Dotkliwość: Krytyczna
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| PHPMailer | PHPMailer Command Injection Vulnerability Wykonanie kodu zdalnie w PHPMailer umożliwia wstrzyknięcie parametrów przez właściwość Sender. |
CVSS9,8 | EPSS99,71 % | KEVTak | |
| Flash Player | Adobe Flash Player Remote Code Execution Vulnerability Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu. |
CVSS9,8 | EPSS20,06 % | KEVTak | |
| Shiro | Apache Shiro Code Execution Vulnerability Brak konfiguracji klucza szyfrującego w Apache Shiro umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS93,04 % | KEVTak | |
| ActiveMQ | Apache ActiveMQ Improper Input Validation Vulnerability Luka w Apache ActiveMQ umożliwia zdalne przesyłanie i wykonywanie dowolnych plików. |
CVSS9,8 | EPSS98,37 % | KEVTak | |
| NetWeaver | SAP NetWeaver Remote Code Execution Vulnerability Brak uwierzytelnienia w Invoker Servlet na SAP NetWeaver umożliwia zdalne wykonanie kodu. |
CVSS10,0 | EPSS17,77 % | KEVTak | |
| Flash Player | Adobe Flash Player Arbitrary Code Execution Vulnerability Luka w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu. |
CVSS9,8 | EPSS94,27 % | KEVTak | |
| Java SE and JRockit | Oracle Java SE and JRockit Unspecified Vulnerability Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym naruszenie poufności i integralności. |
CVSS9,8 | EPSS92,33 % | KEVTak | |
| Flash Player | Adobe Flash Player Arbitrary Code Execution Vulnerability Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu. |
CVSS9,8 | EPSS22,32 % | KEVTak | |
| NetWeaver | SAP NetWeaver SQL Injection Vulnerability Wstrzyknięcie SQL w serwerze UDDI w SAP NetWeaver umożliwia zdalne wykonanie dowolnych poleceń SQL. |
CVSS9,8 | EPSS71,52 % | KEVTak | |
| WebSphere Application Server and Server Hypervisor Edition | IBM WebSphere Application Server and Server Hypervisor Edition Code Injection. Wykonanie dowolnych poleceń zdalnie w produktach IBM przez złośliwy obiekt Java. |
CVSS9,8 | EPSS97,76 % | KEVTak | |
| ScreenOS | Juniper ScreenOS Improper Authentication Vulnerability Obejście uwierzytelnienia w Juniper ScreenOS umożliwia zdalny dostęp administracyjny. |
CVSS9,8 | EPSS61,4 % | KEVTak | |
| WebLogic Server | Oracle WebLogic Server Deserialization of Untrusted Data Vulnerability Wykonanie dowolnych poleceń w Oracle WebLogic Server przez złośliwy obiekt Java w T3. |
CVSS9,8 | EPSS94,99 % | KEVTak | |
| Windows | Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability Przepełnienie bufora w atmfd.dll umożliwia zdalne wykonanie kodu przez złośliwy font. |
CVSS9,3 | EPSS86,58 % | KEVTak | |
| Java SE | Oracle Java SE and Java SE Embedded Remote Code Execution Vulnerability Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na poufność i integralność. |
CVSS9,8 | EPSS25,47 % | KEVTak | |
| PowerPoint | Microsoft PowerPoint Memory Corruption Vulnerability Wykorzystanie podatności w Microsoft Office umożliwia zdalne wykonanie kodu lub awarię usługi. |
CVSS9,3 | EPSS40,12 % | KEVTak | |
| Flash Player | Adobe Flash Player Use-After-Free Vulnerability Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS18,83 % | KEVTak | |
| Flash Player | Adobe Flash Player Use-After-Free Vulnerability Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu. |
CVSS9,8 | EPSS87,03 % | KEVTak | |
| Flash Player | Adobe Flash Player Use-After-Free Vulnerability Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS98,62 % | KEVTak | |
| Flash Player | Adobe Flash Player Heap-Based Buffer Overflow Vulnerability Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS99,81 % | KEVTak | |
| Unified Data Protection (UDP) | Arcserve Unified Data Protection (UDP) Directory Traversal Vulnerability Wykorzystanie podatności na traversję katalogów w Arcserve UDP umożliwia zdalne uzyskanie wrażliwych danych. |
CVSS9,1 | EPSS63,64 % | KEVTak | |
| ProFTPD | ProFTPD Improper Access Control Vulnerability Moduł mod_copy w ProFTPD umożliwia zdalnym atakującym odczyt i zapis dowolnych plików. |
CVSS10,0 | EPSS99,5 % | KEVTak | |
| Windows | Microsoft Windows Remote Code Execution Vulnerability Wykorzystanie podatności w bibliotece DirectWrite umożliwia zdalne wykonanie kodu. |
CVSS9,3 | EPSS48,83 % | KEVTak | |
| SDK | Realtek SDK Improper Input Validation Vulnerability Usługa SOAP miniigd w Realtek SDK pozwala zdalnym atakującym na wykonanie dowolnego kodu. |
CVSS9,8 | EPSS99,97 % | KEVTak | |
| Flash Player | Adobe Flash Player Memory Corruption Vulnerability Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
CVSS9,8 | EPSS73,86 % | KEVTak | |
| HTTP.sys | Microsoft HTTP.sys Remote Code Execution Vulnerability Wykonanie złośliwego kodu zdalnie w HTTP.sys w systemach Windows przez spreparowane żądania HTTP. |
CVSS10,0 | EPSS> 99,99 % | KEVTak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 11:02 UTC – 13.11.2026, 16:09 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.