Publikacje w kolejności czasu

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Microsoft Exchange Server 2013 Cumulative Update 21 / Microsoft Exchange Server 2013 Cumulative Update 22 / Microsoft Exchange Server 2013… Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-26855Krytyczne sygnałyPoC

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

7,5 > 99,99 % Tak
Microsoft Exchange Server 2010 Service Pack 3 / Microsoft Exchange Server 2013 Cumulative Update 21 / Microsoft Exchange Server 2013 Cumulative… Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-26857Krytyczne sygnały

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

6,8 95,76 % Tak
Microsoft Exchange Server 2013 Cumulative Update 21 / Microsoft Exchange Server 2013 Cumulative Update 22 / Microsoft Exchange Server 2013… Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-26858Krytyczne sygnały

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

6,8 93,65 % Tak
Microsoft Exchange Server 2013 Cumulative Update 21 / Microsoft Exchange Server 2013 Cumulative Update 22 / Microsoft Exchange Server 2013… Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2021-27065Krytyczne sygnałyPoC

Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

6,8 99,88 % Tak
Backup Exec Agent Veritas Backup Exec Agent File Access Vulnerability
CVE-2021-27876Krytyczne sygnałyPoC

Veritas Backup Exec (BE) Agent contains a file access vulnerability that could allow an attacker to specially craft input parameters on a data management protocol command to access files on the BE Agent machine.

8,1 13,52 % Tak
Backup Exec Agent Veritas Backup Exec Agent Improper Authentication Vulnerability
CVE-2021-27877Krytyczne sygnałyPoC

Veritas Backup Exec (BE) Agent contains an improper authentication vulnerability that could allow an attacker unauthorized access to the BE Agent via SHA authentication scheme.

9,8 64,91 % Tak
Backup Exec Agent Veritas Backup Exec Agent Command Execution Vulnerability
CVE-2021-27878Krytyczne sygnałyPoC

Veritas Backup Exec (BE) Agent contains a command execution vulnerability that could allow an attacker to use a data management protocol command to execute a command on the BE Agent machine.

8,8 23,95 % Tak
Windows 10 Version 1803 / Windows 10 Version 1809 / Windows Server 2019 (+7 produktów) Microsoft Win32k Privilege Escalation Vulnerability
CVE-2021-1732Krytyczne sygnałyPoC

Wykorzystanie luki w Win32k w Windows umożliwia eskalację uprawnień.

4,6 78,38 % Tak
VMware vCenter Server / VMware Cloud Foundation VMware vCenter Server Remote Code Execution Vulnerability
CVE-2021-21972Krytyczne sygnałyPoC

Wtyczka vCenter Server w kliencie vSphere (HTML5) umożliwia zdalne wykonanie kodu.

9,8 99,87 % Tak
VMware vCenter Server / VMware Cloud Foundation VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability
CVE-2021-21973Krytyczne sygnały

VMware vCenter Server and Cloud Foundation Server contain a SSRF vulnerability due to improper validation of URLs in a vCenter Server plugin. This allows for information disclosure.

5,3 88,01 % Tak
FTA Accellion FTA SQL Injection Vulnerability
CVE-2021-27101Krytyczne sygnały

Accellion FTA contains a SQL injection vulnerability exploited via a crafted host header in a request to document_root.html.

9,8 4,28 % Tak
FTA Accellion FTA OS Command Injection Vulnerability
CVE-2021-27102Krytyczne sygnały

Accellion FTA contains an OS command injection vulnerability exploited via a local web service call.

7,8 2,68 % Tak
FTA Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability
CVE-2021-27103Krytyczne sygnały

Accellion FTA contains a server-side request forgery (SSRF) vulnerability exploited via a crafted POST request to wmProgressstat.html.

9,8 8,18 % Tak
FTA Accellion FTA OS Command Injection Vulnerability
CVE-2021-27104Krytyczne sygnały

Accellion FTA contains an OS command injection vulnerability exploited via a crafted POST request to various admin endpoints.

9,8 46,18 % Tak
systeminformation System Information Library for Node.JS Command Injection
CVE-2021-21315Krytyczne sygnały

In this vulnerability, an attacker can send a malicious payload that will exploit the name parameter. After successful exploitation, attackers can execute remote.

7,8 90,68 % Tak
Nagios XI Nagios XI OS Command Injection
CVE-2021-25296Krytyczne sygnałyPoC

Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.

8,8 71,94 % Tak
Nagios XI Nagios XI OS Command Injection
CVE-2021-25297Krytyczne sygnałyPoC

Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.

8,8 56,66 % Tak
Nagios XI Nagios XI OS Command Injection
CVE-2021-25298Krytyczne sygnałyPoC

Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.

8,8 73,64 % Tak
adminer Adminer Server-Side Request Forgery Vulnerability
CVE-2021-21311Krytyczne sygnałyPoC

Adminer contains a server-side request forgery vulnerability that, when exploited, allows a remote attacker to obtain potentially sensitive information.

7,2 98,46 % Tak
Acrobat Reader Adobe Acrobat and Reader Heap-based Buffer Overflow Vulnerability
CVE-2021-21017Krytyczne sygnały

Acrobat Acrobat and Reader contain a heap-based buffer overflow vulnerability that could allow an unauthenticated attacker to achieve code execution in the context of the current user.

6,8 86,27 % Tak
McAfee Total Protection (MTP) McAfee Total Protection (MTP) Improper Privilege Management Vulnerability
CVE-2021-23874Krytyczne sygnały

McAfee Total Protection (MTP) contains an improper privilege management vulnerability that allows a local user to gain elevated privileges and execute code, bypassing MTP self-defense.

7,8 1,07 % Tak
Chrome Google Chromium V8 Heap Buffer Overflow Vulnerability
CVE-2021-21148Krytyczne sygnały

Google Chromium V8 Engine contains a heap buffer overflow vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft…

8,8 19,97 % Tak
Operation Bridge Reporter. Micro Focus Operation Bridge Report (OBR) Remote Code Execution Vulnerability
CVE-2021-22502Krytyczne sygnałyPoC

Micro Focus Operation Bridge Report (OBR) contains an unspecified vulnerability that allows for remote code execution.

9,8 96,74 % Tak
SonicWall SMA100 SonicWall SSLVPN SMA100 SQL Injection Vulnerability
CVE-2021-20016Krytyczne sygnały

Wstrzyknięcie SQL w SonicWall SSLVPN SMA100 umożliwia dostęp do danych użytkowników.

9,8 40,04 % Tak
Helpdesk QNAP Helpdesk Improper Access Control Vulnerability
CVE-2020-2506Krytyczne sygnały

QNAP Helpdesk contains an improper access control vulnerability which could allow an attacker to gain privileges or to read sensitive information.

9,8 2,01 % Tak
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.