KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1171 Obserwuj27 856 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.

CVE-2026-9294Obserwuj

Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.

CVE-2026-9295Obserwuj

Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora.

CVE-2026-9018Obserwuj

Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 maj 2026
Aktualizacja NVD: 23 lip 2026

appleSystemy operacyjne

Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-9119Obserwuj

Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 23 lip 2026

gitroom

Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów.

CVE-2026-42556Obserwuj

Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów.

Streszczenie automatyczneCVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 maj 2026
Aktualizacja NVD: 18 maj 2026

ivanti

Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty.

CVE-2026-5787Obserwuj

Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty.

Streszczenie automatyczneCVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2026
Aktualizacja NVD: 7 maj 2026

Producent nieustalony

Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści.

CVE-2026-38949Obserwuj

Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści.

Streszczenie automatyczneCVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 10 maj 2026

hedera

Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień.

CVE-2026-39911Obserwuj

Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 14 lip 2026

churchcrm

W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych.

CVE-2026-39328Obserwuj

W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych.

Streszczenie automatyczneCVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 10 kwi 2026

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.

CVE-2026-26955W tym tygodniu

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lut 2026
Aktualizacja NVD: 15 lip 2026

W H3 przed 1.15.5 występuje podatność na smuggling żądań HTTP, co może prowadzić do ataków.

CVE-2026-23527W tym tygodniu

W H3 przed 1.15.5 występuje podatność na smuggling żądań HTTP, co może prowadzić do ataków.

Streszczenie automatyczneCVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sty 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu.

CVE-2025-9334Obserwuj

Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta.

CVE-2026-50187Obserwuj

Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents.

CVE-2025-32786Obserwuj

The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents. Versions 1.5.0 and below are vulnerable to SQL Injection. This issue is fixed in version 1.5.1.

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 7,04 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 7,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

ibm

IBM Guardium Data Protection 12.2 could allow a remote attacker to obtain sensitive information, delete arbitrary files, or execute…

CVE-2026-85029Obserwuj

IBM Guardium Data Protection 12.2 could allow a remote attacker to obtain sensitive information, delete arbitrary files, or execute arbitrary code due to improper limitation of a pathname to a restricted directory.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 wrz 2026
Aktualizacja NVD: 20 paź 2026

openclinica

Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku.

CVE-2025-12922Obserwuj

Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing…

CVE-2026-14334Obserwuj

The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum.

CVE-2025-44090Obserwuj

Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu.

CVE-2026-42975Obserwuj

Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler.

CVE-2025-34181Obserwuj

NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. An attacker with a valid Gateway Key can supply a crafted filename containing directory traversal sequences to write files to arbitrary locations on the…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 1,04 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 1,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Gitea resolves local reusable workflow files from a fork's head commit when a trusted base-branch workflow runs for a pull_request_target…

CVE-2026-73800Obserwuj

Gitea resolves local reusable workflow files from a fork's head commit when a trusted base-branch workflow runs for a pull_request_target event. A fork author can modify a referenced reusable workflow so attacker-controlled code executes with the repository and organization secrets available to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.

CVE-2026-88157Obserwuj

Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.

CVE-2026-62823Obserwuj

Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 2 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-62816Obserwuj

Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 16 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-62817Obserwuj

Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 2 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. CVE-2026-9294	Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 23 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. CVE-2026-9295	Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 23 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora. CVE-2026-9018	Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 22 maj 2026 Aktualizacja NVD 23 lip 2026
apple Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-9119	Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 20 maj 2026 Aktualizacja NVD 23 lip 2026
gitroom Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów. CVE-2026-42556	Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,9	0,04 %	Publikacja 9 maj 2026 Aktualizacja NVD 18 maj 2026
ivanti Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty. CVE-2026-5787	Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,9	0,04 %	Publikacja 7 maj 2026 Aktualizacja NVD 7 maj 2026
Producent nieustalony Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści. CVE-2026-38949	Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,9	0,04 %	Publikacja 28 kwi 2026 Aktualizacja NVD 10 maj 2026
hedera Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. CVE-2026-39911	Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 9 kwi 2026 Aktualizacja NVD 14 lip 2026
churchcrm W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych. CVE-2026-39328	W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,9	0,04 %	Publikacja 7 kwi 2026 Aktualizacja NVD 10 kwi 2026
freerdp Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. CVE-2026-26955	Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 25 lut 2026 Aktualizacja NVD 15 lip 2026
h3 W H3 przed 1.15.5 występuje podatność na smuggling żądań HTTP, co może prowadzić do ataków. CVE-2026-23527	W H3 przed 1.15.5 występuje podatność na smuggling żądań HTTP, co może prowadzić do ataków. Streszczenie automatyczne	W tym tygodniu CVSS 8,9 · EPSS 0,04 % · rekomendacja wg zapisanej polityki	8,9	0,04 %	Publikacja 15 sty 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu. CVE-2025-9334	Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 8 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta. CVE-2026-50187	Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 18 sie 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents. CVE-2025-32786	The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents. Versions 1.5.0 and below are vulnerable to SQL Injection. This issue is fixed in version 1.5.1. Opis źródłowy NVD · EN	Obserwuj CVSS 7,5 · EPSS 7,04 % · rekomendacja wg zapisanej polityki	7,5	7,04 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
ibm IBM Guardium Data Protection 12.2 could allow a remote attacker to obtain sensitive information, delete arbitrary files, or execute… CVE-2026-85029	IBM Guardium Data Protection 12.2 could allow a remote attacker to obtain sensitive information, delete arbitrary files, or execute arbitrary code due to improper limitation of a pathname to a restricted directory. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 25 wrz 2026 Aktualizacja NVD 20 paź 2026
openclinica Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku. CVE-2025-12922	Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 10 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing… CVE-2026-14334	The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 19 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum. CVE-2025-44090	Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 22 lip 2026 Aktualizacja NVD 7 paź 2026
microsoft Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu. CVE-2026-42975	Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	8,8	0,54 %	Publikacja 14 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. CVE-2025-34181	NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. An attacker with a valid Gateway Key can supply a crafted filename containing directory traversal sequences to write files to arbitrary locations on the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 1,04 % · rekomendacja wg zapisanej polityki	8,7	1,04 %	Publikacja 15 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Gitea resolves local reusable workflow files from a fork's head commit when a trusted base-branch workflow runs for a pull_request_target… CVE-2026-73800	Gitea resolves local reusable workflow files from a fork's head commit when a trusted base-branch workflow runs for a pull_request_target event. A fork author can modify a referenced reusable workflow so attacker-controlled code executes with the repository and organization secrets available to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 14 paź 2026 Aktualizacja NVD 18 paź 2026
Producent nieustalony Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. CVE-2026-88157	Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
microsoft Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. CVE-2026-62823	Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 11 sie 2026 Aktualizacja NVD 2 wrz 2026
microsoft Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-62816	Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 11 sie 2026 Aktualizacja NVD 16 sie 2026
microsoft Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-62817	Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,53 % · rekomendacja wg zapisanej polityki	8,8	0,53 %	Publikacja 11 sie 2026 Aktualizacja NVD 2 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone24.10.2026, 14:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.