KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2575 W tym tygodniu7517 Obserwuj25 258 Do wiadomości26 839 Do weryfikacji3918

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

ciscoSieć i dostęp

A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition…

CVE-2026-20045Pilne działanie

A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 4,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sty 2026
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A type confusion issue was addressed with improved checks.

CVE-2023-23529Pilne działanie

A type confusion issue was addressed with improved checks. This issue is fixed in iOS 15.7.4 and iPadOS 15.7.4, iOS 16.3.1 and iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 9,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lut 2023
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.

CVE-2025-6558Pilne działanie

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 9,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2025
Aktualizacja NVD: 1 paź 2026

fedoraproject

Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a…

CVE-2021-21206Pilne działanie

Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 9,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 kwi 2021
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A memory corruption vulnerability was addressed with improved locking.

CVE-2023-42917Pilne działanie

A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 9,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 gru 2023
Aktualizacja NVD: 17 cze 2026

simple-help

Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika.

CVE-2026-48558Pilne działanie

Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,5
EPSS: 5,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 7 paź 2026

veeam

Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).

CVE-2022-26501Pilne działanie

Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 4,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 mar 2022
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu.

CVE-2014-2120Pilne działanie

Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,1
EPSS: 22,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2014
Aktualizacja NVD: 17 cze 2026

citrix

Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci.

CVE-2026-3055Pilne działanie

Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 4,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 17 cze 2026

googleChmura

Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a…

CVE-2021-30563Pilne działanie

Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 9 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2021
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

CVE-2025-29824Pilne działanie

Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 13,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2025
Aktualizacja NVD: 17 cze 2026

sciencelogic

ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with…

CVE-2024-9537Pilne działanie

ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 3,83 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2024
Aktualizacja NVD: 17 cze 2026

fortinetSieć i dostęp

Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.

CVE-2025-25249Pilne działanie

Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 3,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2026
Aktualizacja NVD: 7 paź 2026

appleSystemy operacyjne

Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści.

CVE-2025-43529Pilne działanie

Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 8,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.

CVE-2016-0165Pilne działanie

Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 13,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2016
Aktualizacja NVD: 17 cze 2026

jfrogDevelopment

Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów.

CVE-2026-42016Pilne działanie

Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 8,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 12 wrz 2026

sonicwallSieć i dostęp

Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku.

CVE-2021-20022Pilne działanie

Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 16,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2021
Aktualizacja NVD: 1 paź 2026

appleSystemy operacyjne

A type confusion issue was addressed with improved state handling.

CVE-2022-42856Pilne działanie

A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 8,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2022
Aktualizacja NVD: 17 cze 2026

quest

Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora.

CVE-2025-32975Pilne działanie

Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 2,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2025
Aktualizacja NVD: 17 cze 2026

arraynetworks

Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.

CVE-2025-66644Pilne działanie

Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 3,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 gru 2025
Aktualizacja NVD: 17 cze 2026

fedoraproject

Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive…

CVE-2021-37976Pilne działanie

Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 19,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2021
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an…

CVE-2020-1040Pilne działanie

A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032,…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,0
EPSS: 7,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2020
Aktualizacja NVD: 17 cze 2026

qualitia

Active!

CVE-2025-42599Pilne działanie

Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 3,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 kwi 2025
Aktualizacja NVD: 24 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Microsoft Project Remote Code Execution Vulnerability

CVE-2024-38189Pilne działanie

Microsoft Project Remote Code Execution Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 8,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2024
Aktualizacja NVD: 17 cze 2026

kestra

Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki.

CVE-2026-49869Pilne działanie

Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 2,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 cze 2026
Aktualizacja NVD: 3 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
cisco A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition… CVE-2026-20045	A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	4,54 %	Publikacja 21 sty 2026 Aktualizacja NVD 17 cze 2026
apple A type confusion issue was addressed with improved checks. CVE-2023-23529	A type confusion issue was addressed with improved checks. This issue is fixed in iOS 15.7.4 and iPadOS 15.7.4, iOS 16.3.1 and iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	9,5 %	Publikacja 27 lut 2023 Aktualizacja NVD 17 cze 2026
apple Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. CVE-2025-6558	Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	9,46 %	Publikacja 15 lip 2025 Aktualizacja NVD 1 paź 2026
fedoraproject Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a… CVE-2021-21206	Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	9,31 %	Publikacja 26 kwi 2021 Aktualizacja NVD 17 cze 2026
apple A memory corruption vulnerability was addressed with improved locking. CVE-2023-42917	A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	9,3 %	Publikacja 1 gru 2023 Aktualizacja NVD 17 cze 2026
simple-help Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika. CVE-2026-48558	Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,5	5,72 %	Publikacja 12 cze 2026 Aktualizacja NVD 7 paź 2026
veeam Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2). CVE-2022-26501	Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2). Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	4,1 %	Publikacja 17 mar 2022 Aktualizacja NVD 17 cze 2026
cisco Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu. CVE-2014-2120	Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,1	22,56 %	Publikacja 19 mar 2014 Aktualizacja NVD 17 cze 2026
citrix Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. CVE-2026-3055	Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	4,04 %	Publikacja 23 mar 2026 Aktualizacja NVD 17 cze 2026
google Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a… CVE-2021-30563	Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	9 %	Publikacja 3 sie 2021 Aktualizacja NVD 17 cze 2026
microsoft Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. CVE-2025-29824	Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	13,9 %	Publikacja 8 kwi 2025 Aktualizacja NVD 17 cze 2026
sciencelogic ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with… CVE-2024-9537	ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	3,83 %	Publikacja 18 paź 2024 Aktualizacja NVD 17 cze 2026
fortinet Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. CVE-2025-25249	Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	3,8 %	Publikacja 13 sty 2026 Aktualizacja NVD 7 paź 2026
apple Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. CVE-2025-43529	Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	8,76 %	Publikacja 17 gru 2025 Aktualizacja NVD 7 paź 2026
microsoft Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. CVE-2016-0165	Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	13,73 %	Publikacja 13 kwi 2016 Aktualizacja NVD 17 cze 2026
jfrog Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-42016	Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	8,64 %	Publikacja 27 lip 2026 Aktualizacja NVD 12 wrz 2026
sonicwall Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku. CVE-2021-20022	Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	16,64 %	Publikacja 9 kwi 2021 Aktualizacja NVD 1 paź 2026
apple A type confusion issue was addressed with improved state handling. CVE-2022-42856	A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	8,52 %	Publikacja 15 gru 2022 Aktualizacja NVD 17 cze 2026
quest Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora. CVE-2025-32975	Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	2,49 %	Publikacja 24 cze 2025 Aktualizacja NVD 17 cze 2026
arraynetworks Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025. CVE-2025-66644	Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	3,42 %	Publikacja 5 gru 2025 Aktualizacja NVD 17 cze 2026
fedoraproject Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive… CVE-2021-37976	Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	19,9 %	Publikacja 9 paź 2021 Aktualizacja NVD 17 cze 2026
microsoft A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an… CVE-2020-1040	A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032,… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,0	7,39 %	Publikacja 15 lip 2020 Aktualizacja NVD 17 cze 2026
qualitia Active! CVE-2025-42599	Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	3,3 %	Publikacja 18 kwi 2025 Aktualizacja NVD 24 wrz 2026
microsoft Microsoft Project Remote Code Execution Vulnerability CVE-2024-38189	Microsoft Project Remote Code Execution Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	8,19 %	Publikacja 13 sie 2024 Aktualizacja NVD 17 cze 2026
kestra Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. CVE-2026-49869	Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	2,1 %	Publikacja 27 cze 2026 Aktualizacja NVD 3 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone14.10.2026, 16:20 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone14.10.2026, 16:27 UTC

CISA KEVOstatnie przetworzenie zakończone14.10.2026, 17:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone14.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.