KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie860 W tym tygodniu1111 Obserwuj26 136 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

ciscoSieć i dostęp

Luka w Cisco ASA i FTD umożliwia zdalnemu atakującemu odczyt wrażliwych plików.

CVE-2020-3452Pilne działanie

Luka w Cisco ASA i FTD umożliwia zdalnemu atakującemu odczyt wrażliwych plików.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2020
Aktualizacja NVD: 11 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.

CVE-2021-34523Pilne działanie

Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2021
Aktualizacja NVD: 10 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.

CVE-2017-10271Pilne działanie

Luka w Oracle WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2017
Aktualizacja NVD: 13 sie 2026

apacheAplikacje

Direct Request ('Forced Browsing') vulnerability in Apache OFBiz.

CVE-2024-45195Pilne działanie

Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2024
Aktualizacja NVD: 17 cze 2026

adobe

Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF.

CVE-2008-2992Pilne działanie

Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 98,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2008
Aktualizacja NVD: 17 cze 2026

citrix

Niewystarczająca walidacja danych w NetScaler prowadzi do odczytu pamięci.

CVE-2025-5777Pilne działanie

Niewystarczająca walidacja danych w NetScaler prowadzi do odczytu pamięci.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2025
Aktualizacja NVD: 8 paź 2026

f5Sieć i dostęp

On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions…

CVE-2022-1388Pilne działanie

On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,95 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2022
Aktualizacja NVD: 17 cze 2026

connectwise

Luka w ConnectWise ScreenConnect umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2024-1708Pilne działanie

Luka w ConnectWise ScreenConnect umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,4
EPSS: 95,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lut 2024
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu.

CVE-2021-38647Pilne działanie

Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,93 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2021
Aktualizacja NVD: 10 sie 2026

ivanti

An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected…

CVE-2025-4427Pilne działanie

An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2025
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia.

CVE-2018-0296Pilne działanie

Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 cze 2018
Aktualizacja NVD: 11 sie 2026

sonicwallSieć i dostęp

Luka w SonicWall SMA100 pozwala nieautoryzowanym użytkownikom na dostęp do zasobów w trybie tylko do odczytu.

CVE-2019-7481Pilne działanie

Luka w SonicWall SMA100 pozwala nieautoryzowanym użytkownikom na dostęp do zasobów w trybie tylko do odczytu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2019
Aktualizacja NVD: 12 sie 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).

CVE-2023-21839Pilne działanie

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sty 2023
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an…

CVE-2019-1653Pilne działanie

A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sty 2019
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

HTTP Protocol Stack Remote Code Execution Vulnerability

CVE-2021-31166Pilne działanie

HTTP Protocol Stack Remote Code Execution Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,87 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 maj 2021
Aktualizacja NVD: 17 cze 2026

nakivo

NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may…

CVE-2024-48248Pilne działanie

NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials).

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,6
EPSS: 94,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 mar 2025
Aktualizacja NVD: 24 wrz 2026

siemens

Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu.

CVE-2017-0143Pilne działanie

Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 93,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 mar 2017
Aktualizacja NVD: 17 cze 2026

adobe

Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access…

CVE-2023-29298Pilne działanie

Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lip 2023
Aktualizacja NVD: 17 cze 2026

adobe

Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control…

CVE-2023-38205Pilne działanie

Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints.…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 wrz 2023
Aktualizacja NVD: 17 cze 2026

apacheAplikacje

The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable.

CVE-2022-33891Pilne działanie

The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilter can allow someone to…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 93,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lip 2022
Aktualizacja NVD: 17 cze 2026

siemens

Luka w serwerze SMBv1 w Windows umożliwia zdalne ujawnienie poufnych informacji.

CVE-2017-0147Pilne działanie

Luka w serwerze SMBv1 w Windows umożliwia zdalne ujawnienie poufnych informacji.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,69 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 mar 2017
Aktualizacja NVD: 17 cze 2026

vmwareChmura

Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.

CVE-2021-22054Pilne działanie

Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2021
Aktualizacja NVD: 1 paź 2026

solarwinds

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host…

CVE-2024-28995Pilne działanie

SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 cze 2024
Aktualizacja NVD: 17 cze 2026

langflow

Luka w Langflow umożliwia przejęcie konta i zdalne wykonanie kodu.

CVE-2025-34291Pilne działanie

Luka w Langflow umożliwia przejęcie konta i zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 92,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 gru 2025
Aktualizacja NVD: 15 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console).

CVE-2020-14750Pilne działanie

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 99,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lis 2020
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
cisco Luka w Cisco ASA i FTD umożliwia zdalnemu atakującemu odczyt wrażliwych plików. CVE-2020-3452	Luka w Cisco ASA i FTD umożliwia zdalnemu atakującemu odczyt wrażliwych plików. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,99 %	Publikacja 22 lip 2020 Aktualizacja NVD 11 sie 2026
microsoft Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. CVE-2021-34523	Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,99 %	Publikacja 14 lip 2021 Aktualizacja NVD 10 sie 2026
oracle Luka w Oracle WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. CVE-2017-10271	Luka w Oracle WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,99 %	Publikacja 19 paź 2017 Aktualizacja NVD 13 sie 2026
apache Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. CVE-2024-45195	Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,98 %	Publikacja 4 wrz 2024 Aktualizacja NVD 17 cze 2026
adobe Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF. CVE-2008-2992	Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	98,48 %	Publikacja 4 lis 2008 Aktualizacja NVD 17 cze 2026
citrix Niewystarczająca walidacja danych w NetScaler prowadzi do odczytu pamięci. CVE-2025-5777	Niewystarczająca walidacja danych w NetScaler prowadzi do odczytu pamięci. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,97 %	Publikacja 17 cze 2025 Aktualizacja NVD 8 paź 2026
f5 On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions… CVE-2022-1388	On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,95 %	Publikacja 5 maj 2022 Aktualizacja NVD 17 cze 2026
connectwise Luka w ConnectWise ScreenConnect umożliwia zdalne wykonanie kodu przez atakującego. CVE-2024-1708	Luka w ConnectWise ScreenConnect umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,4	95,44 %	Publikacja 21 lut 2024 Aktualizacja NVD 17 cze 2026
microsoft Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu. CVE-2021-38647	Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,93 %	Publikacja 15 wrz 2021 Aktualizacja NVD 10 sie 2026
ivanti An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected… CVE-2025-4427	An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,92 %	Publikacja 13 maj 2025 Aktualizacja NVD 17 cze 2026
cisco Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia. CVE-2018-0296	Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,91 %	Publikacja 7 cze 2018 Aktualizacja NVD 11 sie 2026
sonicwall Luka w SonicWall SMA100 pozwala nieautoryzowanym użytkownikom na dostęp do zasobów w trybie tylko do odczytu. CVE-2019-7481	Luka w SonicWall SMA100 pozwala nieautoryzowanym użytkownikom na dostęp do zasobów w trybie tylko do odczytu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,91 %	Publikacja 18 gru 2019 Aktualizacja NVD 12 sie 2026
oracle Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). CVE-2023-21839	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,9 %	Publikacja 18 sty 2023 Aktualizacja NVD 17 cze 2026
cisco A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an… CVE-2019-1653	A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,88 %	Publikacja 24 sty 2019 Aktualizacja NVD 17 cze 2026
microsoft HTTP Protocol Stack Remote Code Execution Vulnerability CVE-2021-31166	HTTP Protocol Stack Remote Code Execution Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,87 %	Publikacja 11 maj 2021 Aktualizacja NVD 17 cze 2026
nakivo NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may… CVE-2024-48248	NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials). Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,6	94,36 %	Publikacja 4 mar 2025 Aktualizacja NVD 24 wrz 2026
siemens Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu. CVE-2017-0143	Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	93,31 %	Publikacja 17 mar 2017 Aktualizacja NVD 17 cze 2026
adobe Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access… CVE-2023-29298	Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,79 %	Publikacja 12 lip 2023 Aktualizacja NVD 17 cze 2026
adobe Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control… CVE-2023-38205	Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints.… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,76 %	Publikacja 14 wrz 2023 Aktualizacja NVD 17 cze 2026
apache The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. CVE-2022-33891	The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilter can allow someone to… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	93,24 %	Publikacja 18 lip 2022 Aktualizacja NVD 17 cze 2026
siemens Luka w serwerze SMBv1 w Windows umożliwia zdalne ujawnienie poufnych informacji. CVE-2017-0147	Luka w serwerze SMBv1 w Windows umożliwia zdalne ujawnienie poufnych informacji. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,69 %	Publikacja 17 mar 2017 Aktualizacja NVD 17 cze 2026
vmware Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. CVE-2021-22054	Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,68 %	Publikacja 17 gru 2021 Aktualizacja NVD 1 paź 2026
solarwinds SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host… CVE-2024-28995	SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,61 %	Publikacja 6 cze 2024 Aktualizacja NVD 17 cze 2026
langflow Luka w Langflow umożliwia przejęcie konta i zdalne wykonanie kodu. CVE-2025-34291	Luka w Langflow umożliwia przejęcie konta i zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	92,81 %	Publikacja 6 gru 2025 Aktualizacja NVD 15 paź 2026
oracle Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). CVE-2020-14750	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	99,27 %	Publikacja 2 lis 2020 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone18.10.2026, 15:16 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone18.10.2026, 15:17 UTC

CISA KEVOstatnie przetworzenie zakończone18.10.2026, 17:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone18.10.2026, 15:17 UTCData modelu znajduje się przy rekordzie.