KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1147 Obserwuj27 757 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

projectworlds

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.

CVE-2025-13256W tym tygodniu

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.

CVE-2025-13254W tym tygodniu

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

projectworlds

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.

CVE-2025-13253W tym tygodniu

Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2025
Aktualizacja NVD: 7 paź 2026

ffmpeg

Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC.

CVE-2026-64831Obserwuj

Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 28 lip 2026

googleChmura

Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-106204Obserwuj

Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 8 paź 2026

mozilla

Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp.

CVE-2026-92033Obserwuj

Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 5 paź 2026

mozilla

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

CVE-2026-92006Obserwuj

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2026
Aktualizacja NVD: 6 paź 2026

ibm

Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.

CVE-2026-82097Obserwuj

Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 16 wrz 2026

jenkinsDevelopment

Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji.

CVE-2026-84650Obserwuj

Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 wrz 2026
Aktualizacja NVD: 11 wrz 2026

snipeitapp

Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika.

CVE-2026-55483Obserwuj

Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 30 wrz 2026

Producent nieustalony

W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło.

CVE-2026-55207Obserwuj

W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 10 lip 2026

googleChmura

Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

CVE-2026-14383Obserwuj

Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 3 lip 2026

appleSystemy operacyjne

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-13888Obserwuj

Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

appleSystemy operacyjne

Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-13845Obserwuj

Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

appleSystemy operacyjne

Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

CVE-2026-13848Obserwuj

Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

appleSystemy operacyjne

Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-13821Obserwuj

Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

appleSystemy operacyjne

Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu.

CVE-2026-13805Obserwuj

Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

appleSystemy operacyjne

Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2026-13811Obserwuj

Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

portainer

Obejście zabezpieczeń w Portainerze pozwala nieuprawnionym użytkownikom na uruchamianie kontenerów z niebezpiecznymi ustawieniami.

CVE-2026-44849W tym tygodniu

Obejście zabezpieczeń w Portainerze pozwala nieuprawnionym użytkownikom na uruchamianie kontenerów z niebezpiecznymi ustawieniami.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu.

CVE-2022-50944Obserwuj

Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2026
Aktualizacja NVD: 25 lip 2026

ivanti

Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora.

CVE-2026-5786Obserwuj

Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2026
Aktualizacja NVD: 7 maj 2026

hkuds

Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych.

CVE-2026-7551W tym tygodniu

Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 4 maj 2026

dataease

Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego.

CVE-2026-40901W tym tygodniu

Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności.

CVE-2023-3634Obserwuj

Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 17 kwi 2026

appleSystemy operacyjne

Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.

CVE-2026-5859Obserwuj

Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 24 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
projectworlds Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. CVE-2025-13256	Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
projectworlds Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. CVE-2025-13254	Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
projectworlds Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. CVE-2025-13253	Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 17 lis 2025 Aktualizacja NVD 7 paź 2026
ffmpeg Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC. CVE-2026-64831	Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	8,7	0,85 %	Publikacja 22 lip 2026 Aktualizacja NVD 28 lip 2026
google Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… CVE-2026-106204	Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High) Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 6 paź 2026 Aktualizacja NVD 8 paź 2026
mozilla Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp. CVE-2026-92033	Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 15 wrz 2026 Aktualizacja NVD 5 paź 2026
mozilla Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. CVE-2026-92006	Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 15 wrz 2026 Aktualizacja NVD 6 paź 2026
ibm Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. CVE-2026-82097	Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 11 wrz 2026 Aktualizacja NVD 16 wrz 2026
jenkins Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji. CVE-2026-84650	Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 2 wrz 2026 Aktualizacja NVD 11 wrz 2026
snipeitapp Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika. CVE-2026-55483	Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 19 sie 2026 Aktualizacja NVD 30 wrz 2026
Producent nieustalony W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło. CVE-2026-55207	W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 9 lip 2026 Aktualizacja NVD 10 lip 2026
google Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. CVE-2026-14383	Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 2 lip 2026 Aktualizacja NVD 3 lip 2026
apple Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-13888	Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
apple Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-13845	Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
apple Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. CVE-2026-13848	Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
apple Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-13821	Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
apple Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu. CVE-2026-13805	Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
apple Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2026-13811	Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
portainer Obejście zabezpieczeń w Portainerze pozwala nieuprawnionym użytkownikom na uruchamianie kontenerów z niebezpiecznymi ustawieniami. CVE-2026-44849	Obejście zabezpieczeń w Portainerze pozwala nieuprawnionym użytkownikom na uruchamianie kontenerów z niebezpiecznymi ustawieniami. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu. CVE-2022-50944	Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 10 maj 2026 Aktualizacja NVD 25 lip 2026
ivanti Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. CVE-2026-5786	Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 7 maj 2026 Aktualizacja NVD 7 maj 2026
hkuds Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych. CVE-2026-7551	Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 1 maj 2026 Aktualizacja NVD 4 maj 2026
dataease Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego. CVE-2026-40901	Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 16 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności. CVE-2023-3634	Funkcje nieudokumentowanego trybu testowego w produktach MSE6 Festo pozwalają na całkowitą utratę poufności, integralności i dostępności. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 16 kwi 2026 Aktualizacja NVD 17 kwi 2026
apple Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. CVE-2026-5859	Przepełnienie całkowite w WebML w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,8	0,35 %	Publikacja 9 kwi 2026 Aktualizacja NVD 24 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 13:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.