KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie865 W tym tygodniu1141 Obserwuj27 618 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

tenda

Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.

CVE-2026-8138W tym tygodniu

Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 11 maj 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci.

CVE-2026-32207Obserwuj

Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

openclaw

W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa.

CVE-2026-43530Obserwuj

W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 7 maj 2026

Producent nieustalony

Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących.

CVE-2023-54348Obserwuj

Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 26 maj 2026

Producent nieustalony

W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu.

CVE-2026-42434Obserwuj

W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 5 maj 2026

n8n

Wstrzyknięcie SQL w n8n pozwala na obejście filtrów i dostęp do niezamierzonych danych.

CVE-2026-42229Obserwuj

Wstrzyknięcie SQL w n8n pozwala na obejście filtrów i dostęp do niezamierzonych danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 6 maj 2026

n8n

Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

CVE-2026-42232Obserwuj

Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 6 maj 2026

Producent nieustalony

Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy.

CVE-2026-5161Obserwuj

Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 6 cze 2026

agilonhealth

Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora.

CVE-2026-5781Obserwuj

Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 28 maj 2026

vmwareChmura

Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL.

CVE-2026-40978Obserwuj

Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 29 kwi 2026

goshs

Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem.

CVE-2026-40876W tym tygodniu

Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.

CVE-2026-6630Obserwuj

Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.

CVE-2026-6632Obserwuj

Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych.

CVE-2026-35582Obserwuj

Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem.

CVE-2026-5617Obserwuj

Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików.

CVE-2025-51414Obserwuj

Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

CVE-2026-6199Obserwuj

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

CVE-2026-6200Obserwuj

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

CVE-2026-6197Obserwuj

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

CVE-2026-6198Obserwuj

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

CVE-2026-6196Obserwuj

Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.

CVE-2026-6186Obserwuj

Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 22 kwi 2026

phpbb

Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.

CVE-2025-70810W tym tygodniu

Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 17 kwi 2026

polarlearn

Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień.

CVE-2026-35610W tym tygodniu

Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 16 kwi 2026

Producent nieustalony

Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider.

CVE-2026-5465Obserwuj

Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 7 kwi 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
tenda Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. CVE-2026-8138	Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 8 maj 2026 Aktualizacja NVD 11 maj 2026
microsoft Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci. CVE-2026-32207	Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
openclaw W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa. CVE-2026-43530	W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 5 maj 2026 Aktualizacja NVD 7 maj 2026
Producent nieustalony Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących. CVE-2023-54348	Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 5 maj 2026 Aktualizacja NVD 26 maj 2026
Producent nieustalony W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. CVE-2026-42434	W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 5 maj 2026 Aktualizacja NVD 5 maj 2026
n8n Wstrzyknięcie SQL w n8n pozwala na obejście filtrów i dostęp do niezamierzonych danych. CVE-2026-42229	Wstrzyknięcie SQL w n8n pozwala na obejście filtrów i dostęp do niezamierzonych danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 4 maj 2026 Aktualizacja NVD 6 maj 2026
n8n Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. CVE-2026-42232	Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 4 maj 2026 Aktualizacja NVD 6 maj 2026
Producent nieustalony Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy. CVE-2026-5161	Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 29 kwi 2026 Aktualizacja NVD 6 cze 2026
agilonhealth Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. CVE-2026-5781	Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 28 kwi 2026 Aktualizacja NVD 28 maj 2026
vmware Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL. CVE-2026-40978	Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 28 kwi 2026 Aktualizacja NVD 29 kwi 2026
goshs Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem. CVE-2026-40876	Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 21 kwi 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. CVE-2026-6630	Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. CVE-2026-6632	Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych. CVE-2026-35582	Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 18 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. CVE-2026-5617	Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 15 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. CVE-2025-51414	Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 13 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. CVE-2026-6199	Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 13 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. CVE-2026-6200	Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 13 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. CVE-2026-6197	Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 13 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. CVE-2026-6198	Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 13 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. CVE-2026-6196	Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 13 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. CVE-2026-6186	Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 13 kwi 2026 Aktualizacja NVD 22 kwi 2026
phpbb Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. CVE-2025-70810	Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 9 kwi 2026 Aktualizacja NVD 17 kwi 2026
polarlearn Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień. CVE-2026-35610	Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 7 kwi 2026 Aktualizacja NVD 16 kwi 2026
Producent nieustalony Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. CVE-2026-5465	Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	8,8	0,05 %	Publikacja 7 kwi 2026 Aktualizacja NVD 7 kwi 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 02:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.