KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie1604 W tym tygodniu7315 Obserwuj0 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Przepełnienie bufora w TRENDnet TEW-WLC100 umożliwia zdalne wykonanie kodu.

CVE-2026-75784W tym tygodniu

Przepełnienie bufora w TRENDnet TEW-WLC100 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 1,1 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu.

CVE-2026-18588W tym tygodniu

Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 1,1 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Podatność w Care Everywhere Gateway umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

CVE-2026-41939W tym tygodniu

Podatność w Care Everywhere Gateway umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczneCVSS 9,3 · EPSS 1,1 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Usunięcie pliku .readonly w Combodo iTop umożliwia nieautoryzowanym użytkownikom wykonanie kodu.

CVE-2026-39975W tym tygodniu

Usunięcie pliku .readonly w Combodo iTop umożliwia nieautoryzowanym użytkownikom wykonanie kodu.

Streszczenie automatyczneCVSS 9,4 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Wstrzyknięcie komentarza XML w SAML w authentik pozwala na przejęcie konta ofiary bez hasła.

CVE-2026-57580W tym tygodniu

Wstrzyknięcie komentarza XML w SAML w authentik pozwala na przejęcie konta ofiary bez hasła.

Streszczenie automatyczneCVSS 9,4 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: cifs: validate DFS referral string offsets parse_dfs_referrals()…

CVE-2026-72318W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: cifs: validate DFS referral string offsets parse_dfs_referrals() validates that the response header and referral array fit in the received buffer, but each referral also contains string offsets supplied by the server. Those…

Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

RansomLook contains an authorization weakness in the web-based configuration editor exposed through the /admin/config endpoint.

CVE-2026-78387W tym tygodniu

RansomLook contains an authorization weakness in the web-based configuration editor exposed through the /admin/config endpoint. The endpoint requires an authenticated session but does not perform an explicit privilege or administrator authorization check before allowing access to…

Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated…

CVE-2026-61425W tym tygodniu

Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated bypass, potentially leading to full admin access.

Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.

CVE-2026-71957W tym tygodniu

Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.

Streszczenie automatyczneCVSS 9,3 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.

CVE-2026-71958W tym tygodniu

Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.

Streszczenie automatyczneCVSS 9,3 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

An OS command injection vulnerability has been reported to affect HybridDesk Station.

CVE-2026-47786W tym tygodniu

An OS command injection vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to execute arbitrary commands. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.23 and later HybridDesk…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w Sherlock umożliwia zdalne wykonanie kodu przez użytkowników GitHub.

CVE-2026-44590W tym tygodniu

Wstrzyknięcie poleceń w Sherlock umożliwia zdalne wykonanie kodu przez użytkowników GitHub.

Streszczenie automatyczneCVSS 9,3 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 29 maj 2026

Producent nieustalony

Wtyczka bazaar w SiYuan desktop umożliwia zdalne wykonanie kodu przez XSS.

CVE-2026-66395W tym tygodniu

Wtyczka bazaar w SiYuan desktop umożliwia zdalne wykonanie kodu przez XSS.

Streszczenie automatyczneCVSS 9,4 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota.

CVE-2026-58048W tym tygodniu

Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota.

Streszczenie automatyczneCVSS 9,4 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 3 wrz 2026

tenable

Luka w przejściu ścieżki w Tenable Agent umożliwia atakującemu zapis dowolnych plików, co może prowadzić do zdalnego wykonania kodu.

CVE-2026-15265W tym tygodniu

Luka w przejściu ścieżki w Tenable Agent umożliwia atakującemu zapis dowolnych plików, co może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,4 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora.

CVE-2026-42168W tym tygodniu

Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora.

Streszczenie automatyczneCVSS 9,1 · EPSS 2,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 2,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker…

CVE-2026-74040W tym tygodniu

Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker allowing a cluster worker to overwrite protected master files. Attackers controlling a worker can use a trailing-slash basename bypass and missing extra_valid…

Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 17 paź 2026

ibm

Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.

CVE-2026-14525W tym tygodniu

Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,4 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 17 sie 2026

Producent nieustalony

Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS 21.02 through 26.06.22-03 on all…

CVE-2026-16337W tym tygodniu

Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS 21.02 through 26.06.22-03 on all platforms allows a low-privileged authenticated backend user to self-assign the administrative layout and self-grant the CMS Administrator role, then achieve remote…

Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order…

CVE-2026-65761W tym tygodniu

Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order parameters lead to an unauthenticated SQL injection in easystore, allowing full DB read access including credentials and sessions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 1,05 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

FearlessCMS is a flat-file `content` management system centered on simplicity and open source.

CVE-2026-63190W tym tygodniu

FearlessCMS is a flat-file `content` management system centered on simplicity and open source. Prior to version 0.1.4, five debug/test PHP scripts under `admin/` perform privileged operations without `isLoggedIn()` authentication checks, CSRF protection or adequate `path` validation. On PHP's…

Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.

CVE-2026-49973W tym tygodniu

Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,4 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2026
Aktualizacja NVD: 13 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.

CVE-2026-86151W tym tygodniu

Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,1 · EPSS 2,04 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 2,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.

CVE-2026-86149W tym tygodniu

Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,1 · EPSS 2,04 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 2,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu.

CVE-2026-74843W tym tygodniu

Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 1,04 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 1,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 20 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Przepełnienie bufora w TRENDnet TEW-WLC100 umożliwia zdalne wykonanie kodu. CVE-2026-75784	Przepełnienie bufora w TRENDnet TEW-WLC100 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 1,1 % · rekomendacja wg zapisanej polityki	9,3	1,1 %	Publikacja 18 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. CVE-2026-18588	Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 1,1 % · rekomendacja wg zapisanej polityki	9,3	1,1 %	Publikacja 3 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Podatność w Care Everywhere Gateway umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. CVE-2026-41939	Podatność w Care Everywhere Gateway umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 1,1 % · rekomendacja wg zapisanej polityki	9,3	1,1 %	Publikacja 29 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Usunięcie pliku .readonly w Combodo iTop umożliwia nieautoryzowanym użytkownikom wykonanie kodu. CVE-2026-39975	Usunięcie pliku .readonly w Combodo iTop umożliwia nieautoryzowanym użytkownikom wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,4	0,59 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Wstrzyknięcie komentarza XML w SAML w authentik pozwala na przejęcie konta ofiary bez hasła. CVE-2026-57580	Wstrzyknięcie komentarza XML w SAML w authentik pozwala na przejęcie konta ofiary bez hasła. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,4	0,59 %	Publikacja 18 sie 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: cifs: validate DFS referral string offsets parse_dfs_referrals()… CVE-2026-72318	In the Linux kernel, the following vulnerability has been resolved: cifs: validate DFS referral string offsets parse_dfs_referrals() validates that the response header and referral array fit in the received buffer, but each referral also contains string offsets supplied by the server. Those… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,4 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,4	0,59 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony RansomLook contains an authorization weakness in the web-based configuration editor exposed through the /admin/config endpoint. CVE-2026-78387	RansomLook contains an authorization weakness in the web-based configuration editor exposed through the /admin/config endpoint. The endpoint requires an authenticated session but does not perform an explicit privilege or administrator authorization check before allowing access to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,4 · EPSS 0,58 % · rekomendacja wg zapisanej polityki	9,4	0,58 %	Publikacja 24 sie 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated… CVE-2026-61425	Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated bypass, potentially leading to full admin access. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,4 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,4	0,57 %	Publikacja 20 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia. CVE-2026-71957	Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 1,07 % · rekomendacja wg zapisanej polityki	9,3	1,07 %	Publikacja 8 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia. CVE-2026-71958	Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 1,07 % · rekomendacja wg zapisanej polityki	9,3	1,07 %	Publikacja 8 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony An OS command injection vulnerability has been reported to affect HybridDesk Station. CVE-2026-47786	An OS command injection vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to execute arbitrary commands. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.23 and later HybridDesk… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 1,07 % · rekomendacja wg zapisanej polityki	9,3	1,07 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w Sherlock umożliwia zdalne wykonanie kodu przez użytkowników GitHub. CVE-2026-44590	Wstrzyknięcie poleceń w Sherlock umożliwia zdalne wykonanie kodu przez użytkowników GitHub. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 1,07 % · rekomendacja wg zapisanej polityki	9,3	1,07 %	Publikacja 27 maj 2026 Aktualizacja NVD 29 maj 2026
Producent nieustalony Wtyczka bazaar w SiYuan desktop umożliwia zdalne wykonanie kodu przez XSS. CVE-2026-66395	Wtyczka bazaar w SiYuan desktop umożliwia zdalne wykonanie kodu przez XSS. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,4	0,57 %	Publikacja 27 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota. CVE-2026-58048	Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,4	0,56 %	Publikacja 31 lip 2026 Aktualizacja NVD 3 wrz 2026
tenable Luka w przejściu ścieżki w Tenable Agent umożliwia atakującemu zapis dowolnych plików, co może prowadzić do zdalnego wykonania kodu. CVE-2026-15265	Luka w przejściu ścieżki w Tenable Agent umożliwia atakującemu zapis dowolnych plików, co może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	9,4	0,56 %	Publikacja 14 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora. CVE-2026-42168	Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 2,05 % · rekomendacja wg zapisanej polityki	9,1	2,05 %	Publikacja 17 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker… CVE-2026-74040	Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker allowing a cluster worker to overwrite protected master files. Attackers controlling a worker can use a trailing-slash basename bypass and missing extra_valid… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,4 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,4	0,55 %	Publikacja 13 paź 2026 Aktualizacja NVD 17 paź 2026
ibm Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. CVE-2026-14525	Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,4	0,55 %	Publikacja 13 sie 2026 Aktualizacja NVD 17 sie 2026
Producent nieustalony Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS 21.02 through 26.06.22-03 on all… CVE-2026-16337	Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS 21.02 through 26.06.22-03 on all platforms allows a low-privileged authenticated backend user to self-assign the administrative layout and self-grant the CMS Administrator role, then achieve remote… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,4 · EPSS 0,55 % · rekomendacja wg zapisanej polityki	9,4	0,55 %	Publikacja 20 lip 2026 Aktualizacja NVD 18 paź 2026
Producent nieustalony Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order… CVE-2026-65761	Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order parameters lead to an unauthenticated SQL injection in easystore, allowing full DB read access including credentials and sessions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 1,05 % · rekomendacja wg zapisanej polityki	9,3	1,05 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony FearlessCMS is a flat-file `content` management system centered on simplicity and open source. CVE-2026-63190	FearlessCMS is a flat-file `content` management system centered on simplicity and open source. Prior to version 0.1.4, five debug/test PHP scripts under `admin/` perform privileged operations without `isLoggedIn()` authentication checks, CSRF protection or adequate `path` validation. On PHP's… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,4 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,4	0,54 %	Publikacja 28 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. CVE-2026-49973	Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,4	0,54 %	Publikacja 11 cze 2026 Aktualizacja NVD 13 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. CVE-2026-86151	Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 2,04 % · rekomendacja wg zapisanej polityki	9,1	2,04 %	Publikacja 6 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. CVE-2026-86149	Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 2,04 % · rekomendacja wg zapisanej polityki	9,1	2,04 %	Publikacja 6 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu. CVE-2026-74843	Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 1,04 % · rekomendacja wg zapisanej polityki	9,3	1,04 %	Publikacja 17 sie 2026 Aktualizacja NVD 20 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 11:02 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 11:29 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 13:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 11:37 UTCData modelu znajduje się przy rekordzie.