Publikacje w kolejności czasu

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
iOS and iPadOS Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability
CVE-2021-30900Krytyczne sygnały

Apple GPU drivers, included in iOS, iPadOS, and macOS, contain an out-of-bounds write vulnerability that may allow a malicious application to execute code with kernel privileges.

7,8 5,2 % Tak
iOS and iPadOS / macOS Apple Multiple Products Memory Corruption Vulnerability
CVE-2021-30883Krytyczne sygnały

Apple iOS, macOS, watchOS, and tvOS contain a memory corruption vulnerability that could allow for remote code execution.

7,8 14,72 % Tak
iOS and iPadOS / macOS Apple iOS, iPadOS, and macOS Type Confusion Vulnerability
CVE-2021-30869Krytyczne sygnały

Apple iOS, iPadOS, and macOS contain a type confusion vulnerability in the XNU which may allow a malicious application to execute code with kernel privileges.

7,8 4,17 % Tak
macOS / iOS Apple iOS, iPadOS, macOS Use-After-Free Vulnerability
CVE-2021-30858Krytyczne sygnały

Apple iOS, iPadOS, and macOS WebKit contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on…

8,8 13,38 % Tak
macOS / watchOS / iOS Apple Multiple Products Integer Overflow Vulnerability
CVE-2021-30860Krytyczne sygnały

Apple iOS, iPadOS, macOS, and watchOS CoreGraphics contain an integer overflow vulnerability which may allow code execution when processing a maliciously crafted PDF. The vulnerability is also known under the moniker of FORCEDENTRY.

7,8 75,99 % Tak
xstream XStream Remote Code Execution Vulnerability
CVE-2021-39144Krytyczne sygnałyPoC

XStream contains a remote code execution vulnerability that allows an attacker to manipulate the processed input stream and replace or inject objects that result in the execution of a local command on the server. This vulnerability can affect multiple products, including but not limited to VMware…

8,5 98,12 % Tak
Jungle Software Development Kit (SDK) Realtek Jungle SDK Remote Code Execution Vulnerability
CVE-2021-35394Krytyczne sygnałyPoC

RealTek Jungle SDK contains multiple memory corruption vulnerabilities which can allow an attacker to perform remote code execution.

9,8 99,87 % Tak
AP-Router SDK Realtek AP-Router SDK Buffer Overflow Vulnerability
CVE-2021-35395Krytyczne sygnałyPoC

Realtek AP-Router SDK HTTP web server boa contains a buffer overflow vulnerability due to unsafe copies of some overly long parameters submitted in the form that lead to denial-of-service (DoS).

9,8 98,06 % Tak
Jira Server / Jira Data Center Atlassian Jira Server and Data Center Path Traversal Vulnerability
CVE-2021-26086Krytyczne sygnałyPoC

Atlassian Jira Server and Data Center contain a path traversal vulnerability that allows a remote attacker to read particular files in the /WEB-INF/web.xml endpoint.

5,3 > 99,99 % Tak
SureLine Sunhillo SureLine OS Command Injection Vulnerablity
CVE-2021-36380Krytyczne sygnałyPoC

Sunhillo SureLine contains an OS command injection vulnerability that allows an attacker to cause a denial-of-service or utilize the device for persistence on the network via shell metacharacters in ipAddr or dnsAddr in /cgi/networkDiag.cgi.

9,8 97,83 % Tak
Windows Server 2008 R2 Service Pack 1 / Windows Server 2008 R2 Service Pack 1 (Server Core installation) / Windows Server 2008 Service Pack 2 (+11… Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability
CVE-2021-36942Krytyczne sygnałyPoC

Podatność w Windows LSA umożliwia przejęcie uprawnień administratora.

5,0 66,02 % Tak
Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 (+6 produktów) Microsoft Windows Update Medic Service Privilege Escalation Vulnerability
CVE-2021-36948Krytyczne sygnały

Luka w Windows Update Medic Service pozwala na eskalację uprawnień.

4,6 23,27 % Tak
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 (+21 produktów) Microsoft Windows User Profile Service Privilege Escalation Vulnerability
CVE-2021-34484Krytyczne sygnały

Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień.

4,6 21,83 % Tak
Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 (+6 produktów) Microsoft Windows Event Tracing Privilege Escalation Vulnerability
CVE-2021-34486Krytyczne sygnały

Luka w Windows Event Tracing umożliwia eskalację uprawnień.

4,6 9,33 % Tak
SonicWall SRA/SMA100 SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability
CVE-2021-20028Krytyczne sygnały

SonicWall Secure Remote Access (SRA) products contain an improper neutralization of a SQL Command leading to SQL injection.

9,8 30,08 % Tak
Chrome Google Chromium V8 Type Confusion Vulnerability
CVE-2021-30563Krytyczne sygnały

Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge,…

8,8 9,45 % Tak
Confluence Server / Confluence Data Center Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability
CVE-2021-26085Krytyczne sygnałyPoC

Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a pre-authorization arbitrary file read vulnerability in the /s/ endpoint.

5,3 99,94 % Tak
Trend Micro Apex One / Trend Micro OfficeScan / Trend Micro Worry-Free Business Security Trend Micro Multiple Products Improper Input Validation Vulnerability
CVE-2021-36741Krytyczne sygnały

Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security contain an improper input validation vulnerability that allows a remote attacker to upload files.

8,8 4,95 % Tak
Trend Micro Apex One / Trend Micro OfficeScan / Trend Micro Worry-Free Business Security Trend Micro Multiple Products Improper Input Validation Vulnerability
CVE-2021-36742Krytyczne sygnały

Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security contain an improper input validation vulnerability that allows for privilege escalation.

7,8 1,48 % Tak
Access Management (AM) ForgeRock Access Management (AM) Core Server Remote Code Execution Vulnerability
CVE-2021-35464Krytyczne sygnałyPoC

ForgeRock Access Management (AM) Core Server allows an attacker who sends a specially crafted HTTP request to one of three endpoints (/ccversion/Version, /ccversion/Masthead, or /ccversion/ButtonFrame) to execute code in the context of the current user (unless ForgeRock AM is running as root user,…

9,8 > 99,99 % Tak
Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 (+2 produktów) Microsoft Windows SAM Local Privilege Escalation Vulnerability
CVE-2021-36934Krytyczne sygnały

Nadmiernie liberalne listy kontroli dostępu w systemie umożliwiają eskalację uprawnień do poziomu SYSTEM.

4,6 67,25 % Tak
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 (+12 produktów) Microsoft Windows Scripting Engine Memory Corruption Vulnerability
CVE-2021-34448Krytyczne sygnały

Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu.

9,3 40,06 % Tak
Serv-U Managed File Transfer Server and Serv-U Secured FTP SolarWinds Serv-U Remote Code Execution Vulnerability
CVE-2021-35211Krytyczne sygnały

SolarWinds Serv-U contains an unspecified memory escape vulnerability which can allow for remote code execution.

10,0 91,16 % Tak
Microsoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 19 / Microsoft Exchange Server 2016… Microsoft Exchange Server Privilege Escalation Vulnerability
CVE-2021-34523Krytyczne sygnałyPoC

Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.

7,5 99,99 % Tak
Microsoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 19 / Microsoft Exchange Server 2016… Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-34473Krytyczne sygnałyPoC

Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

10,0 > 99,99 % Tak
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.