KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2571 W tym tygodniu7472 Obserwuj25 156 Do wiadomości26 681 Do weryfikacji3854

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

CVE-2023-36036Pilne działanie

Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 16,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lis 2023
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień.

CVE-2012-1854Pilne działanie

Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,9
EPSS: 21,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2012
Aktualizacja NVD: 17 cze 2026

fedoraproject

Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a…

CVE-2024-5274Pilne działanie

Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,6
EPSS: 7,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2024
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel…

CVE-2020-0986Pilne działanie

An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269,…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 16,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2020
Aktualizacja NVD: 17 cze 2026

mikrotik

Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH.

CVE-2026-86060Pilne działanie

Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 6,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 11 wrz 2026

n-able

Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta.

CVE-2026-18577Pilne działanie

Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,1
EPSS: 14,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 4 sie 2026

ciscoSieć i dostęp

Przepełnienie bufora w SNMP Cisco IOS pozwala zdalnie wykonać kod lub zrestartować system.

CVE-2017-6740Pilne działanie

Przepełnienie bufora w SNMP Cisco IOS pozwala zdalnie wykonać kod lub zrestartować system.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 11,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2017
Aktualizacja NVD: 17 cze 2026

redhatSystemy operacyjne

Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu przez złośliwe SWF.

CVE-2013-0648Pilne działanie

Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu przez złośliwe SWF.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 11,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lut 2013
Aktualizacja NVD: 17 cze 2026

fedoraproject

Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via…

CVE-2024-4761Pilne działanie

Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 11,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2024
Aktualizacja NVD: 17 cze 2026

accellion

Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html.

CVE-2021-27101Pilne działanie

Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 6 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lut 2021
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A use after free issue was addressed with improved memory management.

CVE-2021-30762Pilne działanie

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 10,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2021
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A memory corruption issue was addressed with improved input validation.

CVE-2019-7286Pilne działanie

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. An application may be able to gain elevated privileges.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 15,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2019
Aktualizacja NVD: 17 cze 2026

trendmicro

A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to…

CVE-2020-8467Pilne działanie

A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to execute arbitrary code on affected installations (RCE). An attempted attack requires user authentication.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 10,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2020
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the…

CVE-2022-20708Pilne działanie

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,0
EPSS: 14,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2022
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.

CVE-2017-6738Pilne działanie

Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 10,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2017
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Przepełnienie bufora w implementacji SNMP pozwala zdalnemu atakującemu na wykonanie kodu.

CVE-2017-6739Pilne działanie

Przepełnienie bufora w implementacji SNMP pozwala zdalnemu atakującemu na wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 10,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2017
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.

CVE-2017-6743Pilne działanie

Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 10,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2017
Aktualizacja NVD: 17 cze 2026

watchguardSieć i dostęp

WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged…

CVE-2022-23176Pilne działanie

WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 10,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lut 2022
Aktualizacja NVD: 17 cze 2026

litellm

Wstrzyknięcie zapytania w LiteLLM umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-42208Pilne działanie

Wstrzyknięcie zapytania w LiteLLM umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 5,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 15 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability

CVE-2022-22047Pilne działanie

Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 18,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2022
Aktualizacja NVD: 17 cze 2026

canonicalSystemy operacyjne

Błąd walidacji adresów w protokole RDS w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.

CVE-2010-3904Pilne działanie

Błąd walidacji adresów w protokole RDS w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 15,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 gru 2010
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the…

CVE-2022-20700Pilne działanie

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 5,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2022
Aktualizacja NVD: 17 cze 2026

citrix

Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an…

CVE-2024-8069Pilne działanie

Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,0
EPSS: 14,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lis 2024
Aktualizacja NVD: 17 cze 2026

googleChmura

Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML…

CVE-2025-6554Pilne działanie

Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,1
EPSS: 14,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2025
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

Błąd typu confusion w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści.

CVE-2024-23222Pilne działanie

Błąd typu confusion w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 10,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2024
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
microsoft Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability CVE-2023-36036	Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	16,67 %	Publikacja 14 lis 2023 Aktualizacja NVD 17 cze 2026
microsoft Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień. CVE-2012-1854	Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,9	21,03 %	Publikacja 10 lip 2012 Aktualizacja NVD 17 cze 2026
fedoraproject Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a… CVE-2024-5274	Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,6	7,47 %	Publikacja 28 maj 2024 Aktualizacja NVD 17 cze 2026
microsoft An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel… CVE-2020-0986	An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269,… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	16,41 %	Publikacja 9 cze 2020 Aktualizacja NVD 17 cze 2026
mikrotik Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH. CVE-2026-86060	Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	6,39 %	Publikacja 5 wrz 2026 Aktualizacja NVD 11 wrz 2026
n-able Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta. CVE-2026-18577	Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,1	14,62 %	Publikacja 3 sie 2026 Aktualizacja NVD 4 sie 2026
cisco Przepełnienie bufora w SNMP Cisco IOS pozwala zdalnie wykonać kod lub zrestartować system. CVE-2017-6740	Przepełnienie bufora w SNMP Cisco IOS pozwala zdalnie wykonać kod lub zrestartować system. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	11,1 %	Publikacja 17 lip 2017 Aktualizacja NVD 17 cze 2026
redhat Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu przez złośliwe SWF. CVE-2013-0648	Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu przez złośliwe SWF. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	11,09 %	Publikacja 27 lut 2013 Aktualizacja NVD 17 cze 2026
fedoraproject Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via… CVE-2024-4761	Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	11,01 %	Publikacja 14 maj 2024 Aktualizacja NVD 17 cze 2026
accellion Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. CVE-2021-27101	Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	6 %	Publikacja 16 lut 2021 Aktualizacja NVD 17 cze 2026
apple A use after free issue was addressed with improved memory management. CVE-2021-30762	A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.5.4. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	10,99 %	Publikacja 8 wrz 2021 Aktualizacja NVD 17 cze 2026
apple A memory corruption issue was addressed with improved input validation. CVE-2019-7286	A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4, macOS Mojave 10.14.3 Supplemental Update. An application may be able to gain elevated privileges. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	15,94 %	Publikacja 18 gru 2019 Aktualizacja NVD 17 cze 2026
trendmicro A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to… CVE-2020-8467	A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to execute arbitrary code on affected installations (RCE). An attempted attack requires user authentication. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	10,9 %	Publikacja 18 mar 2020 Aktualizacja NVD 17 cze 2026
cisco Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the… CVE-2022-20708	Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,0	14,86 %	Publikacja 10 lut 2022 Aktualizacja NVD 17 cze 2026
cisco Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. CVE-2017-6738	Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	10,85 %	Publikacja 17 lip 2017 Aktualizacja NVD 17 cze 2026
cisco Przepełnienie bufora w implementacji SNMP pozwala zdalnemu atakującemu na wykonanie kodu. CVE-2017-6739	Przepełnienie bufora w implementacji SNMP pozwala zdalnemu atakującemu na wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	10,85 %	Publikacja 17 lip 2017 Aktualizacja NVD 17 cze 2026
cisco Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. CVE-2017-6743	Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	10,85 %	Publikacja 17 lip 2017 Aktualizacja NVD 17 cze 2026
watchguard WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged… CVE-2022-23176	WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	10,81 %	Publikacja 24 lut 2022 Aktualizacja NVD 17 cze 2026
litellm Wstrzyknięcie zapytania w LiteLLM umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-42208	Wstrzyknięcie zapytania w LiteLLM umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	5,77 %	Publikacja 8 maj 2026 Aktualizacja NVD 15 lip 2026
microsoft Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability CVE-2022-22047	Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	18,77 %	Publikacja 13 lip 2022 Aktualizacja NVD 17 cze 2026
canonical Błąd walidacji adresów w protokole RDS w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. CVE-2010-3904	Błąd walidacji adresów w protokole RDS w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	15,74 %	Publikacja 6 gru 2010 Aktualizacja NVD 17 cze 2026
cisco Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the… CVE-2022-20700	Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	5,66 %	Publikacja 10 lut 2022 Aktualizacja NVD 17 cze 2026
citrix Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an… CVE-2024-8069	Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,0	14,64 %	Publikacja 12 lis 2024 Aktualizacja NVD 17 cze 2026
google Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML… CVE-2025-6554	Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,1	14,14 %	Publikacja 1 lip 2025 Aktualizacja NVD 17 cze 2026
apple Błąd typu confusion w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. CVE-2024-23222	Błąd typu confusion w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	10,59 %	Publikacja 23 sty 2024 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone14.10.2026, 09:19 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone14.10.2026, 09:24 UTC

CISA KEVOstatnie przetworzenie zakończone14.10.2026, 14:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone14.10.2026, 09:24 UTCData modelu znajduje się przy rekordzie.