Publikacje w kolejności czasu

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 (+22 produktów) Microsoft MSHTML Remote Code Execution Vulnerability
CVE-2021-40444Krytyczne sygnałyPoC

Wykorzystanie podatności w MSHTML w Windows umożliwia zdalne wykonanie kodu przez złośliwe dokumenty.

6,8 97,84 % Tak
Microsoft 365 Apps for Enterprise / Microsoft Office 2013 Service Pack 1 / Microsoft Office 2016 (+1 produktów) Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability
CVE-2021-38646Krytyczne sygnały

Wykorzystanie luki w Microsoft Office Access Connectivity Engine umożliwia zdalne wykonanie kodu.

6,8 7,99 % Tak
Azure Automation State Configuration, DSC Extension / Azure Automation Update Management / Azure Diagnostics (LAD) (+7 produktów) Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability
CVE-2021-38647Krytyczne sygnałyPoC

Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu.

7,5 99,93 % Tak
Azure Automation State Configuration, DSC Extension / Azure Automation Update Management / Azure Diagnostics (LAD) (+7 produktów) Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability
CVE-2021-38648Krytyczne sygnałyPoC

Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.

4,6 11,42 % Tak
Azure Automation State Configuration, DSC Extension / Azure Automation Update Management / Azure Diagnostics (LAD) (+7 produktów) Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability
CVE-2021-38649Krytyczne sygnały

Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.

4,6 2,89 % Tak
Azure Automation State Configuration, DSC Extension / Azure Automation Update Management / Azure Diagnostics (LAD) (+7 produktów) Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability
CVE-2021-38645Krytyczne sygnały

Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.

4,6 2,73 % Tak
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 (+22 produktów) Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability
CVE-2021-36955Krytyczne sygnały

Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień.

4,6 4,07 % Tak
SAP NetWeaver (Visual Composer 7.0 RT) SAP NetWeaver Unrestricted File Upload Vulnerability
CVE-2021-38163Krytyczne sygnały

SAP NetWeaver contains a vulnerability that allows unrestricted file upload.

8,8 36,9 % Tak
Aviatrix Controller Aviatrix Controller Unrestricted Upload of File
CVE-2021-40870Krytyczne sygnałyPoC

Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.

9,8 93,02 % Tak
macOS Apple macOS Unspecified Vulnerability
CVE-2021-30713Krytyczne sygnały

Apple macOS Transparency, Consent, and Control (TCC) contains an unspecified permissions issue which may allow a malicious application to bypass privacy preferences.

7,8 7,04 % Tak
macOS Apple macOS Unspecified Vulnerability
CVE-2021-30657Krytyczne sygnały

Apple macOS contains an unspecified logic issue in System Preferences that may allow a malicious application to bypass Gatekeeper checks.

5,5 68,53 % Tak
iOS and iPadOS / Safari / tvOS (+2 produktów) Apple Multiple Products WebKit Storage Use-After-Free Vulnerability
CVE-2021-30661Krytyczne sygnały

Apple iOS, iPadOS, macOS, tvOS, watchOS, and Safari WebKit Storage contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and…

8,8 4,49 % Tak
macOS Apple Multiple Products WebKit Integer Overflow Vulnerability
CVE-2021-30663Krytyczne sygnały

Apple iOS, iPadOS, macOS, tvOS, and Safari WebKit contain an integer overflow vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products…

8,8 3,52 % Tak
macOS Apple Multiple Products WebKit Memory Corruption Vulnerability
CVE-2021-30665Krytyczne sygnały

Apple iOS, iPadOS, macOS, watchOS, and tvOS WebKit contain a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products…

8,8 3,71 % Tak
iOS Apple iOS WebKit Buffer Overflow Vulnerability
CVE-2021-30666Krytyczne sygnały

Apple iOS WebKit contains a buffer-overflow vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML…

8,8 2,97 % Tak
iOS Apple iOS WebKit Memory Corruption Vulnerability
CVE-2021-30761Krytyczne sygnały

Apple iOS WebKit contains a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML…

8,8 10,55 % Tak
iOS Apple iOS WebKit Use-After-Free Vulnerability
CVE-2021-30762Krytyczne sygnały

Apple iOS WebKit contains a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML…

8,8 10,99 % Tak
ManageEngine Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability
CVE-2021-40539Krytyczne sygnałyPoC

Zoho ManageEngine ADSelfService Plus contains an authentication bypass vulnerability affecting the REST API URLs which allow for remote code execution.

9,8 98,96 % Tak
Acrobat Reader Adobe Acrobat and Reader Use-After-Free Vulnerability
CVE-2021-28550Krytyczne sygnały

Adobe Acrobat and Reader contains a use-after-free vulnerability that could allow an unauthenticated attacker to achieve code execution in the context of the current user.

8,8 52,13 % Tak
ManageEngine ServiceDesk Plus (SDP) Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability
CVE-2021-37415Krytyczne sygnały

Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication

9,8 99,83 % Tak
Confluence Server / Confluence Data Center Atlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability
CVE-2021-26084Krytyczne sygnałyPoC

Atlassian Confluence Server and Data Server contain an Object-Graph Navigation Language (OGNL) injection vulnerability that may allow an unauthenticated attacker to execute code.

9,8 > 99,99 % Tak
october October CMS Improper Authentication
CVE-2021-32648Krytyczne sygnały

In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request.

9,1 91,22 % Tak
macOS / watchOS Apple iOS, macOS, watchOS Sandbox Bypass Vulnerability
CVE-2021-31010Krytyczne sygnały

In affected versions of Apple iOS, macOS, and watchOS, a sandboxed process may be able to circumvent sandbox restrictions.

7,5 3,37 % Tak
iOS and iPadOS Apple iOS and iPadOS Buffer Overflow Vulnerability
CVE-2021-30983Krytyczne sygnały

Apple iOS and iPadOS contain a buffer overflow vulnerability that could allow an application to execute code with kernel privileges.

7,8 2,92 % Tak
watchOS / iOS and iPadOS / macOS Apple Multiple Products Integer Overflow or Wraparound Vulnerability
CVE-2021-30952Krytyczne sygnałyPoC

Apple tvOS, macOS, Safari, iPadOS and watchOS contain an integer overflow or wraparound vulnerability due to the processing of maliciously crafted web content that may lead to arbitrary code execution.

7,8 6,96 % Tak
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.