KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1171 Obserwuj27 893 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

utt

Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.

CVE-2026-2070W tym tygodniu

Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lut 2026
Aktualizacja NVD: 17 cze 2026

n8n

Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze.

CVE-2026-25056Obserwuj

Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lut 2026
Aktualizacja NVD: 17 cze 2026

openproject

Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego.

CVE-2026-24772Obserwuj

Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego.

Streszczenie automatyczneCVSS 8,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sty 2026
Aktualizacja NVD: 17 cze 2026

vllm

vLLM is an inference and serving engine for large language models (LLMs).

CVE-2025-66448Obserwuj

vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.11.1, vllm has a critical remote code execution vector in a config class named Nemotron_Nano_VL_Config. When vllm loads a model config that contains an auto_map entry, the config class resolves that mapping with…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 gru 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to…

CVE-2026-15426Obserwuj

The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 10.11.1. This is due to the plugin not properly verifying that a user is authorized to perform an action.…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization…

CVE-2025-33213Obserwuj

NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue.

CVE-2025-33214Obserwuj

NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 8 paź 2026

hpe

A command injection vulnerability exists in the AOS-CX Operating System.

CVE-2025-37157Obserwuj

A command injection vulnerability exists in the AOS-CX Operating System. Successful exploitation could allow an authenticated remote attacker to conduct a Remote Code Execution (RCE) on the affected system.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

hpe

A command injection vulnerability exists in the AOS-CX Operating System.

CVE-2025-37158Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

langflow

Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu.

CVE-2026-17632Obserwuj

Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 6 sie 2026

coollabs

Brak sanitizacji parametrów w Coolify pozwala atakującemu na zdalne wykonanie kodu jako root.

CVE-2025-64419W tym tygodniu

Brak sanitizacji parametrów w Coolify pozwala atakującemu na zdalne wykonanie kodu jako root.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.

CVE-2026-78314Obserwuj

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 1 wrz 2026

Producent nieustalony

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.

CVE-2026-78315Obserwuj

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.

CVE-2026-78316Obserwuj

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.

CVE-2026-78317Obserwuj

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

A local code execution security issue exists within Studio 5000® Simulation Interface™ via the API.

CVE-2025-11697Obserwuj

A local code execution security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to extract files using path traversal sequences, resulting in execution of scripts with Administrator privileges on system reboot.

Opis źródłowy NVD · ENCVSS 8,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Multiple plugins for WordPress with the Jewel Theme Recommended Plugins Library are vulnerable to Unrestricted Upload of File with…

CVE-2025-10896Obserwuj

Multiple plugins for WordPress with the Jewel Theme Recommended Plugins Library are vulnerable to Unrestricted Upload of File with Dangerous Type via arbitrary plugin installation in all versions up to, and including, 1.0.2.3. This is due to missing capability checks on the…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu.

CVE-2026-50502Obserwuj

Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 22 lip 2026

splunk

Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych.

CVE-2026-76315Obserwuj

Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 27 sie 2026

langflow

Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia.

CVE-2026-8182Obserwuj

Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 6 sie 2026

splunk

Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu.

CVE-2026-76395Obserwuj

Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 26 sie 2026

redhatSystemy operacyjne

Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych.

CVE-2026-15572Obserwuj

Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików.

CVE-2026-17524Obserwuj

Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików.

Streszczenie automatyczneCVSS 8,7 · EPSS 1,15 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 1,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery.

CVE-2026-92574Obserwuj

Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 wrz 2026
Aktualizacja NVD: 1 paź 2026

Producent nieustalony

Przepełnienie bufora w ocfs2 w jądrze Linuxa umożliwia zdalne wykonanie kodu.

CVE-2026-89493Obserwuj

Przepełnienie bufora w ocfs2 w jądrze Linuxa umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 19 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
utt Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. CVE-2026-2070	Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 7 lut 2026 Aktualizacja NVD 17 cze 2026
n8n Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze. CVE-2026-25056	Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 4 lut 2026 Aktualizacja NVD 17 cze 2026
openproject Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego. CVE-2026-24772	Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	8,9	0,16 %	Publikacja 28 sty 2026 Aktualizacja NVD 17 cze 2026
vllm vLLM is an inference and serving engine for large language models (LLMs). CVE-2025-66448	vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.11.1, vllm has a critical remote code execution vector in a config class named Nemotron_Nano_VL_Config. When vllm loads a model config that contains an auto_map entry, the config class resolves that mapping with… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 2 gru 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to… CVE-2026-15426	The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 10.11.1. This is due to the plugin not properly verifying that a user is authorized to perform an action.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 11 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization… CVE-2025-33213	NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 9 gru 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. CVE-2025-33214	NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 9 gru 2025 Aktualizacja NVD 8 paź 2026
hpe A command injection vulnerability exists in the AOS-CX Operating System. CVE-2025-37157	A command injection vulnerability exists in the AOS-CX Operating System. Successful exploitation could allow an authenticated remote attacker to conduct a Remote Code Execution (RCE) on the affected system. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
hpe A command injection vulnerability exists in the AOS-CX Operating System. CVE-2025-37158	A command injection vulnerability exists in the AOS-CX Operating System. Successful exploitation could allow an authenticated remote attacker to conduct a Remote Code Execution (RCE) on the affected system. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
langflow Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. CVE-2026-17632	Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 5 sie 2026 Aktualizacja NVD 6 sie 2026
coollabs Brak sanitizacji parametrów w Coolify pozwala atakującemu na zdalne wykonanie kodu jako root. CVE-2025-64419	Brak sanitizacji parametrów w Coolify pozwala atakującemu na zdalne wykonanie kodu jako root. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. CVE-2026-78314	SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 24 sie 2026 Aktualizacja NVD 1 wrz 2026
Producent nieustalony SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. CVE-2026-78315	SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. CVE-2026-78316	SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. CVE-2026-78317	SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony A local code execution security issue exists within Studio 5000® Simulation Interface™ via the API. CVE-2025-11697	A local code execution security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to extract files using path traversal sequences, resulting in execution of scripts with Administrator privileges on system reboot. Opis źródłowy NVD · EN	Obserwuj CVSS 8,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	8,9	0,16 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Multiple plugins for WordPress with the Jewel Theme Recommended Plugins Library are vulnerable to Unrestricted Upload of File with… CVE-2025-10896	Multiple plugins for WordPress with the Jewel Theme Recommended Plugins Library are vulnerable to Unrestricted Upload of File with Dangerous Type via arbitrary plugin installation in all versions up to, and including, 1.0.2.3. This is due to missing capability checks on the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	8,8	0,66 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
microsoft Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu. CVE-2026-50502	Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	8,8	0,65 %	Publikacja 14 lip 2026 Aktualizacja NVD 22 lip 2026
splunk Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych. CVE-2026-76315	Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	8,8	0,65 %	Publikacja 20 sie 2026 Aktualizacja NVD 27 sie 2026
langflow Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia. CVE-2026-8182	Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	8,8	0,65 %	Publikacja 5 sie 2026 Aktualizacja NVD 6 sie 2026
splunk Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu. CVE-2026-76395	Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	8,8	0,65 %	Publikacja 20 sie 2026 Aktualizacja NVD 26 sie 2026
redhat Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych. CVE-2026-15572	Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	8,8	0,65 %	Publikacja 5 sie 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików. CVE-2026-17524	Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 1,15 % · rekomendacja wg zapisanej polityki	8,7	1,15 %	Publikacja 28 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery. CVE-2026-92574	Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	8,8	0,65 %	Publikacja 21 wrz 2026 Aktualizacja NVD 1 paź 2026
Producent nieustalony Przepełnienie bufora w ocfs2 w jądrze Linuxa umożliwia zdalne wykonanie kodu. CVE-2026-89493	Przepełnienie bufora w ocfs2 w jądrze Linuxa umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	8,8	0,65 %	Publikacja 11 wrz 2026 Aktualizacja NVD 19 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone22.10.2026, 20:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.