Dotkliwość: Krytyczna
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| PAN-OS | Palo Alto Networks PAN-OS Remote Code Execution Vulnerability Wykonanie kodu zdalnie w PAN-OS umożliwia atakującym wykorzystanie interfejsu zarządzania. |
CVSS9,8 | EPSS98,34 % | KEVTak | |
| JBoss Application Server | Red Hat JBoss Application Server Remote Code Execution Vulnerability Brak ograniczeń w deserializacji w JBoss Application Server umożliwia wykonanie dowolnego kodu. |
CVSS9,8 | EPSS90,71 % | KEVTak | |
| IOS and IOS XE Software | Cisco IOS and IOS XE Software DHCP Remote Code Execution Vulnerability Przepełnienie bufora w DHCP relay w Cisco IOS pozwala na zdalne wykonanie kodu lub DoS. |
CVSS9,8 | EPSS13,77 % | KEVTak | |
| Multiple Devices | D-Link and TRENDnet Multiple Devices Remote Code Execution Vulnerability Wykonanie dowolnego kodu zdalnie w urządzeniach D-Link i TRENDnet przez parametr ping_addr. |
CVSS9,8 | EPSS82,69 % | KEVTak | |
| User Interface (UI) for ASP.NET AJAX | Telerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability Słaba kryptografia w Telerik.Web.UI umożliwia zdalne przesyłanie plików i wykonanie kodu. |
CVSS9,8 | EPSS84,18 % | KEVTak | |
| User Interface (UI) for ASP.NET AJAX | Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability Nieprawidłowe ograniczenie wejścia w Progress Telerik UI umożliwia zdalne przesyłanie plików i wykonanie kodu. |
CVSS9,8 | EPSS77,68 % | KEVTak | |
| NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server | Citrix Multiple Products Remote Code Execution Vulnerability Wykonanie dowolnych poleceń jako root w urządzeniach Citrix NetScaler SD-WAN przez złośliwy cookie. |
CVSS9,8 | EPSS73,03 % | KEVTak | |
| Struts 1 | Apache Struts 1 Improper Input Validation Vulnerability Wykonanie złośliwego kodu zdalnie w Apache Struts przez złośliwe dane w polu wiadomości. |
CVSS9,8 | EPSS98,91 % | KEVTak | |
| ASP.NET AJAX and Sitefinity | Progress Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness Vulnerability Luka w Telerik UI dla ASP.NET AJAX umożliwia atakującym przejęcie kluczy i ataki XSS. |
CVSS9,8 | EPSS75,1 % | KEVTak | |
| PHPUnit | PHPUnit Command Injection Vulnerability Wykonanie kodu PHP w PHPUnit umożliwia zdalnym atakującym uruchomienie dowolnego kodu. |
CVSS9,8 | EPSS> 99,99 % | KEVTak | |
| Windows | Microsoft Windows Search Remote Code Execution Vulnerability Błąd w Windows Search pozwala atakującemu na zdalne przejęcie kontroli nad systemem. |
CVSS9,8 | EPSS74,16 % | KEVTak | |
| Client View | SKYSEA Client View Improper Authentication Vulnerability Luka w SKYSEA Client View umożliwia zdalne wykonanie kodu przez błędne przetwarzanie uwierzytelnienia. |
CVSS9,8 | EPSS19,23 % | KEVTak | |
| Samba | Samba Remote Code Execution Vulnerability Luka w Samba umożliwia zdalne wykonanie kodu przez złośliwego klienta. |
CVSS9,8 | EPSS99,45 % | KEVTak | |
| Multiple Devices | NETGEAR Multiple Devices Buffer Overflow Vulnerability Przepełnienie bufora w urządzeniach NETGEAR WNR2000 umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS45,75 % | KEVTak | |
| Hikvision · wiele produktów | Hikvision Multiple Products Improper Authentication Vulnerability Błąd uwierzytelniania w urządzeniach Hikvision umożliwia eskalację uprawnień i dostęp do danych. |
CVSS9,8 | EPSS> 99,99 % | KEVTak | |
| Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability | Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalation Vulnerability Atakujący sieciowy może uzyskać uprawnienia systemowe w Intel AMT i ISM. |
CVSS9,8 | EPSS92,19 % | KEVTak | |
| ColdFusion | Adobe ColdFusion Deserialization Vulnerability Wykorzystanie podatności deserializacji w Adobe ColdFusion umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS90,6 % | KEVTak | |
| Wireless Access Point (WAP) Devices | NETGEAR Multiple WAP Devices Command Injection Vulnerability Luki w Netgear WN604 i innych modelach pozwalają na zdalne wykonanie dowolnych poleceń. |
CVSS9,8 | EPSS98,32 % | KEVTak | |
| Tomcat | Apache Tomcat Remote Code Execution Vulnerability Wykonanie zdalnego kodu w Apache Tomcat umożliwia dostęp do portów JMX przez atakującego. |
CVSS9,8 | EPSS90,34 % | KEVTak | |
| Multi-Router Looking Glass (MRLG) | Multi-Router Looking Glass (MRLG) Buffer Overflow Vulnerability Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie. |
CVSS9,8 | EPSS28,98 % | KEVTak | |
| Internet Information Services (IIS) | Microsoft Windows Server Buffer Overflow Vulnerability Przepełnienie bufora w funkcji ScStoragePathFromUrl w IIS 6.0 umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS99,82 % | KEVTak | |
| IOS and IOS XE | Cisco IOS and IOS XE Remote Code Execution Vulnerability Błąd w protokole CMP w Cisco IOS pozwala na zdalne wykonanie kodu lub restart urządzenia. |
CVSS9,8 | EPSS98,98 % | KEVTak | |
| Struts | Apache Struts Remote Code Execution Vulnerability Błędne przetwarzanie wyjątków w Apache Struts 2 umożliwia zdalne wykonanie poleceń. |
CVSS9,8 | EPSS> 99,99 % | KEVTak | |
| Wireless Router DGN2200 | NETGEAR DGN2200 Remote Code Execution Vulnerability Wykonanie dowolnych poleceń systemowych w NETGEAR DGN2200 przez uwierzytelnionych użytkowników. |
CVSS9,8 | EPSS68,71 % | KEVTak | |
| WNR2000v5 Router | NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability Przepełnienie bufora w routerze NETGEAR WNR2000v5 umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS83,33 % | KEVTak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 11:02 UTC – 13.11.2026, 16:09 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.