KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1624 W tym tygodniu6945 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

adobe

Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu.

CVE-2014-9163Pilne działanie

Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 20,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 gru 2014
Aktualizacja NVD: 17 cze 2026

adobe

Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi.

CVE-2014-8439Pilne działanie

Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 20,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 lis 2014
Aktualizacja NVD: 17 cze 2026

citrix

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway…

CVE-2025-7775Pilne działanie

Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1,…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 20,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2025
Aktualizacja NVD: 17 cze 2026

googleChmura

Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page.

CVE-2024-7971Pilne działanie

Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,6
EPSS: 21,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2024
Aktualizacja NVD: 17 cze 2026

joomlic

Luka w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików, co prowadzi do wykonania kodu PHP.

CVE-2026-48939Pilne działanie

Luka w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików, co prowadzi do wykonania kodu PHP.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 20,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 cze 2026
Aktualizacja NVD: 11 lip 2026

adobe

Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu.

CVE-2016-4171Pilne działanie

Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 20,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2016
Aktualizacja NVD: 17 cze 2026

metabase

Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain…

CVE-2026-72898Pilne działanie

Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 19,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 12 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows NTFS Elevation of Privilege Vulnerability

CVE-2021-31956Pilne działanie

Windows NTFS Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,3
EPSS: 22,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2021
Aktualizacja NVD: 17 cze 2026

checkpoint

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check…

CVE-2026-93616Pilne działanie

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 19,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 wrz 2026
Aktualizacja NVD: 23 wrz 2026

trendmicro

An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary…

CVE-2022-26871Pilne działanie

An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 19,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2022
Aktualizacja NVD: 17 cze 2026

skygroup

Luka w SKYSEA Client View umożliwia zdalne wykonanie kodu przez błędne przetwarzanie uwierzytelnienia.

CVE-2016-7836Pilne działanie

Luka w SKYSEA Client View umożliwia zdalne wykonanie kodu przez błędne przetwarzanie uwierzytelnienia.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 19,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2017
Aktualizacja NVD: 17 cze 2026

sangoma

Wstrzyknięcie SQL w Sangoma Switchvox umożliwia zdalne wykonanie dowolnych poleceń w bazie danych.

CVE-2026-9586Pilne działanie

Wstrzyknięcie SQL w Sangoma Switchvox umożliwia zdalne wykonanie dowolnych poleceń w bazie danych.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 18,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 3 wrz 2026

redhatSystemy operacyjne

Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.

CVE-2015-5123Pilne działanie

Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 18,83 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2015
Aktualizacja NVD: 17 cze 2026

sap

Brak uwierzytelnienia w Invoker Servlet na SAP NetWeaver umożliwia zdalne wykonanie kodu.

CVE-2010-5326Pilne działanie

Brak uwierzytelnienia w Invoker Servlet na SAP NetWeaver umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 17,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2016
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwe pliki multimedialne.

CVE-2025-31200Pilne działanie

Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwe pliki multimedialne.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 18,75 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2025
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

Problem użycia po zwolnieniu pamięci w systemach Apple umożliwia eskalację uprawnień.

CVE-2025-24085Pilne działanie

Problem użycia po zwolnieniu pamięci w systemach Apple umożliwia eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 17,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2025
Aktualizacja NVD: 17 cze 2026

sonicwallSieć i dostęp

An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to…

CVE-2024-40766Pilne działanie

An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 18,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sie 2024
Aktualizacja NVD: 21 wrz 2026

ciscoSieć i dostęp

A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an…

CVE-2018-0147Pilne działanie

A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an unauthenticated, remote attacker to execute arbitrary commands on an affected device. The vulnerability is due to insecure deserialization of user-supplied content…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 18,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 mar 2018
Aktualizacja NVD: 17 cze 2026

lantronix

Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota.

CVE-2025-67038Pilne działanie

Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,3
EPSS: 19,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 8 wrz 2026

vmwareChmura

The vCenter Server contains a privilege escalation vulnerability.

CVE-2024-38813Pilne działanie

The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 17,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 wrz 2024
Aktualizacja NVD: 17 cze 2026

adobe

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data…

CVE-2023-26359Pilne działanie

Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 16,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2023
Aktualizacja NVD: 17 cze 2026

Nieprawidłowa kontrola dostępu w urządzeniach UniFi OS umożliwia nieautoryzowane zmiany w systemie.

CVE-2026-34908Pilne działanie

Nieprawidłowa kontrola dostępu w urządzeniach UniFi OS umożliwia nieautoryzowane zmiany w systemie.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 15,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 maj 2026
Aktualizacja NVD: 23 lip 2026

widgetfactorylimited

Luka w rozszerzeniu JCE dla Joomla pozwala na tworzenie profili edytora przez nieautoryzowanych użytkowników, co prowadzi do przesyłania i…

CVE-2026-48907Pilne działanie

Luka w rozszerzeniu JCE dla Joomla pozwala na tworzenie profili edytora przez nieautoryzowanych użytkowników, co prowadzi do przesyłania i…

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 16,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 23 lip 2026

adobe

Błąd w Adobe Flash Player umożliwia obejście mechanizmu ASLR na Windows.

CVE-2015-0310Pilne działanie

Błąd w Adobe Flash Player umożliwia obejście mechanizmu ASLR na Windows.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 15,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2015
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.

CVE-2026-58644Pilne działanie

Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 15,87 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 17 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
adobe Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. CVE-2014-9163	Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	20,72 %	Publikacja 10 gru 2014 Aktualizacja NVD 17 cze 2026
adobe Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. CVE-2014-8439	Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	20,37 %	Publikacja 26 lis 2014 Aktualizacja NVD 17 cze 2026
citrix Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway… CVE-2025-7775	Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1,… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	20,28 %	Publikacja 26 sie 2025 Aktualizacja NVD 17 cze 2026
google Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. CVE-2024-7971	Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,6	21,1 %	Publikacja 21 sie 2024 Aktualizacja NVD 17 cze 2026
joomlic Luka w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików, co prowadzi do wykonania kodu PHP. CVE-2026-48939	Luka w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików, co prowadzi do wykonania kodu PHP. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	20,07 %	Publikacja 20 cze 2026 Aktualizacja NVD 11 lip 2026
adobe Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu. CVE-2016-4171	Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	20,06 %	Publikacja 16 cze 2016 Aktualizacja NVD 17 cze 2026
metabase Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain… CVE-2026-72898	Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	19,05 %	Publikacja 10 sie 2026 Aktualizacja NVD 12 sie 2026
microsoft Windows NTFS Elevation of Privilege Vulnerability CVE-2021-31956	Windows NTFS Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,3	22,27 %	Publikacja 9 cze 2021 Aktualizacja NVD 17 cze 2026
checkpoint A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check… CVE-2026-93616	A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	19,65 %	Publikacja 22 wrz 2026 Aktualizacja NVD 23 wrz 2026
trendmicro An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary… CVE-2022-26871	An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	19,48 %	Publikacja 29 mar 2022 Aktualizacja NVD 17 cze 2026
skygroup Luka w SKYSEA Client View umożliwia zdalne wykonanie kodu przez błędne przetwarzanie uwierzytelnienia. CVE-2016-7836	Luka w SKYSEA Client View umożliwia zdalne wykonanie kodu przez błędne przetwarzanie uwierzytelnienia. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	19,23 %	Publikacja 9 cze 2017 Aktualizacja NVD 17 cze 2026
sangoma Wstrzyknięcie SQL w Sangoma Switchvox umożliwia zdalne wykonanie dowolnych poleceń w bazie danych. CVE-2026-9586	Wstrzyknięcie SQL w Sangoma Switchvox umożliwia zdalne wykonanie dowolnych poleceń w bazie danych. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	18,98 %	Publikacja 17 lip 2026 Aktualizacja NVD 3 wrz 2026
redhat Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. CVE-2015-5123	Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	18,83 %	Publikacja 14 lip 2015 Aktualizacja NVD 17 cze 2026
sap Brak uwierzytelnienia w Invoker Servlet na SAP NetWeaver umożliwia zdalne wykonanie kodu. CVE-2010-5326	Brak uwierzytelnienia w Invoker Servlet na SAP NetWeaver umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	17,77 %	Publikacja 13 maj 2016 Aktualizacja NVD 17 cze 2026
apple Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwe pliki multimedialne. CVE-2025-31200	Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwe pliki multimedialne. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	18,75 %	Publikacja 16 kwi 2025 Aktualizacja NVD 17 cze 2026
apple Problem użycia po zwolnieniu pamięci w systemach Apple umożliwia eskalację uprawnień. CVE-2025-24085	Problem użycia po zwolnieniu pamięci w systemach Apple umożliwia eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	17,51 %	Publikacja 27 sty 2025 Aktualizacja NVD 17 cze 2026
sonicwall An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to… CVE-2024-40766	An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	18,38 %	Publikacja 23 sie 2024 Aktualizacja NVD 21 wrz 2026
cisco A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an… CVE-2018-0147	A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) prior to release 5.8 patch 9 could allow an unauthenticated, remote attacker to execute arbitrary commands on an affected device. The vulnerability is due to insecure deserialization of user-supplied content… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	18,21 %	Publikacja 8 mar 2018 Aktualizacja NVD 17 cze 2026
lantronix Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota. CVE-2025-67038	Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,3	19,96 %	Publikacja 11 mar 2026 Aktualizacja NVD 8 wrz 2026
vmware The vCenter Server contains a privilege escalation vulnerability. CVE-2024-38813	The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	17,36 %	Publikacja 17 wrz 2024 Aktualizacja NVD 17 cze 2026
adobe Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data… CVE-2023-26359	Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	16,99 %	Publikacja 23 mar 2023 Aktualizacja NVD 17 cze 2026
ui Nieprawidłowa kontrola dostępu w urządzeniach UniFi OS umożliwia nieautoryzowane zmiany w systemie. CVE-2026-34908	Nieprawidłowa kontrola dostępu w urządzeniach UniFi OS umożliwia nieautoryzowane zmiany w systemie. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	15,21 %	Publikacja 22 maj 2026 Aktualizacja NVD 23 lip 2026
widgetfactorylimited Luka w rozszerzeniu JCE dla Joomla pozwala na tworzenie profili edytora przez nieautoryzowanych użytkowników, co prowadzi do przesyłania i… CVE-2026-48907	Luka w rozszerzeniu JCE dla Joomla pozwala na tworzenie profili edytora przez nieautoryzowanych użytkowników, co prowadzi do przesyłania i… Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	16,19 %	Publikacja 5 cze 2026 Aktualizacja NVD 23 lip 2026
adobe Błąd w Adobe Flash Player umożliwia obejście mechanizmu ASLR na Windows. CVE-2015-0310	Błąd w Adobe Flash Player umożliwia obejście mechanizmu ASLR na Windows. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	15,1 %	Publikacja 23 sty 2015 Aktualizacja NVD 17 cze 2026
microsoft Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. CVE-2026-58644	Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	15,87 %	Publikacja 14 lip 2026 Aktualizacja NVD 17 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone20.10.2026, 19:57 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone20.10.2026, 20:01 UTC

CISA KEVOstatnie przetworzenie zakończone20.10.2026, 21:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone20.10.2026, 20:00 UTCData modelu znajduje się przy rekordzie.