KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie1615 W tym tygodniu6885 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to…

CVE-2026-59774W tym tygodniu

Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 28,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 28,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników.

CVE-2026-66066W tym tygodniu

Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,5 · EPSS 27,86 % · rekomendacja wg zapisanej polityki

CVSS: 9,5
EPSS: 27,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 10 wrz 2026

lfprojects

MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability.

CVE-2025-11201W tym tygodniu

MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 26,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 26,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI.

CVE-2026-4257W tym tygodniu

Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI.

Streszczenie automatyczneCVSS 9,8 · EPSS 24,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 24,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora.

CVE-2026-8732W tym tygodniu

Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 19,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 19,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

fortinetSieć i dostęp

Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.

CVE-2026-39813W tym tygodniu

Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 18,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 18,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 18 cze 2026

Producent nieustalony

The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing…

CVE-2025-9501W tym tygodniu

The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.

Opis źródłowy NVD · ENCVSS 9,0 · EPSS 22,11 % · rekomendacja wg zapisanej polityki

CVSS: 9,0
EPSS: 22,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 19 paź 2026

grafana

SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in…

CVE-2025-41115W tym tygodniu

SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 16,91 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 16,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.

CVE-2026-45829W tym tygodniu

Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 12,39 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 12,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 15 lip 2026

centreon

Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2025-15029W tym tygodniu

Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 12,96 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 12,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

An authentication-bypass vulnerability exists in AiCloud.

CVE-2025-59366W tym tygodniu

An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization. Refer to the Security Update for ASUS Router Firmware…

Opis źródłowy NVD · ENCVSS 9,2 · EPSS 15,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 15,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lis 2025
Aktualizacja NVD: 18 paź 2026

pgadmin

pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and…

CVE-2025-12762W tym tygodniu

pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 12,71 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 12,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 18 paź 2026

shopify

Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików.

CVE-2025-61686W tym tygodniu

Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików.

Streszczenie automatyczneCVSS 9,1 · EPSS 16,1 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 16,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sty 2026
Aktualizacja NVD: 15 lip 2026

n8n

n8n is an open source workflow automation platform.

CVE-2025-68668W tym tygodniu

n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 11,93 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 11,93 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 13 paź 2026

ciscoSieć i dostęp

Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.

CVE-2026-20147W tym tygodniu

Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.

Streszczenie automatyczneCVSS 9,9 · EPSS 10,94 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 10,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 8 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu.

CVE-2026-36356W tym tygodniu

Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,1 · EPSS 13,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 13,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 5 lip 2026

apacheAplikacje

Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub…

CVE-2026-27446W tym tygodniu

Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży…

Streszczenie automatyczneCVSS 9,8 · EPSS 10,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 10,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 mar 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

CVE-2026-15733W tym tygodniu

Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 9,8 · EPSS 10,02 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 10,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 3 wrz 2026

redhatSystemy operacyjne

Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań.

CVE-2026-4480W tym tygodniu

Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań.

Streszczenie automatyczneCVSS 9,0 · EPSS 13,93 % · rekomendacja wg zapisanej polityki

CVSS: 9,0
EPSS: 13,93 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 1 wrz 2026

Producent nieustalony

Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator.

CVE-2025-8489W tym tygodniu

Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator.

Streszczenie automatyczneCVSS 9,8 · EPSS 9,61 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 9,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 paź 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

CVE-2026-4631W tym tygodniu

Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 9,22 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 9,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 15 paź 2026

apacheAplikacje

Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą.

CVE-2025-55754W tym tygodniu

Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą.

Streszczenie automatyczneCVSS 9,6 · EPSS 10,17 % · rekomendacja wg zapisanej polityki

CVSS: 9,6
EPSS: 10,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

okfn

Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych.

CVE-2026-42031W tym tygodniu

Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 9,11 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 9,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 15 maj 2026

n8n

Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow.

CVE-2026-27577W tym tygodniu

Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow.

Streszczenie automatyczneCVSS 9,9 · EPSS 8,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 8,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lut 2026
Aktualizacja NVD: 28 lip 2026

ibm

Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji.

CVE-2025-13915W tym tygodniu

Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 9,01 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 9,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to… CVE-2026-59774	Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 28,31 % · rekomendacja wg zapisanej polityki	9,8	28,31 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. CVE-2026-66066	Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,5 · EPSS 27,86 % · rekomendacja wg zapisanej polityki	9,5	27,86 %	Publikacja 30 lip 2026 Aktualizacja NVD 10 wrz 2026
lfprojects MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. CVE-2025-11201	MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 26,26 % · rekomendacja wg zapisanej polityki	9,8	26,26 %	Publikacja 29 paź 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. CVE-2026-4257	Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 24,24 % · rekomendacja wg zapisanej polityki	9,8	24,24 %	Publikacja 31 mar 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. CVE-2026-8732	Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 19,27 % · rekomendacja wg zapisanej polityki	9,8	19,27 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
fortinet Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. CVE-2026-39813	Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 18,7 % · rekomendacja wg zapisanej polityki	9,8	18,7 %	Publikacja 14 kwi 2026 Aktualizacja NVD 18 cze 2026
Producent nieustalony The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing… CVE-2025-9501	The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,0 · EPSS 22,11 % · rekomendacja wg zapisanej polityki	9,0	22,11 %	Publikacja 17 lis 2025 Aktualizacja NVD 19 paź 2026
grafana SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in… CVE-2025-41115	SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 16,91 % · rekomendacja wg zapisanej polityki	9,8	16,91 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. CVE-2026-45829	Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 12,39 % · rekomendacja wg zapisanej polityki	10,0	12,39 %	Publikacja 18 maj 2026 Aktualizacja NVD 15 lip 2026
centreon Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. CVE-2025-15029	Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 12,96 % · rekomendacja wg zapisanej polityki	9,8	12,96 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony An authentication-bypass vulnerability exists in AiCloud. CVE-2025-59366	An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization. Refer to the Security Update for ASUS Router Firmware… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,2 · EPSS 15,76 % · rekomendacja wg zapisanej polityki	9,2	15,76 %	Publikacja 25 lis 2025 Aktualizacja NVD 18 paź 2026
pgadmin pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and… CVE-2025-12762	pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 12,71 % · rekomendacja wg zapisanej polityki	9,8	12,71 %	Publikacja 13 lis 2025 Aktualizacja NVD 18 paź 2026
shopify Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików. CVE-2025-61686	Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 16,1 % · rekomendacja wg zapisanej polityki	9,1	16,1 %	Publikacja 10 sty 2026 Aktualizacja NVD 15 lip 2026
n8n n8n is an open source workflow automation platform. CVE-2025-68668	n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 11,93 % · rekomendacja wg zapisanej polityki	9,9	11,93 %	Publikacja 26 gru 2025 Aktualizacja NVD 13 paź 2026
cisco Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. CVE-2026-20147	Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 10,94 % · rekomendacja wg zapisanej polityki	9,9	10,94 %	Publikacja 15 kwi 2026 Aktualizacja NVD 8 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. CVE-2026-36356	Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 13,55 % · rekomendacja wg zapisanej polityki	9,1	13,55 %	Publikacja 5 maj 2026 Aktualizacja NVD 5 lip 2026
apache Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub… CVE-2026-27446	Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży… Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 10,05 % · rekomendacja wg zapisanej polityki	9,8	10,05 %	Publikacja 4 mar 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. CVE-2026-15733	Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 10,02 % · rekomendacja wg zapisanej polityki	9,8	10,02 %	Publikacja 7 sie 2026 Aktualizacja NVD 3 wrz 2026
redhat Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. CVE-2026-4480	Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. Streszczenie automatyczne	W tym tygodniu CVSS 9,0 · EPSS 13,93 % · rekomendacja wg zapisanej polityki	9,0	13,93 %	Publikacja 26 maj 2026 Aktualizacja NVD 1 wrz 2026
Producent nieustalony Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator. CVE-2025-8489	Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 9,61 % · rekomendacja wg zapisanej polityki	9,8	9,61 %	Publikacja 31 paź 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia. CVE-2026-4631	Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 9,22 % · rekomendacja wg zapisanej polityki	9,8	9,22 %	Publikacja 7 kwi 2026 Aktualizacja NVD 15 paź 2026
apache Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą. CVE-2025-55754	Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą. Streszczenie automatyczne	W tym tygodniu CVSS 9,6 · EPSS 10,17 % · rekomendacja wg zapisanej polityki	9,6	10,17 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
okfn Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. CVE-2026-42031	Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 9,11 % · rekomendacja wg zapisanej polityki	9,8	9,11 %	Publikacja 13 maj 2026 Aktualizacja NVD 15 maj 2026
n8n Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. CVE-2026-27577	Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 8,59 % · rekomendacja wg zapisanej polityki	9,9	8,59 %	Publikacja 26 lut 2026 Aktualizacja NVD 28 lip 2026
ibm Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. CVE-2025-13915	Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 9,01 % · rekomendacja wg zapisanej polityki	9,8	9,01 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone19.10.2026, 18:10 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone19.10.2026, 18:30 UTC

CISA KEVOstatnie przetworzenie zakończone19.10.2026, 21:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone19.10.2026, 18:29 UTCData modelu znajduje się przy rekordzie.