KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2571 W tym tygodniu7483 Obserwuj25 188 Do wiadomości26 693 Do weryfikacji3854

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu.

CVE-2026-14947Obserwuj

Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,6 · EPSS 1,48 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 1,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 3 wrz 2026

githubDevelopment

A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to…

CVE-2026-96890Obserwuj

A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to cause the appliance to issue requests to attacker-controlled internal hosts, which could be chained to achieve remote code execution on the appliance. The secret…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service.

CVE-2026-59565Obserwuj

Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

mozilla

Use-after-free in the Layout: Text and Fonts component.

CVE-2026-74969Obserwuj

Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 19 sie 2026

n8n

W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika.

CVE-2026-72762Obserwuj

W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek.

CVE-2026-68125Obserwuj

Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 19 sie 2026

linuxSystemy operacyjne

Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP.

CVE-2026-64445Obserwuj

Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE).

CVE-2026-27823Obserwuj

A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). The issue allows an authenticated attacker to execute arbitrary commands on the server. If user self-registration is enabled, the vulnerability may be exploitable without prior authentication. The…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 22 lip 2026

Producent nieustalony

Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje.

CVE-2026-50191Obserwuj

Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter.

CVE-2026-53597Obserwuj

Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,97 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 18 lip 2026

linuxfoundation

Backstage is an open framework for building developer portals.

CVE-2026-106558Obserwuj

Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdown_extensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 13 paź 2026

n8n

Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych.

CVE-2026-72775Obserwuj

Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 3 wrz 2026

n8n

Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań.

CVE-2026-72750Obserwuj

Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Obejście uwierzytelnienia w Emails Catch All umożliwia wykorzystanie odzyskiwania hasła.

CVE-2025-60041Obserwuj

Obejście uwierzytelnienia w Emails Catch All umożliwia wykorzystanie odzyskiwania hasła.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora.

CVE-2026-95687Obserwuj

Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 paź 2026
Aktualizacja NVD: 3 paź 2026

langflow

Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych.

CVE-2026-76059Obserwuj

Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 16 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-80085Obserwuj

Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 17 wrz 2026

Producent nieustalony

A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB…

CVE-2026-81676Obserwuj

A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu.

CVE-2026-13539Obserwuj

Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.

CVE-2026-13519Obserwuj

Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.

CVE-2026-13517Obserwuj

Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.

CVE-2026-13518Obserwuj

Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 30 cze 2026

Producent nieustalony

Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.

CVE-2026-13516Obserwuj

Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 29 cze 2026

linuxSystemy operacyjne

Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-53198Obserwuj

Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 6 lip 2026

Producent nieustalony

Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

CVE-2026-12242Obserwuj

Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. CVE-2026-14947	Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,6 · EPSS 1,48 % · rekomendacja wg zapisanej polityki	8,6	1,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 3 wrz 2026
github A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to… CVE-2026-96890	A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to cause the appliance to issue requests to attacker-controlled internal hosts, which could be chained to achieve remote code execution on the appliance. The secret… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	8,8	0,48 %	Publikacja 6 paź 2026 Aktualizacja NVD 9 paź 2026
Producent nieustalony Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service. CVE-2026-59565	Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	8,8	0,48 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
mozilla Use-after-free in the Layout: Text and Fonts component. CVE-2026-74969	Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	8,8	0,48 %	Publikacja 18 sie 2026 Aktualizacja NVD 19 sie 2026
n8n W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika. CVE-2026-72762	W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	8,8	0,48 %	Publikacja 11 sie 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek. CVE-2026-68125	Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	8,8	0,48 %	Publikacja 10 sie 2026 Aktualizacja NVD 19 sie 2026
linux Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP. CVE-2026-64445	Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	8,8	0,48 %	Publikacja 25 lip 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). CVE-2026-27823	A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). The issue allows an authenticated attacker to execute arbitrary commands on the server. If user self-registration is enabled, the vulnerability may be exploitable without prior authentication. The… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	8,7	0,98 %	Publikacja 20 lip 2026 Aktualizacja NVD 22 lip 2026
Producent nieustalony Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje. CVE-2026-50191	Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 19 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter. CVE-2026-53597	Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,97 % · rekomendacja wg zapisanej polityki	8,7	0,97 %	Publikacja 16 lip 2026 Aktualizacja NVD 18 lip 2026
linuxfoundation Backstage is an open framework for building developer portals. CVE-2026-106558	Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdown_extensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 7 paź 2026 Aktualizacja NVD 13 paź 2026
n8n Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych. CVE-2026-72775	Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 11 sie 2026 Aktualizacja NVD 3 wrz 2026
n8n Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań. CVE-2026-72750	Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Obejście uwierzytelnienia w Emails Catch All umożliwia wykorzystanie odzyskiwania hasła. CVE-2025-60041	Obejście uwierzytelnienia w Emails Catch All umożliwia wykorzystanie odzyskiwania hasła. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora. CVE-2026-95687	Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 1 paź 2026 Aktualizacja NVD 3 paź 2026
langflow Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. CVE-2026-76059	Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 11 wrz 2026 Aktualizacja NVD 16 wrz 2026
microsoft Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-80085	Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 8 wrz 2026 Aktualizacja NVD 17 wrz 2026
Producent nieustalony A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB… CVE-2026-81676	A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 27 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. CVE-2026-13539	Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 29 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. CVE-2026-13519	Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 29 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. CVE-2026-13517	Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 29 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. CVE-2026-13518	Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 29 cze 2026 Aktualizacja NVD 30 cze 2026
Producent nieustalony Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. CVE-2026-13516	Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 29 cze 2026 Aktualizacja NVD 29 cze 2026
linux Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-53198	Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 25 cze 2026 Aktualizacja NVD 6 lip 2026
Producent nieustalony Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. CVE-2026-12242	Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,47 % · rekomendacja wg zapisanej polityki	8,8	0,47 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone14.10.2026, 09:19 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone14.10.2026, 09:24 UTC

CISA KEVOstatnie przetworzenie zakończone14.10.2026, 10:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone14.10.2026, 09:24 UTCData modelu znajduje się przy rekordzie.