KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie860 W tym tygodniu1142 Obserwuj26 570 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

canonicalSystemy operacyjne

The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file…

CVE-2021-3493Pilne działanie

The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 49,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 kwi 2021
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Common Log File System Driver Elevation of Privilege Vulnerability

CVE-2023-28252Pilne działanie

Windows Common Log File System Driver Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 48,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 kwi 2023
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

Przepełnienie bufora w IOHIDFamily w iOS i Apple TV umożliwia zdalne wykonanie kodu.

CVE-2014-4404Pilne działanie

Przepełnienie bufora w IOHIDFamily w iOS i Apple TV umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 48,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2014
Aktualizacja NVD: 17 cze 2026

apacheAplikacje

Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse…

CVE-2019-15752Pilne działanie

Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 48,63 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sie 2019
Aktualizacja NVD: 17 cze 2026

adobe

Wykorzystanie błędu use-after-free w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu.

CVE-2020-9715Pilne działanie

Wykorzystanie błędu use-after-free w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 48,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2020
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Microsoft SharePoint Remote Code Execution Vulnerability

CVE-2024-38094Pilne działanie

Microsoft SharePoint Remote Code Execution Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 50,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2024
Aktualizacja NVD: 17 cze 2026

paloaltonetworksSieć i dostęp

Wykonanie zdalnego kodu w PAN-OS umożliwia nieautoryzowanemu atakującemu uruchomienie dowolnego kodu.

CVE-2019-1579Pilne działanie

Wykonanie zdalnego kodu w PAN-OS umożliwia nieautoryzowanemu atakującemu uruchomienie dowolnego kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,1
EPSS: 46,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2019
Aktualizacja NVD: 2 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows MSHTML Platform Spoofing Vulnerability

CVE-2024-43573Pilne działanie

Windows MSHTML Platform Spoofing Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,1
EPSS: 46,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2024
Aktualizacja NVD: 17 cze 2026

tp-linkSieć i dostęp

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the…

CVE-2023-33538Pilne działanie

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm .

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 41,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 cze 2023
Aktualizacja NVD: 17 cze 2026

fedoraproject

Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page.

CVE-2023-4762Pilne działanie

Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 41,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2023
Aktualizacja NVD: 17 cze 2026

ivanti

A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary…

CVE-2021-22894Pilne działanie

A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary code as the root user via maliciously crafted meeting room.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 41,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2021
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability

CVE-2023-21674Pilne działanie

Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 40,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sty 2023
Aktualizacja NVD: 17 cze 2026

fedoraproject

Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a…

CVE-2023-2033Pilne działanie

Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 40,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2023
Aktualizacja NVD: 17 cze 2026

sap

Luka w przejściu katalogów w SAP NetWeaver AS Java umożliwia zdalne odczytanie dowolnych plików.

CVE-2016-3976Pilne działanie

Luka w przejściu katalogów w SAP NetWeaver AS Java umożliwia zdalne odczytanie dowolnych plików.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 47,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2016
Aktualizacja NVD: 17 cze 2026

roundcube

Luka w Roundcube Webmail umożliwia nieautoryzowany dostęp do plików na serwerze.

CVE-2017-16651Pilne działanie

Luka w Roundcube Webmail umożliwia nieautoryzowany dostęp do plików na serwerze.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 45,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lis 2017
Aktualizacja NVD: 17 cze 2026

googleChmura

Błędne przetwarzanie złożonych obiektów w V8 w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2017-5030Pilne działanie

Błędne przetwarzanie złożonych obiektów w V8 w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 40,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 kwi 2017
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka…

CVE-2019-0803Pilne działanie

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0859.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 45,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2019
Aktualizacja NVD: 17 cze 2026

fatpipeinc

A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1…

CVE-2021-27860Pilne działanie

A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 39,82 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2021
Aktualizacja NVD: 17 cze 2026

linuxSystemy operacyjne

Brak walidacji adresów w funkcjach get_user i put_user w jądrze Linux umożliwia atakującym modyfikację pamięci jądra.

CVE-2013-6282Pilne działanie

Brak walidacji adresów w funkcjach get_user i put_user w jądrze Linux umożliwia atakującym modyfikację pamięci jądra.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 39,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2013
Aktualizacja NVD: 17 cze 2026

linuxSystemy operacyjne

Błąd w funkcji perf_swevent_init w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.

CVE-2013-2094Pilne działanie

Błąd w funkcji perf_swevent_init w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 47,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2013
Aktualizacja NVD: 17 cze 2026

reolink

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102.

CVE-2021-40407Pilne działanie

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly.…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 47,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sty 2022
Aktualizacja NVD: 17 cze 2026

asus

On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm…

CVE-2023-39780Pilne działanie

On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelist parameter. NOTE: for the similar "token-generated module" issue, see CVE-2023-41345; for the similar "token-refresh module" issue, see CVE-2023-41346; for…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 39,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2023
Aktualizacja NVD: 17 cze 2026

dlinkSieć i dostęp

Wielokrotne luki CSRF w routerze D-Link DIR-600 umożliwiają przejęcie sesji administratora.

CVE-2014-100005Pilne działanie

Wielokrotne luki CSRF w routerze D-Link DIR-600 umożliwiają przejęcie sesji administratora.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,0
EPSS: 43,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2015
Aktualizacja NVD: 17 cze 2026

scadabr

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP…

CVE-2021-26828Pilne działanie

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 39,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2021
Aktualizacja NVD: 17 cze 2026

debianSystemy operacyjne

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption…

CVE-2021-38003Pilne działanie

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 38,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2021
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
canonical The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file… CVE-2021-3493	The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	49,17 %	Publikacja 17 kwi 2021 Aktualizacja NVD 17 cze 2026
microsoft Windows Common Log File System Driver Elevation of Privilege Vulnerability CVE-2023-28252	Windows Common Log File System Driver Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	48,97 %	Publikacja 11 kwi 2023 Aktualizacja NVD 17 cze 2026
apple Przepełnienie bufora w IOHIDFamily w iOS i Apple TV umożliwia zdalne wykonanie kodu. CVE-2014-4404	Przepełnienie bufora w IOHIDFamily w iOS i Apple TV umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	48,92 %	Publikacja 18 wrz 2014 Aktualizacja NVD 17 cze 2026
apache Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse… CVE-2019-15752	Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	48,63 %	Publikacja 28 sie 2019 Aktualizacja NVD 17 cze 2026
adobe Wykorzystanie błędu use-after-free w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu. CVE-2020-9715	Wykorzystanie błędu use-after-free w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	48,6 %	Publikacja 19 sie 2020 Aktualizacja NVD 17 cze 2026
microsoft Microsoft SharePoint Remote Code Execution Vulnerability CVE-2024-38094	Microsoft SharePoint Remote Code Execution Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	50,89 %	Publikacja 9 lip 2024 Aktualizacja NVD 17 cze 2026
paloaltonetworks Wykonanie zdalnego kodu w PAN-OS umożliwia nieautoryzowanemu atakującemu uruchomienie dowolnego kodu. CVE-2019-1579	Wykonanie zdalnego kodu w PAN-OS umożliwia nieautoryzowanemu atakującemu uruchomienie dowolnego kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,1	46,24 %	Publikacja 20 lip 2019 Aktualizacja NVD 2 paź 2026
microsoft Windows MSHTML Platform Spoofing Vulnerability CVE-2024-43573	Windows MSHTML Platform Spoofing Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,1	46,11 %	Publikacja 8 paź 2024 Aktualizacja NVD 17 cze 2026
tp-link TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the… CVE-2023-33538	TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm . Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	41,61 %	Publikacja 7 cze 2023 Aktualizacja NVD 17 cze 2026
fedoraproject Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. CVE-2023-4762	Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	41,38 %	Publikacja 6 wrz 2023 Aktualizacja NVD 17 cze 2026
ivanti A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary… CVE-2021-22894	A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary code as the root user via maliciously crafted meeting room. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	41,28 %	Publikacja 27 maj 2021 Aktualizacja NVD 17 cze 2026
microsoft Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability CVE-2023-21674	Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	40,99 %	Publikacja 10 sty 2023 Aktualizacja NVD 17 cze 2026
fedoraproject Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a… CVE-2023-2033	Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	40,8 %	Publikacja 14 kwi 2023 Aktualizacja NVD 17 cze 2026
sap Luka w przejściu katalogów w SAP NetWeaver AS Java umożliwia zdalne odczytanie dowolnych plików. CVE-2016-3976	Luka w przejściu katalogów w SAP NetWeaver AS Java umożliwia zdalne odczytanie dowolnych plików. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	47,25 %	Publikacja 8 kwi 2016 Aktualizacja NVD 17 cze 2026
roundcube Luka w Roundcube Webmail umożliwia nieautoryzowany dostęp do plików na serwerze. CVE-2017-16651	Luka w Roundcube Webmail umożliwia nieautoryzowany dostęp do plików na serwerze. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	45,74 %	Publikacja 9 lis 2017 Aktualizacja NVD 17 cze 2026
google Błędne przetwarzanie złożonych obiektów w V8 w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2017-5030	Błędne przetwarzanie złożonych obiektów w V8 w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	40,64 %	Publikacja 25 kwi 2017 Aktualizacja NVD 17 cze 2026
microsoft An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka… CVE-2019-0803	An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0859. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	45,23 %	Publikacja 9 kwi 2019 Aktualizacja NVD 17 cze 2026
fatpipeinc A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1… CVE-2021-27860	A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	39,82 %	Publikacja 8 gru 2021 Aktualizacja NVD 17 cze 2026
linux Brak walidacji adresów w funkcjach get_user i put_user w jądrze Linux umożliwia atakującym modyfikację pamięci jądra. CVE-2013-6282	Brak walidacji adresów w funkcjach get_user i put_user w jądrze Linux umożliwia atakującym modyfikację pamięci jądra. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	39,71 %	Publikacja 20 lis 2013 Aktualizacja NVD 17 cze 2026
linux Błąd w funkcji perf_swevent_init w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. CVE-2013-2094	Błąd w funkcji perf_swevent_init w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	47,71 %	Publikacja 14 maj 2013 Aktualizacja NVD 17 cze 2026
reolink An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. CVE-2021-40407	An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly.… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	47,64 %	Publikacja 28 sty 2022 Aktualizacja NVD 17 cze 2026
asus On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm… CVE-2023-39780	On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelist parameter. NOTE: for the similar "token-generated module" issue, see CVE-2023-41345; for the similar "token-refresh module" issue, see CVE-2023-41346; for… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	39,51 %	Publikacja 11 wrz 2023 Aktualizacja NVD 17 cze 2026
dlink Wielokrotne luki CSRF w routerze D-Link DIR-600 umożliwiają przejęcie sesji administratora. CVE-2014-100005	Wielokrotne luki CSRF w routerze D-Link DIR-600 umożliwiają przejęcie sesji administratora. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,0	43,46 %	Publikacja 13 sty 2015 Aktualizacja NVD 17 cze 2026
scadabr OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP… CVE-2021-26828	OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	39,36 %	Publikacja 11 cze 2021 Aktualizacja NVD 17 cze 2026
debian Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption… CVE-2021-38003	Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	38,57 %	Publikacja 23 lis 2021 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone19.10.2026, 02:29 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone19.10.2026, 02:35 UTC

CISA KEVOstatnie przetworzenie zakończone19.10.2026, 06:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone19.10.2026, 02:34 UTCData modelu znajduje się przy rekordzie.