KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie860 W tym tygodniu1161 Obserwuj27 215 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

f5Sieć i dostęp

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-42055Obserwuj

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 8,1 · EPSS 6,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,1
EPSS: 6,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 14 wrz 2026

adobe

W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.

CVE-2026-34619Obserwuj

W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.

Streszczenie automatyczneCVSS 7,7 · EPSS 8,51 % · rekomendacja wg zapisanej polityki

CVSS: 7,7
EPSS: 8,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 28 sie 2026

appleSystemy operacyjne

Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.

CVE-2025-14765Obserwuj

Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 30 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień.

CVE-2026-20860Obserwuj

Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień.

Streszczenie automatyczneCVSS 7,8 · EPSS 7,98 % · rekomendacja wg zapisanej polityki

CVSS: 7,8
EPSS: 7,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2026
Aktualizacja NVD: 30 lip 2026

dlinkSieć i dostęp

Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu.

CVE-2025-14884Obserwuj

Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 7,2 · EPSS 10,96 % · rekomendacja wg zapisanej polityki

CVSS: 7,2
EPSS: 10,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2025
Aktualizacja NVD: 1 paź 2026

avtech

Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego.

CVE-2025-57199W tym tygodniu

Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 2,96 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 gru 2025
Aktualizacja NVD: 5 lip 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute…

CVE-2025-56085W tym tygodniu

OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,92 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary…

CVE-2025-56090W tym tygodniu

OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,91 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a…

CVE-2025-56091W tym tygodniu

OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,91 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute…

CVE-2025-56086W tym tygodniu

OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,91 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

apacheAplikacje

Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root.

CVE-2026-61400Obserwuj

Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root.

Streszczenie automatyczneCVSS 8,8 · EPSS 2,91 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 16 paź 2026

dlinkSieć i dostęp

A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta.

CVE-2025-13188W tym tygodniu

A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is…

Opis źródłowy NVD · ENCVSS 8,9 · EPSS 2,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 2,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików.

CVE-2026-65694Obserwuj

W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików.

Streszczenie automatyczneCVSS 8,7 · EPSS 3,37 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 3,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 30 lip 2026

ruijie

OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a…

CVE-2025-56089W tym tygodniu

OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST…

CVE-2025-56077W tym tygodniu

OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a…

CVE-2025-56079W tym tygodniu

OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

audiocodes

AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an authenticated command injection…

CVE-2025-34335W tym tygodniu

AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an authenticated command injection vulnerability in the license activation workflow handled by AudioCodes_files/ActivateLicense.php. When a license file is uploaded, the application derives a new…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,82 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,82 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lis 2025
Aktualizacja NVD: 18 paź 2026

tenda

Wstrzyknięcie poleceń w firmware routera Tenda G300-F pozwala na zdalne wykonanie kodu.

CVE-2026-25857W tym tygodniu

Wstrzyknięcie poleceń w firmware routera Tenda G300-F pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 2,82 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,82 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend.

CVE-2026-71966Obserwuj

W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend.

Streszczenie automatyczneCVSS 8,7 · EPSS 3,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 3,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root.

CVE-2026-69096Obserwuj

Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root.

Streszczenie automatyczneCVSS 8,7 · EPSS 3,27 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 3,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 9 wrz 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a…

CVE-2025-56106W tym tygodniu

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie X30 PRO V1 X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted…

CVE-2025-56092W tym tygodniu

OS Command Injection vulnerability in Ruijie X30 PRO V1 X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary…

CVE-2025-56095W tym tygodniu

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

ruijie

OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a…

CVE-2025-56101W tym tygodniu

OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

flowiseai

Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript.

CVE-2026-69251W tym tygodniu

Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript.

Streszczenie automatyczneCVSS 8,8 · EPSS 2,74 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 2,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 14 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
f5 Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-42055	Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,1 · EPSS 6,54 % · rekomendacja wg zapisanej polityki	8,1	6,54 %	Publikacja 17 cze 2026 Aktualizacja NVD 14 wrz 2026
adobe W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. CVE-2026-34619	W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. Streszczenie automatyczne	Obserwuj CVSS 7,7 · EPSS 8,51 % · rekomendacja wg zapisanej polityki	7,7	8,51 %	Publikacja 15 kwi 2026 Aktualizacja NVD 28 sie 2026
apple Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. CVE-2025-14765	Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3 % · rekomendacja wg zapisanej polityki	8,8	3 %	Publikacja 17 gru 2025 Aktualizacja NVD 30 wrz 2026
microsoft Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień. CVE-2026-20860	Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 7,8 · EPSS 7,98 % · rekomendacja wg zapisanej polityki	7,8	7,98 %	Publikacja 13 sty 2026 Aktualizacja NVD 30 lip 2026
dlink Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu. CVE-2025-14884	Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 7,2 · EPSS 10,96 % · rekomendacja wg zapisanej polityki	7,2	10,96 %	Publikacja 18 gru 2025 Aktualizacja NVD 1 paź 2026
avtech Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego. CVE-2025-57199	Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 2,96 % · rekomendacja wg zapisanej polityki	8,8	2,96 %	Publikacja 3 gru 2025 Aktualizacja NVD 5 lip 2026
ruijie OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute… CVE-2025-56085	OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,92 % · rekomendacja wg zapisanej polityki	8,8	2,92 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
ruijie OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary… CVE-2025-56090	OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,91 % · rekomendacja wg zapisanej polityki	8,8	2,91 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
ruijie OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a… CVE-2025-56091	OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,91 % · rekomendacja wg zapisanej polityki	8,8	2,91 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
ruijie OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute… CVE-2025-56086	OS Command Injection vulnerability in Ruijie RG-EW1200 EW_3.0(1)B11P227_EW1200_11130208RG-EW1200 V1.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,91 % · rekomendacja wg zapisanej polityki	8,8	2,91 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
apache Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root. CVE-2026-61400	Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 2,91 % · rekomendacja wg zapisanej polityki	8,8	2,91 %	Publikacja 21 sie 2026 Aktualizacja NVD 16 paź 2026
dlink A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. CVE-2025-13188	A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,9 · EPSS 2,39 % · rekomendacja wg zapisanej polityki	8,9	2,39 %	Publikacja 15 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików. CVE-2026-65694	W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 3,37 % · rekomendacja wg zapisanej polityki	8,7	3,37 %	Publikacja 24 lip 2026 Aktualizacja NVD 30 lip 2026
ruijie OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a… CVE-2025-56089	OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki	8,8	2,84 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
ruijie OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST… CVE-2025-56077	OS Command Injection vulnerability in Ruijie RG-RAP2200(E) 247 2200 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki	8,8	2,84 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
ruijie OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a… CVE-2025-56079	OS Command Injection vulnerability in Ruijie RG-EW1300G EW1300G V1.00/V2.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,84 % · rekomendacja wg zapisanej polityki	8,8	2,84 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
audiocodes AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an authenticated command injection… CVE-2025-34335	AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an authenticated command injection vulnerability in the license activation workflow handled by AudioCodes_files/ActivateLicense.php. When a license file is uploaded, the application derives a new… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,82 % · rekomendacja wg zapisanej polityki	8,8	2,82 %	Publikacja 19 lis 2025 Aktualizacja NVD 18 paź 2026
tenda Wstrzyknięcie poleceń w firmware routera Tenda G300-F pozwala na zdalne wykonanie kodu. CVE-2026-25857	Wstrzyknięcie poleceń w firmware routera Tenda G300-F pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 2,82 % · rekomendacja wg zapisanej polityki	8,8	2,82 %	Publikacja 7 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. CVE-2026-71966	W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 3,28 % · rekomendacja wg zapisanej polityki	8,7	3,28 %	Publikacja 10 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root. CVE-2026-69096	Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 3,27 % · rekomendacja wg zapisanej polityki	8,7	3,27 %	Publikacja 3 sie 2026 Aktualizacja NVD 9 wrz 2026
ruijie OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a… CVE-2025-56106	OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	8,8	2,76 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
ruijie OS Command Injection vulnerability in Ruijie X30 PRO V1 X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… CVE-2025-56092	OS Command Injection vulnerability in Ruijie X30 PRO V1 X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	8,8	2,76 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
ruijie OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary… CVE-2025-56095	OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	8,8	2,76 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
ruijie OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a… CVE-2025-56101	OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	8,8	2,76 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
flowiseai Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript. CVE-2026-69251	Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 2,74 % · rekomendacja wg zapisanej polityki	8,8	2,74 %	Publikacja 4 sie 2026 Aktualizacja NVD 14 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone20.10.2026, 09:13 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone20.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone20.10.2026, 12:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone20.10.2026, 09:13 UTCData modelu znajduje się przy rekordzie.