KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2595 W tym tygodniu7635 Obserwuj25 536 Do wiadomości27 171 Do weryfikacji3925

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

tenda

Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.

CVE-2025-12232Pilne działanie

Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 4,92 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 4,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

lfprojects

Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.

CVE-2026-0545Pilne działanie

Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 4,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 4,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 28 sie 2026

ip-com

Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.

CVE-2026-2017Pilne działanie

Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 4,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 4,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lut 2026
Aktualizacja NVD: 17 cze 2026

erugo

Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.

CVE-2026-24897Pilne działanie

Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.

Streszczenie automatyczneCVSS 10,0 · EPSS 3,01 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 3,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 sty 2026
Aktualizacja NVD: 17 cze 2026

dlinkSieć i dostęp

A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1.

CVE-2025-12313Pilne działanie

A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,96 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

dlinkSieć i dostęp

A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03.

CVE-2025-14659Pilne działanie

A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 7 paź 2026

jm33-m0

Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.

CVE-2026-26068Pilne działanie

Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.

Streszczenie automatyczneCVSS 9,9 · EPSS 3,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 3,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lut 2026
Aktualizacja NVD: 17 cze 2026

trendmicro

Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.

CVE-2025-69258Pilne działanie

Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 7 paź 2026

lfprojects

Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.

CVE-2025-15379Pilne działanie

Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.

Streszczenie automatyczneCVSS 10,0 · EPSS 2,39 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 2,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 4 wrz 2026

autel

Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.

CVE-2026-8986Pilne działanie

Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 13 sie 2026

synway

Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.

CVE-2025-71284Pilne działanie

Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 5,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 5,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 7 paź 2026

flowiseai

Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.

CVE-2026-56274Pilne działanie

Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.

Streszczenie automatyczneCVSS 9,9 · EPSS 2,68 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 2,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

extplorer

Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu.

CVE-2023-54335Pilne działanie

Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 5,68 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 5,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sty 2026
Aktualizacja NVD: 7 paź 2026

dokploy

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.

CVE-2026-24841Pilne działanie

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.

Streszczenie automatyczneCVSS 9,9 · EPSS 2,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 2,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sty 2026
Aktualizacja NVD: 17 cze 2026

openjsf

Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.

CVE-2026-25244Pilne działanie

Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 24 lip 2026

totolink

Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.

CVE-2025-14586Pilne działanie

Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

dontkry

Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.

CVE-2025-66219Pilne działanie

Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lis 2025
Aktualizacja NVD: 7 paź 2026

wwbn

Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-33478Pilne działanie

Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,53 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 24 mar 2026

praison

Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.

CVE-2026-34938Pilne działanie

Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,3 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 25 lip 2026

njzjz

Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.

CVE-2026-34243Pilne działanie

Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,17 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 24 lip 2026

lollms

Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.

CVE-2026-33340Pilne działanie

Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.

Streszczenie automatyczneCVSS 9,1 · EPSS 5,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 5,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 20 kwi 2026

librenms

Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.

CVE-2026-86426Pilne działanie

Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,12 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 18 wrz 2026

nyariv

Nieprawidłowe ograniczenie lookupGetter w SandboxJS umożliwia zdalne wykonanie kodu.

CVE-2026-25142Pilne działanie

Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,09 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

spaceapplications

Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.

CVE-2026-44596Pilne działanie

Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 17 lip 2026

jlowin

Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.

CVE-2026-32871Pilne działanie

Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 kwi 2026
Aktualizacja NVD: 15 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
tenda Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. CVE-2025-12232	Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 4,92 % · rekomendacja wg zapisanej polityki	9,8	4,92 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
lfprojects Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. CVE-2026-0545	Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 4,39 % · rekomendacja wg zapisanej polityki	9,8	4,39 %	Publikacja 3 kwi 2026 Aktualizacja NVD 28 sie 2026
ip-com Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. CVE-2026-2017	Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 4,33 % · rekomendacja wg zapisanej polityki	9,8	4,33 %	Publikacja 6 lut 2026 Aktualizacja NVD 17 cze 2026
erugo Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. CVE-2026-24897	Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 3,01 % · rekomendacja wg zapisanej polityki	10,0	3,01 %	Publikacja 29 sty 2026 Aktualizacja NVD 17 cze 2026
dlink A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. CVE-2025-12313	A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,96 % · rekomendacja wg zapisanej polityki	9,8	3,96 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
dlink A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. CVE-2025-14659	A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,8 % · rekomendacja wg zapisanej polityki	9,8	3,8 %	Publikacja 14 gru 2025 Aktualizacja NVD 7 paź 2026
jm33-m0 Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. CVE-2026-26068	Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 3,27 % · rekomendacja wg zapisanej polityki	9,9	3,27 %	Publikacja 12 lut 2026 Aktualizacja NVD 17 cze 2026
trendmicro Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. CVE-2025-69258	Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki	9,8	3,57 %	Publikacja 8 sty 2026 Aktualizacja NVD 7 paź 2026
lfprojects Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. CVE-2025-15379	Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 2,39 % · rekomendacja wg zapisanej polityki	10,0	2,39 %	Publikacja 30 mar 2026 Aktualizacja NVD 4 wrz 2026
autel Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. CVE-2026-8986	Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 3,28 % · rekomendacja wg zapisanej polityki	9,8	3,28 %	Publikacja 22 lip 2026 Aktualizacja NVD 13 sie 2026
synway Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. CVE-2025-71284	Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,3 · EPSS 5,73 % · rekomendacja wg zapisanej polityki	9,3	5,73 %	Publikacja 30 kwi 2026 Aktualizacja NVD 7 paź 2026
flowiseai Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. CVE-2026-56274	Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 2,68 % · rekomendacja wg zapisanej polityki	9,9	2,68 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026
extplorer Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. CVE-2023-54335	Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,3 · EPSS 5,68 % · rekomendacja wg zapisanej polityki	9,3	5,68 %	Publikacja 14 sty 2026 Aktualizacja NVD 7 paź 2026
dokploy Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. CVE-2026-24841	Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 2,52 % · rekomendacja wg zapisanej polityki	9,9	2,52 %	Publikacja 28 sty 2026 Aktualizacja NVD 17 cze 2026
openjsf Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. CVE-2026-25244	Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	9,8	2,76 %	Publikacja 18 maj 2026 Aktualizacja NVD 24 lip 2026
totolink Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. CVE-2025-14586	Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	9,8	2,76 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
dontkry Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. CVE-2025-66219	Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,66 % · rekomendacja wg zapisanej polityki	9,8	2,66 %	Publikacja 29 lis 2025 Aktualizacja NVD 7 paź 2026
wwbn Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-33478	Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 1,53 % · rekomendacja wg zapisanej polityki	10,0	1,53 %	Publikacja 23 mar 2026 Aktualizacja NVD 24 mar 2026
praison Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. CVE-2026-34938	Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 1,3 % · rekomendacja wg zapisanej polityki	10,0	1,3 %	Publikacja 4 kwi 2026 Aktualizacja NVD 25 lip 2026
njzjz Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. CVE-2026-34243	Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,17 % · rekomendacja wg zapisanej polityki	9,8	2,17 %	Publikacja 31 mar 2026 Aktualizacja NVD 24 lip 2026
lollms Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. CVE-2026-33340	Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 5,66 % · rekomendacja wg zapisanej polityki	9,1	5,66 %	Publikacja 24 mar 2026 Aktualizacja NVD 20 kwi 2026
librenms Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. CVE-2026-86426	Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,12 % · rekomendacja wg zapisanej polityki	9,8	2,12 %	Publikacja 7 wrz 2026 Aktualizacja NVD 18 wrz 2026
nyariv Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. CVE-2026-25142	Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 1,09 % · rekomendacja wg zapisanej polityki	10,0	1,09 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
spaceapplications Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. CVE-2026-44596	Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,06 % · rekomendacja wg zapisanej polityki	9,8	2,06 %	Publikacja 16 lip 2026 Aktualizacja NVD 17 lip 2026
jlowin Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. CVE-2026-32871	Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 1,01 % · rekomendacja wg zapisanej polityki	10,0	1,01 %	Publikacja 2 kwi 2026 Aktualizacja NVD 15 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone15.10.2026, 08:54 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone15.10.2026, 08:59 UTC

CISA KEVOstatnie przetworzenie zakończone15.10.2026, 15:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone15.10.2026, 08:59 UTCData modelu znajduje się przy rekordzie.