KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1172 Obserwuj27 895 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu.

CVE-2026-5815Obserwuj

Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 24 lip 2026

linksys

Wstrzyknięcie poleceń w Linksys MR9600 umożliwia zdalne wykonanie kodu poprzez manipulację parametrami konfiguracyjnymi.

CVE-2026-4558W tym tygodniu

Wstrzyknięcie poleceń w Linksys MR9600 umożliwia zdalne wykonanie kodu poprzez manipulację parametrami konfiguracyjnymi.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 mar 2026
Aktualizacja NVD: 30 kwi 2026

fabian

Nieograniczony upload plików w Scholars Tracking System umożliwia zdalne wykonanie kodu.

CVE-2025-70151W tym tygodniu

Nieograniczony upload plików w Scholars Tracking System umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lut 2026
Aktualizacja NVD: 8 wrz 2026

progress

Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS.

CVE-2026-65941Obserwuj

Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 2 wrz 2026

linuxSystemy operacyjne

Błąd w jądrze Linux w XFS może prowadzić do utraty danych przez nieprawidłowe zarządzanie freemap.

CVE-2026-43187Obserwuj

Błąd w jądrze Linux w XFS może prowadzić do utraty danych przez nieprawidłowe zarządzanie freemap.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 maj 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

AirKeyboard iOS App 1.0.5 contains a missing authentication vulnerability that allows unauthenticated attackers to type arbitrary…

CVE-2025-66555Obserwuj

AirKeyboard iOS App 1.0.5 contains a missing authentication vulnerability that allows unauthenticated attackers to type arbitrary keystrokes directly into the victim's iOS device in real-time without user interaction, resulting in full remote input control.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 gru 2025
Aktualizacja NVD: 18 paź 2026

langflow

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of…

CVE-2026-93449Obserwuj

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

langflow

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization…

CVE-2026-93443Obserwuj

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

langflow

Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-17633Obserwuj

Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 6 sie 2026

langflow

Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu.

CVE-2026-17624Obserwuj

Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 6 sie 2026

apacheAplikacje

Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki.

CVE-2026-63046Obserwuj

Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system…

CVE-2026-21120Obserwuj

Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privilege.

Opis źródłowy NVD · ENCVSS 8,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 14 paź 2026

cilium

Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP.

CVE-2026-56742Obserwuj

Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP.

Streszczenie automatyczneCVSS 8,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 17 lip 2026

themoos

Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem.

CVE-2026-85455Obserwuj

Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu.

CVE-2026-73224Obserwuj

Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write.

CVE-2026-114094Obserwuj

Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. Attackers can craft a malicious repository with a tree entry named 'C:' that bypasses NTFS validation and writes files outside the worktree to achieve remote code…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.

CVE-2026-67370Obserwuj

Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

quest

Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia.

CVE-2026-9780Obserwuj

Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

quest

Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu.

CVE-2026-7569Obserwuj

Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

apacheAplikacje

Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu.

CVE-2026-27172Obserwuj

Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 kwi 2026
Aktualizacja NVD: 15 lip 2026

tenda

Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.

CVE-2026-5687W tym tygodniu

Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 24 lip 2026

tenda

Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.

CVE-2026-5686W tym tygodniu

Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 24 lip 2026

tenda

Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.

CVE-2026-5604W tym tygodniu

Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 kwi 2026
Aktualizacja NVD: 24 lip 2026

utt

Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.

CVE-2026-2068W tym tygodniu

Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Pheditor is a single-file editor and file manager written in PHP.

CVE-2026-55578Obserwuj

Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, the terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands before passing them to shell_exec(). After the fix for GHSA-9643-6xjp-vx57 (which…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu. CVE-2026-5815	Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 9 kwi 2026 Aktualizacja NVD 24 lip 2026
linksys Wstrzyknięcie poleceń w Linksys MR9600 umożliwia zdalne wykonanie kodu poprzez manipulację parametrami konfiguracyjnymi. CVE-2026-4558	Wstrzyknięcie poleceń w Linksys MR9600 umożliwia zdalne wykonanie kodu poprzez manipulację parametrami konfiguracyjnymi. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 22 mar 2026 Aktualizacja NVD 30 kwi 2026
fabian Nieograniczony upload plików w Scholars Tracking System umożliwia zdalne wykonanie kodu. CVE-2025-70151	Nieograniczony upload plików w Scholars Tracking System umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 18 lut 2026 Aktualizacja NVD 8 wrz 2026
progress Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS. CVE-2026-65941	Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 12 sie 2026 Aktualizacja NVD 2 wrz 2026
linux Błąd w jądrze Linux w XFS może prowadzić do utraty danych przez nieprawidłowe zarządzanie freemap. CVE-2026-43187	Błąd w jądrze Linux w XFS może prowadzić do utraty danych przez nieprawidłowe zarządzanie freemap. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 6 maj 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony AirKeyboard iOS App 1.0.5 contains a missing authentication vulnerability that allows unauthenticated attackers to type arbitrary… CVE-2025-66555	AirKeyboard iOS App 1.0.5 contains a missing authentication vulnerability that allows unauthenticated attackers to type arbitrary keystrokes directly into the victim's iOS device in real-time without user interaction, resulting in full remote input control. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 4 gru 2025 Aktualizacja NVD 18 paź 2026
langflow IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of… CVE-2026-93449	IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
langflow IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization… CVE-2026-93443	IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
langflow Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-17633	Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 5 sie 2026 Aktualizacja NVD 6 sie 2026
langflow Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu. CVE-2026-17624	Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 5 sie 2026 Aktualizacja NVD 6 sie 2026
apache Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki. CVE-2026-63046	Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki	8,8	0,68 %	Publikacja 21 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system… CVE-2026-21120	Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privilege. Opis źródłowy NVD · EN	Obserwuj CVSS 8,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	8,9	0,17 %	Publikacja 12 paź 2026 Aktualizacja NVD 14 paź 2026
cilium Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP. CVE-2026-56742	Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	8,9	0,17 %	Publikacja 15 lip 2026 Aktualizacja NVD 17 lip 2026
themoos Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem. CVE-2026-85455	Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 4 wrz 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu. CVE-2026-73224	Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 11 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. CVE-2026-114094	Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. Attackers can craft a malicious repository with a tree entry named 'C:' that bypasses NTFS validation and writes files outside the worktree to achieve remote code… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
microsoft Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. CVE-2026-67370	Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
quest Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia. CVE-2026-9780	Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
quest Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu. CVE-2026-7569	Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
apache Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. CVE-2026-27172	Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 27 kwi 2026 Aktualizacja NVD 15 lip 2026
tenda Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. CVE-2026-5687	Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 7 kwi 2026 Aktualizacja NVD 24 lip 2026
tenda Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. CVE-2026-5686	Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 7 kwi 2026 Aktualizacja NVD 24 lip 2026
tenda Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. CVE-2026-5604	Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 6 kwi 2026 Aktualizacja NVD 24 lip 2026
utt Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. CVE-2026-2068	Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 6 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Pheditor is a single-file editor and file manager written in PHP. CVE-2026-55578	Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, the terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands before passing them to shell_exec(). After the fix for GHSA-9643-6xjp-vx57 (which… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	8,8	0,67 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone22.10.2026, 17:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.