KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2566 W tym tygodniu7259 Obserwuj23 544 Do wiadomości25 598 Do weryfikacji3675

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

cpanel

Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.

CVE-2026-29205Obserwuj

Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.

Streszczenie automatyczneCVSS 8,6 · EPSS 8,15 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 8,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2026
Aktualizacja NVD: 12 sie 2026

appleSystemy operacyjne

Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych.

CVE-2025-12428Obserwuj

Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 6,62 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 6,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lis 2025
Aktualizacja NVD: 7 paź 2026

f5Sieć i dostęp

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu.

CVE-2026-9256Obserwuj

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,1 · EPSS 9,96 % · rekomendacja wg zapisanej polityki

CVSS: 8,1
EPSS: 9,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 maj 2026
Aktualizacja NVD: 25 sie 2026

appleSystemy operacyjne

Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci.

CVE-2025-43539Obserwuj

Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 6,16 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 6,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp.

CVE-2026-50656Obserwuj

Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 7,8 · EPSS 10,75 % · rekomendacja wg zapisanej polityki

CVSS: 7,8
EPSS: 10,75 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 12 sie 2026

centreon

Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.

CVE-2025-5946Obserwuj

Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczneCVSS 7,2 · EPSS 13,51 % · rekomendacja wg zapisanej polityki

CVSS: 7,2
EPSS: 13,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Diagnostics command injection vulnerability

CVE-2025-6978Obserwuj

Diagnostics command injection vulnerability

Opis źródłowy NVD · ENCVSS 7,2 · EPSS 13,43 % · rekomendacja wg zapisanej polityki

CVSS: 7,2
EPSS: 13,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18686Obserwuj

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 4,73 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 4,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w Comfast CF-WR631AX umożliwia zdalne wykonanie kodu.

CVE-2026-15511Obserwuj

Wstrzyknięcie poleceń w Comfast CF-WR631AX umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 4,73 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 4,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 14 lip 2026

apacheAplikacje

Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-40466Obserwuj

Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 4,78 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 4,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2026
Aktualizacja NVD: 15 lip 2026

openclaw

Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika.

CVE-2026-24763Obserwuj

Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 4,77 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 4,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych.

CVE-2026-34885Obserwuj

Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 6,17 % · rekomendacja wg zapisanej polityki

CVSS: 8,5
EPSS: 6,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 kwi 2026
Aktualizacja NVD: 24 kwi 2026

zohocorp

Wstrzyknięcie poleceń w ManageEngine ADManager Plus umożliwia wykonanie nieautoryzowanych komend.

CVE-2025-10020Obserwuj

Wstrzyknięcie poleceń w ManageEngine ADManager Plus umożliwia wykonanie nieautoryzowanych komend.

Streszczenie automatyczneCVSS 8,8 · EPSS 4,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 4,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18612Obserwuj

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,97 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 3,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 12 sie 2026

trendnet

Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.

CVE-2025-15137Obserwuj

Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 7,4 · EPSS 11,37 % · rekomendacja wg zapisanej polityki

CVSS: 7,4
EPSS: 11,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 gru 2025
Aktualizacja NVD: 7 paź 2026

linuxSystemy operacyjne

Błąd w kernelu Linux pozwala na obejście zabezpieczeń i modyfikację danych w pamięci.

CVE-2026-46300Obserwuj

Błąd w kernelu Linux pozwala na obejście zabezpieczeń i modyfikację danych w pamięci.

Streszczenie automatyczneCVSS 7,8 · EPSS 9,33 % · rekomendacja wg zapisanej polityki

CVSS: 7,8
EPSS: 9,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 maj 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.

CVE-2026-2670Obserwuj

Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 7,2 · EPSS 12,32 % · rekomendacja wg zapisanej polityki

CVSS: 7,2
EPSS: 12,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lut 2026
Aktualizacja NVD: 7 wrz 2026

fortinetSieć i dostęp

Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu.

CVE-2025-53679Obserwuj

Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 7,2 · EPSS 12,3 % · rekomendacja wg zapisanej polityki

CVSS: 7,2
EPSS: 12,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion.

CVE-2025-8677Obserwuj

Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. This issue affects BIND 9 versions 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 10,74 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 10,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

appleSystemy operacyjne

Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.

CVE-2026-2314Obserwuj

Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 4,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 4,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony