KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie867 W tym tygodniu1222 Obserwuj30 351 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

99AI through 4.3.0 contains a missing authentication vulnerability in the POST /api/chatLog/exportExcel route that allows unauthenticated…

CVE-2026-111706Obserwuj

99AI through 4.3.0 contains a missing authentication vulnerability in the POST /api/chatLog/exportExcel route that allows unauthenticated attackers to export all users' chat logs. Attackers can send requests with controlled page, size, and optional email fields to download xlsx files containing…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 17 paź 2026

intel

Improper input validation for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an…

CVE-2025-24299Obserwuj

Improper input validation for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable escalation of privilege.…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu.

CVE-2026-12043Obserwuj

Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 26 paź 2026

silextechnology

Inicjalizacja zasobu z niebezpiecznym domyślnym hasłem w SD-330AC umożliwia nieautoryzowany dostęp.

CVE-2026-32965Obserwuj

Inicjalizacja zasobu z niebezpiecznym domyślnym hasłem w SD-330AC umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

thread-amount is a tool that gets the amount of threads in the current process.

CVE-2025-65947Obserwuj

thread-amount is a tool that gets the amount of threads in the current process. Prior to version 0.2.2, there are resource leaks when querying thread counts on Windows and Apple platforms. In Windows platforms, the thread_amount function calls CreateToolhelp32Snapshot but fails to close the…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Podatność w AMPPS 2.7 umożliwia zdalnym atakującym zdalne zablokowanie usługi.

CVE-2018-25169Obserwuj

Podatność w AMPPS 2.7 umożliwia zdalnym atakującym zdalne zablokowanie usługi.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 mar 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity denial of service vulnerability in the parse_link_text function in…

CVE-2026-115349Obserwuj

Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity denial of service vulnerability in the parse_link_text function in src/mistune/helpers.py. Attackers can submit markdown with deeply nested square brackets triggering quadratic parsing time, exhausting server CPU with small crafted…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Improper validation of array index vulnerability in Velneo vServer.

CVE-2026-114405Obserwuj

Improper validation of array index vulnerability in Velneo vServer. This issue affects vServer: from 36.0 before 36.6 and from 37.0 before 37.2.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 22 paź 2026

Producent nieustalony

Ellucian WebAdvisor 3.2 contains an unauthenticated XML External Entity (XXE) injection vulnerability that allows remote attackers to…

CVE-2026-109430Obserwuj

Ellucian WebAdvisor 3.2 contains an unauthenticated XML External Entity (XXE) injection vulnerability that allows remote attackers to submit crafted XML POST requests to the /WebAdvisor/WebAdvisor endpoint without disabling external entity and DTD resolution. Attackers can exploit this flaw to…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).

CVE-2026-89199Obserwuj

A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly restrict access to sensitive configuration items via specific database queries. This could allow an authenticated attacker to retrieve administrative credentials for various internal…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

CVE-2026-97716 is a vulnerability in the connection set up sub-system of Secure Access servers prior to version 14.60. Unauthenticated…

CVE-2026-97716Obserwuj

CVE-2026-97716 is a vulnerability in the connection set up sub-system of Secure Access servers prior to version 14.60. Unauthenticated attackers can send specially crafted traffic to the server and cause a persistent denial of service.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w Coverity Connect umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-8339Obserwuj

Wstrzyknięcie SQL w Coverity Connect umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Nieprawidłowe przetwarzanie uszkodzonych pakietów CIP powoduje awarię kontrolera i jego unieruchomienie.

CVE-2025-13824Obserwuj

Nieprawidłowe przetwarzanie uszkodzonych pakietów CIP powoduje awarię kontrolera i jego unieruchomienie.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Control Web Panel (CWP) before webpanel_version 1.30 contains an OS command injection vulnerability in the loopback API database restore…

CVE-2026-77878Obserwuj

Control Web Panel (CWP) before webpanel_version 1.30 contains an OS command injection vulnerability in the loopback API database restore route /v1/restoredatabase/, where the restoreDBBackup() handler passes an attacker-controlled file path from the POST body into a shell command without proper…

Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 0,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lis 2026
Aktualizacja NVD: 3 lis 2026

Producent nieustalony

phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an uncontrolled resource consumption vulnerability in the unauthenticated faqs and search…

CVE-2026-111901Obserwuj

phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an uncontrolled resource consumption vulnerability in the unauthenticated faqs and search API endpoints. Attackers can send concurrent GET requests that load and process all database records into PHP memory, exhausting CPU and memory to crash the…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

JPEGParser can enter an infinite loop while parsing a specially crafted or truncated stream.

CVE-2026-107621Obserwuj

JPEGParser can enter an infinite loop while parsing a specially crafted or truncated stream.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

MP4Parser does not adequately validate MP4 box sizes.

CVE-2026-105273Obserwuj

MP4Parser does not adequately validate MP4 box sizes. A malformed box can cause parsing to make no forward progress and repeatedly process the same input.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

MultipartInputStream performs inefficient boundary matching and unnecessary buffer copying.

CVE-2026-101021Obserwuj

MultipartInputStream performs inefficient boundary matching and unnecessary buffer copying. Crafted multipart input can force excessive boundary comparisons and repeated copying.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

A denial-of-service security issue exists within the 1794-AENTR adapter due to improper memory handling of CIP protocol requests.

CVE-2026-0646Obserwuj

A denial-of-service security issue exists within the 1794-AENTR adapter due to improper memory handling of CIP protocol requests. This vulnerability can result in the adapter faulting and losing connection to its associated I/O modules, requiring a manual reset to recover.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wazuh from 4.1.0 before 4.14.8 contains a missing origin check in wm_agent_upgrade that allows enrolled agents to issue upgrade_custom…

CVE-2026-74034Obserwuj

Wazuh from 4.1.0 before 4.14.8 contains a missing origin check in wm_agent_upgrade that allows enrolled agents to issue upgrade_custom commands with attacker-controlled file_path. Attackers can inject an upgrade_custom message over the agent channel to read arbitrary files as root, exfiltrating…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

accellion

Kiteworks Core before version 9.5.0 is vulnerable to Stored Cross-Site Scripting.

CVE-2026-102100Obserwuj

Kiteworks Core before version 9.5.0 is vulnerable to Stored Cross-Site Scripting. A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an authenticated user to submit content that, when later viewed by another user, executes arbitrary JavaScript in that user's authenticated…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Luki w Grav umożliwiają dostęp do wrażliwych danych użytkowników przez nieodpowiednie metody.

CVE-2026-76839Obserwuj

Luki w Grav umożliwiają dostęp do wrażliwych danych użytkowników przez nieodpowiednie metody.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

pfsense

Netgate pfSense CE through 2.9.0 contains an authorization bypass vulnerability that allows read-only WebGUI users to replace config.xml…

CVE-2026-111231Obserwuj

Netgate pfSense CE through 2.9.0 contains an authorization bypass vulnerability that allows read-only WebGUI users to replace config.xml because config_restore() and config_install() ignore the 'User - Config: Deny Config Write' privilege. Attackers holding page privileges for services_acb.php,…

Opis źródłowy NVD · ENCVSS 8,6 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 0,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 26 paź 2026

ibm

Podatność w IBM WebSphere Application Server umożliwia atak HTTP Response Smuggling.

CVE-2026-15064Obserwuj

Podatność w IBM WebSphere Application Server umożliwia atak HTTP Response Smuggling.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 23 wrz 2026

ibm

Nieprawidłowe przetwarzanie żądań TRACE w IBM WebSphere umożliwia atak HTTP request smuggling.

CVE-2026-15325Obserwuj

Nieprawidłowe przetwarzanie żądań TRACE w IBM WebSphere umożliwia atak HTTP request smuggling.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 7 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony 99AI through 4.3.0 contains a missing authentication vulnerability in the POST /api/chatLog/exportExcel route that allows unauthenticated… CVE-2026-111706	99AI through 4.3.0 contains a missing authentication vulnerability in the POST /api/chatLog/exportExcel route that allows unauthenticated attackers to export all users' chat logs. Attackers can send requests with controlled page, size, and optional email fields to download xlsx files containing… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,7	0,35 %	Publikacja 16 paź 2026 Aktualizacja NVD 17 paź 2026
intel Improper input validation for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an… CVE-2025-24299	Improper input validation for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable escalation of privilege.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,7	0,35 %	Publikacja 11 lis 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. CVE-2026-12043	Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,7	0,35 %	Publikacja 12 cze 2026 Aktualizacja NVD 26 paź 2026
silextechnology Inicjalizacja zasobu z niebezpiecznym domyślnym hasłem w SD-330AC umożliwia nieautoryzowany dostęp. CVE-2026-32965	Inicjalizacja zasobu z niebezpiecznym domyślnym hasłem w SD-330AC umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,7	0,35 %	Publikacja 20 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony thread-amount is a tool that gets the amount of threads in the current process. CVE-2025-65947	thread-amount is a tool that gets the amount of threads in the current process. Prior to version 0.2.2, there are resource leaks when querying thread counts on Windows and Apple platforms. In Windows platforms, the thread_amount function calls CreateToolhelp32Snapshot but fails to close the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,7	0,35 %	Publikacja 22 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Podatność w AMPPS 2.7 umożliwia zdalnym atakującym zdalne zablokowanie usługi. CVE-2018-25169	Podatność w AMPPS 2.7 umożliwia zdalnym atakującym zdalne zablokowanie usługi. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	8,7	0,35 %	Publikacja 6 mar 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity denial of service vulnerability in the parse_link_text function in… CVE-2026-115349	Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity denial of service vulnerability in the parse_link_text function in src/mistune/helpers.py. Attackers can submit markdown with deeply nested square brackets triggering quadratic parsing time, exhausting server CPU with small crafted… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 22 paź 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Improper validation of array index vulnerability in Velneo vServer. CVE-2026-114405	Improper validation of array index vulnerability in Velneo vServer. This issue affects vServer: from 36.0 before 36.6 and from 37.0 before 37.2. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 21 paź 2026 Aktualizacja NVD 22 paź 2026
Producent nieustalony Ellucian WebAdvisor 3.2 contains an unauthenticated XML External Entity (XXE) injection vulnerability that allows remote attackers to… CVE-2026-109430	Ellucian WebAdvisor 3.2 contains an unauthenticated XML External Entity (XXE) injection vulnerability that allows remote attackers to submit crafted XML POST requests to the /WebAdvisor/WebAdvisor endpoint without disabling external entity and DTD resolution. Attackers can exploit this flaw to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 15 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). CVE-2026-89199	A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly restrict access to sensitive configuration items via specific database queries. This could allow an authenticated attacker to retrieve administrative credentials for various internal… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony CVE-2026-97716 is a vulnerability in the connection set up sub-system of Secure Access servers prior to version 14.60. Unauthenticated… CVE-2026-97716	CVE-2026-97716 is a vulnerability in the connection set up sub-system of Secure Access servers prior to version 14.60. Unauthenticated attackers can send specially crafted traffic to the server and cause a persistent denial of service. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie SQL w Coverity Connect umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-8339	Wstrzyknięcie SQL w Coverity Connect umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 29 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Nieprawidłowe przetwarzanie uszkodzonych pakietów CIP powoduje awarię kontrolera i jego unieruchomienie. CVE-2025-13824	Nieprawidłowe przetwarzanie uszkodzonych pakietów CIP powoduje awarię kontrolera i jego unieruchomienie. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 15 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Control Web Panel (CWP) before webpanel_version 1.30 contains an OS command injection vulnerability in the loopback API database restore… CVE-2026-77878	Control Web Panel (CWP) before webpanel_version 1.30 contains an OS command injection vulnerability in the loopback API database restore route /v1/restoredatabase/, where the restoreDBBackup() handler passes an attacker-controlled file path from the POST body into a shell command without proper… Opis źródłowy NVD · EN	Obserwuj CVSS 8,6 · EPSS 0,84 % · rekomendacja wg zapisanej polityki	8,6	0,84 %	Publikacja 2 lis 2026 Aktualizacja NVD 3 lis 2026
Producent nieustalony phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an uncontrolled resource consumption vulnerability in the unauthenticated faqs and search… CVE-2026-111901	phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an uncontrolled resource consumption vulnerability in the unauthenticated faqs and search API endpoints. Attackers can send concurrent GET requests that load and process all database records into PHP memory, exhausting CPU and memory to crash the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 17 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony JPEGParser can enter an infinite loop while parsing a specially crafted or truncated stream. CVE-2026-107621	JPEGParser can enter an infinite loop while parsing a specially crafted or truncated stream. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony MP4Parser does not adequately validate MP4 box sizes. CVE-2026-105273	MP4Parser does not adequately validate MP4 box sizes. A malformed box can cause parsing to make no forward progress and repeatedly process the same input. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony MultipartInputStream performs inefficient boundary matching and unnecessary buffer copying. CVE-2026-101021	MultipartInputStream performs inefficient boundary matching and unnecessary buffer copying. Crafted multipart input can force excessive boundary comparisons and repeated copying. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony A denial-of-service security issue exists within the 1794-AENTR adapter due to improper memory handling of CIP protocol requests. CVE-2026-0646	A denial-of-service security issue exists within the 1794-AENTR adapter due to improper memory handling of CIP protocol requests. This vulnerability can result in the adapter faulting and losing connection to its associated I/O modules, requiring a manual reset to recover. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wazuh from 4.1.0 before 4.14.8 contains a missing origin check in wm_agent_upgrade that allows enrolled agents to issue upgrade_custom… CVE-2026-74034	Wazuh from 4.1.0 before 4.14.8 contains a missing origin check in wm_agent_upgrade that allows enrolled agents to issue upgrade_custom commands with attacker-controlled file_path. Attackers can inject an upgrade_custom message over the agent channel to read arbitrary files as root, exfiltrating… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
accellion Kiteworks Core before version 9.5.0 is vulnerable to Stored Cross-Site Scripting. CVE-2026-102100	Kiteworks Core before version 9.5.0 is vulnerable to Stored Cross-Site Scripting. A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an authenticated user to submit content that, when later viewed by another user, executes arbitrary JavaScript in that user's authenticated… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 30 wrz 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Luki w Grav umożliwiają dostęp do wrażliwych danych użytkowników przez nieodpowiednie metody. CVE-2026-76839	Luki w Grav umożliwiają dostęp do wrażliwych danych użytkowników przez nieodpowiednie metody. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
pfsense Netgate pfSense CE through 2.9.0 contains an authorization bypass vulnerability that allows read-only WebGUI users to replace config.xml… CVE-2026-111231	Netgate pfSense CE through 2.9.0 contains an authorization bypass vulnerability that allows read-only WebGUI users to replace config.xml because config_restore() and config_install() ignore the 'User - Config: Deny Config Write' privilege. Attackers holding page privileges for services_acb.php,… Opis źródłowy NVD · EN	Obserwuj CVSS 8,6 · EPSS 0,84 % · rekomendacja wg zapisanej polityki	8,6	0,84 %	Publikacja 15 paź 2026 Aktualizacja NVD 26 paź 2026
ibm Podatność w IBM WebSphere Application Server umożliwia atak HTTP Response Smuggling. CVE-2026-15064	Podatność w IBM WebSphere Application Server umożliwia atak HTTP Response Smuggling. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 28 lip 2026 Aktualizacja NVD 23 wrz 2026
ibm Nieprawidłowe przetwarzanie żądań TRACE w IBM WebSphere umożliwia atak HTTP request smuggling. CVE-2026-15325	Nieprawidłowe przetwarzanie żądań TRACE w IBM WebSphere umożliwia atak HTTP request smuggling. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	8,7	0,34 %	Publikacja 28 lip 2026 Aktualizacja NVD 7 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 15:52 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 15:57 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 19:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 15:57 UTCData modelu znajduje się przy rekordzie.