ZakresWszystkie technologie

Wszystkie Obserwowane Edytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2690 W tym tygodniu8161 Obserwuj27 752 Do wiadomości29 637 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Przechwycenie ścieżki w SonicCloudOrg umożliwia zdalne wstrzyknięcie plików.

CVE-2026-6620Do wiadomości

Przechwycenie ścieżki w SonicCloudOrg umożliwia zdalne wstrzyknięcie plików.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 kwi 2026
Aktualizacja NVD: 20 kwi 2026

Producent nieustalony

Luka w PbootCMS umożliwia zdalne ataki poprzez niekompletną czarną listę w funkcji przesyłania plików, co może prowadzić do złośliwego…

CVE-2026-4509Do wiadomości

Luka w PbootCMS umożliwia zdalne ataki poprzez niekompletną czarną listę w funkcji przesyłania plików, co może prowadzić do złośliwego wgrywania.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 mar 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Wstrzyknięcie kodu w bagofwords1 umożliwia zdalne wykonanie ataku, co może prowadzić do poważnych naruszeń bezpieczeństwa.

CVE-2026-4500Do wiadomości

Wstrzyknięcie kodu w bagofwords1 umożliwia zdalne wykonanie ataku, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

Wersje OpenClaw przed 2026.3.1 na Windows mają lukę umożliwiającą zdalne wykonanie poleceń przez manipulację bieżącym katalogiem.

CVE-2026-31999Do wiadomości

Wersje OpenClaw przed 2026.3.1 na Windows mają lukę umożliwiającą zdalne wykonanie poleceń przez manipulację bieżącym katalogiem.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 19 mar 2026

Producent nieustalony

Nieprawidłowa autoryzacja w tittuvarghese CollegeManagementSystem umożliwia zdalne ataki.

CVE-2026-11336Do wiadomości

Nieprawidłowa autoryzacja w tittuvarghese CollegeManagementSystem umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 9 cze 2026

Producent nieustalony

Błąd użycia po zwolnieniu pamięci w EIPStackGroup OpENer umożliwia zdalne wykorzystanie podatności.

CVE-2026-10703Do wiadomości

Błąd użycia po zwolnieniu pamięci w EIPStackGroup OpENer umożliwia zdalne wykorzystanie podatności.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 4 cze 2026

Producent nieustalony

Włączenie plików w SourceCodester Pizzafy Ecommerce System umożliwia zdalne ataki.

CVE-2026-10558Do wiadomości

Włączenie plików w SourceCodester Pizzafy Ecommerce System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 2 cze 2026

Producent nieustalony

Wykorzystanie luki w Pizzafy Ecommerce System umożliwia zdalne włączenie plików.

CVE-2026-10559Do wiadomości

Wykorzystanie luki w Pizzafy Ecommerce System umożliwia zdalne włączenie plików.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 2 cze 2026

Producent nieustalony

Przechwycenie ścieżki w ishayoyo excel-mcp umożliwia atak zdalny.

CVE-2026-10278Do wiadomości

Przechwycenie ścieżki w ishayoyo excel-mcp umożliwia atak zdalny.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 cze 2026
Aktualizacja NVD: 2 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w SOPlanning umożliwia atakującemu dostęp do danych.

CVE-2024-33722Do wiadomości

Wstrzyknięcie SQL w SOPlanning umożliwia atakującemu dostęp do danych.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

Producent nieustalony

Wstrzyknięcie argumentów w PrefectHQ prefect umożliwia zdalne wykonanie ataku.

CVE-2026-7725Do wiadomości

Wstrzyknięcie argumentów w PrefectHQ prefect umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wykorzystanie podatności w MCP Interface umożliwia zdalne przejście do dowolnego pliku.

CVE-2026-7728Do wiadomości

Wykorzystanie podatności w MCP Interface umożliwia zdalne przejście do dowolnego pliku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Przechodzenie ścieżek w MCP Interface umożliwia zdalne ataki na system.

CVE-2026-7715Do wiadomości

Przechodzenie ścieżek w MCP Interface umożliwia zdalne ataki na system.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Deserializacja w mem0ai umożliwia zdalne wykonanie kodu.

CVE-2026-7597Do wiadomości

Deserializacja w mem0ai umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie kodu w Tailwind Config Generator umożliwia zdalne wykonanie ataku.

CVE-2026-7595Do wiadomości

Wstrzyknięcie kodu w Tailwind Config Generator umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wykorzystanie podatności w ZMCPTools umożliwia atak typu path traversal.

CVE-2026-7445Do wiadomości

Wykorzystanie podatności w ZMCPTools umożliwia atak typu path traversal.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Nieprawidłowa autoryzacja w JeecgBoot umożliwia zdalne przejęcie kontroli.

CVE-2026-5999Do wiadomości

Nieprawidłowa autoryzacja w JeecgBoot umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Manipulacja argumentem w z-9527 admin umożliwia zdalne określenie atrybutów obiektów.

CVE-2026-5251Do wiadomości

Manipulacja argumentem w z-9527 admin umożliwia zdalne określenie atrybutów obiektów.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Manipulacja argumentem w gougucms umożliwia zdalne wykonanie kodu przez dynamiczne atrybuty obiektów.

CVE-2026-5248Do wiadomości

Manipulacja argumentem w gougucms umożliwia zdalne wykonanie kodu przez dynamiczne atrybuty obiektów.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Wstrzyknięcie kodu w elecV2 umożliwia zdalne wykonanie nieautoryzowanego kodu.

CVE-2026-5011Do wiadomości

Wstrzyknięcie kodu w elecV2 umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Wykorzystanie podatności w z-9527 umożliwia zdalne przeprowadzenie ataku typu path traversal.

CVE-2026-4999Do wiadomości

Wykorzystanie podatności w z-9527 umożliwia zdalne przeprowadzenie ataku typu path traversal.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 24 kwi 2026

Wstrzyknięcie kodu w Foundation Agents MetaGPT umożliwia zdalne wykonanie ataku na komponent DataInterpreter.

CVE-2026-4516Do wiadomości

Wstrzyknięcie kodu w Foundation Agents MetaGPT umożliwia zdalne wykonanie ataku na komponent DataInterpreter.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 mar 2026
Aktualizacja NVD: 29 kwi 2026

Wstrzyknięcie kodu w Foundation Agents MetaGPT umożliwia zdalne wykonanie złośliwego kodu.

CVE-2026-4515Do wiadomości

Wstrzyknięcie kodu w Foundation Agents MetaGPT umożliwia zdalne wykonanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 mar 2026
Aktualizacja NVD: 29 kwi 2026

Producent nieustalony

Wstrzyknięcie kodu w vanna-ai do wersji 2.0.2 umożliwia zdalne wykonanie nieautoryzowanych poleceń.

CVE-2026-4511Do wiadomości

Wstrzyknięcie kodu w vanna-ai do wersji 2.0.2 umożliwia zdalne wykonanie nieautoryzowanych poleceń.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 mar 2026
Aktualizacja NVD: 24 kwi 2026

Wykorzystanie JWT w LibreChat 0.8.1-rc2 przez zalogowanego użytkownika może prowadzić do nieautoryzowanego dostępu do API.

CVE-2026-33265Do wiadomości

Wykorzystanie JWT w LibreChat 0.8.1-rc2 przez zalogowanego użytkownika może prowadzić do nieautoryzowanego dostępu do API.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2026
Aktualizacja NVD: 24 mar 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe	Zapis
Producent nieustalony Przechwycenie ścieżki w SonicCloudOrg umożliwia zdalne wstrzyknięcie plików. CVE-2026-6620	Przechwycenie ścieżki w SonicCloudOrg umożliwia zdalne wstrzyknięcie plików. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	6,3	0,06 %	Publikacja 20 kwi 2026 Aktualizacja NVD 20 kwi 2026
Producent nieustalony Luka w PbootCMS umożliwia zdalne ataki poprzez niekompletną czarną listę w funkcji przesyłania plików, co może prowadzić do złośliwego… CVE-2026-4509	Luka w PbootCMS umożliwia zdalne ataki poprzez niekompletną czarną listę w funkcji przesyłania plików, co może prowadzić do złośliwego wgrywania. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	6,3	0,06 %	Publikacja 21 mar 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Wstrzyknięcie kodu w bagofwords1 umożliwia zdalne wykonanie ataku, co może prowadzić do poważnych naruszeń bezpieczeństwa. CVE-2026-4500	Wstrzyknięcie kodu w bagofwords1 umożliwia zdalne wykonanie ataku, co może prowadzić do poważnych naruszeń bezpieczeństwa. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	6,3	0,06 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
openclaw Wersje OpenClaw przed 2026.3.1 na Windows mają lukę umożliwiającą zdalne wykonanie poleceń przez manipulację bieżącym katalogiem. CVE-2026-31999	Wersje OpenClaw przed 2026.3.1 na Windows mają lukę umożliwiającą zdalne wykonanie poleceń przez manipulację bieżącym katalogiem. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	6,3	0,06 %	Publikacja 19 mar 2026 Aktualizacja NVD 19 mar 2026
Producent nieustalony Nieprawidłowa autoryzacja w tittuvarghese CollegeManagementSystem umożliwia zdalne ataki. CVE-2026-11336	Nieprawidłowa autoryzacja w tittuvarghese CollegeManagementSystem umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 5 cze 2026 Aktualizacja NVD 9 cze 2026
Producent nieustalony Błąd użycia po zwolnieniu pamięci w EIPStackGroup OpENer umożliwia zdalne wykorzystanie podatności. CVE-2026-10703	Błąd użycia po zwolnieniu pamięci w EIPStackGroup OpENer umożliwia zdalne wykorzystanie podatności. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 3 cze 2026 Aktualizacja NVD 4 cze 2026
Producent nieustalony Włączenie plików w SourceCodester Pizzafy Ecommerce System umożliwia zdalne ataki. CVE-2026-10558	Włączenie plików w SourceCodester Pizzafy Ecommerce System umożliwia zdalne ataki. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 2 cze 2026 Aktualizacja NVD 2 cze 2026
Producent nieustalony Wykorzystanie luki w Pizzafy Ecommerce System umożliwia zdalne włączenie plików. CVE-2026-10559	Wykorzystanie luki w Pizzafy Ecommerce System umożliwia zdalne włączenie plików. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 2 cze 2026 Aktualizacja NVD 2 cze 2026
Producent nieustalony Przechwycenie ścieżki w ishayoyo excel-mcp umożliwia atak zdalny. CVE-2026-10278	Przechwycenie ścieżki w ishayoyo excel-mcp umożliwia atak zdalny. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 1 cze 2026 Aktualizacja NVD 2 cze 2026
Producent nieustalony Wstrzyknięcie SQL w SOPlanning umożliwia atakującemu dostęp do danych. CVE-2024-33722	Wstrzyknięcie SQL w SOPlanning umożliwia atakującemu dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
Producent nieustalony Wstrzyknięcie argumentów w PrefectHQ prefect umożliwia zdalne wykonanie ataku. CVE-2026-7725	Wstrzyknięcie argumentów w PrefectHQ prefect umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 4 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wykorzystanie podatności w MCP Interface umożliwia zdalne przejście do dowolnego pliku. CVE-2026-7728	Wykorzystanie podatności w MCP Interface umożliwia zdalne przejście do dowolnego pliku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Przechodzenie ścieżek w MCP Interface umożliwia zdalne ataki na system. CVE-2026-7715	Przechodzenie ścieżek w MCP Interface umożliwia zdalne ataki na system. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Deserializacja w mem0ai umożliwia zdalne wykonanie kodu. CVE-2026-7597	Deserializacja w mem0ai umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 2 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie kodu w Tailwind Config Generator umożliwia zdalne wykonanie ataku. CVE-2026-7595	Wstrzyknięcie kodu w Tailwind Config Generator umożliwia zdalne wykonanie ataku. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 1 maj 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wykorzystanie podatności w ZMCPTools umożliwia atak typu path traversal. CVE-2026-7445	Wykorzystanie podatności w ZMCPTools umożliwia atak typu path traversal. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 30 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Nieprawidłowa autoryzacja w JeecgBoot umożliwia zdalne przejęcie kontroli. CVE-2026-5999	Nieprawidłowa autoryzacja w JeecgBoot umożliwia zdalne przejęcie kontroli. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 10 kwi 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Manipulacja argumentem w z-9527 admin umożliwia zdalne określenie atrybutów obiektów. CVE-2026-5251	Manipulacja argumentem w z-9527 admin umożliwia zdalne określenie atrybutów obiektów. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 1 kwi 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Manipulacja argumentem w gougucms umożliwia zdalne wykonanie kodu przez dynamiczne atrybuty obiektów. CVE-2026-5248	Manipulacja argumentem w gougucms umożliwia zdalne wykonanie kodu przez dynamiczne atrybuty obiektów. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 1 kwi 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Wstrzyknięcie kodu w elecV2 umożliwia zdalne wykonanie nieautoryzowanego kodu. CVE-2026-5011	Wstrzyknięcie kodu w elecV2 umożliwia zdalne wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 28 mar 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Wykorzystanie podatności w z-9527 umożliwia zdalne przeprowadzenie ataku typu path traversal. CVE-2026-4999	Wykorzystanie podatności w z-9527 umożliwia zdalne przeprowadzenie ataku typu path traversal. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 28 mar 2026 Aktualizacja NVD 24 kwi 2026
deepwisdom Wstrzyknięcie kodu w Foundation Agents MetaGPT umożliwia zdalne wykonanie ataku na komponent DataInterpreter. CVE-2026-4516	Wstrzyknięcie kodu w Foundation Agents MetaGPT umożliwia zdalne wykonanie ataku na komponent DataInterpreter. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 21 mar 2026 Aktualizacja NVD 29 kwi 2026
deepwisdom Wstrzyknięcie kodu w Foundation Agents MetaGPT umożliwia zdalne wykonanie złośliwego kodu. CVE-2026-4515	Wstrzyknięcie kodu w Foundation Agents MetaGPT umożliwia zdalne wykonanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 21 mar 2026 Aktualizacja NVD 29 kwi 2026
Producent nieustalony Wstrzyknięcie kodu w vanna-ai do wersji 2.0.2 umożliwia zdalne wykonanie nieautoryzowanych poleceń. CVE-2026-4511	Wstrzyknięcie kodu w vanna-ai do wersji 2.0.2 umożliwia zdalne wykonanie nieautoryzowanych poleceń. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 21 mar 2026 Aktualizacja NVD 24 kwi 2026
librechat Wykorzystanie JWT w LibreChat 0.8.1-rc2 przez zalogowanego użytkownika może prowadzić do nieautoryzowanego dostępu do API. CVE-2026-33265	Wykorzystanie JWT w LibreChat 0.8.1-rc2 przez zalogowanego użytkownika może prowadzić do nieautoryzowanego dostępu do API. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 0,05 % · rekomendacja wg zapisanej polityki	6,3	0,05 %	Publikacja 18 mar 2026 Aktualizacja NVD 24 mar 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone28.10.2026, 18:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.

Treści i wyszukiwanie działają bez JavaScriptu. Zapisane, lokalny profil i menu „Więcej” wymagają JavaScriptu. Technologie · Wykorzystywane · Poradnik