Publikacja 29 maj 2009 Aktualizacja NVD 17 cze 2026
microsoft Przepełnienie bufora w Microsoft PowerPoint umożliwia zdalne wykonanie kodu przez złośliwy dokument. CVE-2010-2572	Przepełnienie bufora w Microsoft PowerPoint umożliwia zdalne wykonanie kodu przez złośliwy dokument. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	58,65 %	Publikacja 10 lis 2010 Aktualizacja NVD 17 cze 2026
nuuo NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary… CVE-2022-23227	NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users because of the lack of handle_import_user.php authentication. When combined with another flaw (CVE-2011-5325), it is possible to overwrite arbitrary files… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	48,5 %	Publikacja 14 sty 2022 Aktualizacja NVD 17 cze 2026
microsoft A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code… CVE-2019-0541	A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer,… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	53,2 %	Publikacja 8 sty 2019 Aktualizacja NVD 17 cze 2026
ivanti Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu. CVE-2021-22893	Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	47,17 %	Publikacja 23 kwi 2021 Aktualizacja NVD 12 sie 2026
microsoft Win32k Elevation of Privilege Vulnerability CVE-2021-40449	Win32k Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,6	74,13 %	Publikacja 13 paź 2021 Aktualizacja NVD 17 cze 2026
microsoft Korupcja pamięci w JScript 9 w Internet Explorerze umożliwia zdalne wykonanie kodu. CVE-2015-2419	Korupcja pamięci w JScript 9 w Internet Explorerze umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	53,13 %	Publikacja 14 lip 2015 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone25.10.2026, 02:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.