RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other… CVE-2025-66647
RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first…
Opis źródłowy NVD · EN Pilne działanie CVSS 9,8 · EPSS 0,97 % · rekomendacja wg zapisanej polityki
9,8 0,97 %
Publikacja
17 gru 2025 Aktualizacja NVD
13 paź 2026 Zapisz
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze. CVE-2026-45748
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,97 % · rekomendacja wg zapisanej polityki
9,8 0,97 %
Publikacja
5 cze 2026 Aktualizacja NVD
8 cze 2026 Zapisz
Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług. CVE-2026-44774
Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług.
Streszczenie automatyczne Pilne działanie CVSS 9,9 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
9,9 0,47 %
Publikacja
15 maj 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji. CVE-2026-73487
Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,96 % · rekomendacja wg zapisanej polityki
9,8 0,96 %
Publikacja
13 sie 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. CVE-2026-40906
Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników.
Streszczenie automatyczne Pilne działanie CVSS 9,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
9,9 0,46 %
Publikacja
21 kwi 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. CVE-2026-26795
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,96 % · rekomendacja wg zapisanej polityki
9,8 0,96 %
Publikacja
12 mar 2026 Aktualizacja NVD
16 mar 2026 Zapisz
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. CVE-2026-26791
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,96 % · rekomendacja wg zapisanej polityki
9,8 0,96 %
Publikacja
12 mar 2026 Aktualizacja NVD
16 mar 2026 Zapisz
Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. CVE-2026-26792
Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,96 % · rekomendacja wg zapisanej polityki
9,8 0,96 %
Publikacja
12 mar 2026 Aktualizacja NVD
16 mar 2026 Zapisz
Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. CVE-2016-20052
Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,95 % · rekomendacja wg zapisanej polityki
9,8 0,95 %
Publikacja
4 kwi 2026 Aktualizacja NVD
21 lip 2026 Zapisz
Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. CVE-2026-63296
Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami.
Streszczenie automatyczne Pilne działanie CVSS 9,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
9,9 0,44 %
Publikacja
12 sie 2026 Aktualizacja NVD
11 wrz 2026 Zapisz
Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. CVE-2026-31818
Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera.
Streszczenie automatyczne Pilne działanie CVSS 9,9 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
9,9 0,43 %
Publikacja
3 kwi 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. CVE-2026-44881
Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników.
Streszczenie automatyczne Pilne działanie CVSS 9,9 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
9,9 0,42 %
Publikacja
29 maj 2026 Aktualizacja NVD
21 lip 2026 Zapisz
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. CVE-2026-26956
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,92 % · rekomendacja wg zapisanej polityki
9,8 0,92 %
Publikacja
4 maj 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. CVE-2026-24118
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,92 % · rekomendacja wg zapisanej polityki
9,8 0,92 %
Publikacja
4 maj 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików. CVE-2026-24770
Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki
9,8 0,91 %
Publikacja
27 sty 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików. CVE-2026-8984
Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki
9,8 0,91 %
Publikacja
22 lip 2026 Aktualizacja NVD
13 sie 2026 Zapisz
Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. CVE-2025-71333
Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki
9,8 0,9 %
Publikacja
26 cze 2026 Aktualizacja NVD
12 paź 2026 Zapisz
Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń. CVE-2026-24120
Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki
9,8 0,9 %
Publikacja
4 maj 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. CVE-2025-59693
Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki
9,8 0,9 %
Publikacja
2 gru 2025 Aktualizacja NVD
26 sie 2026 Zapisz
Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. CVE-2026-24740
Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.
Streszczenie automatyczne Pilne działanie CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki
9,9 0,39 %
Publikacja
27 sty 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. CVE-2026-6951
Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki
9,8 0,88 %
Publikacja
25 kwi 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu. CVE-2025-29329
Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
9,8 0,86 %
Publikacja
12 sty 2026 Aktualizacja NVD
5 lip 2026 Zapisz
Default credentials in Dify thru 1.5.1. CVE-2025-56157
Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker configuration does not make PostgreSQL (on TCP port 5432) exposed by default in version 1.0.1 or later.
Opis źródłowy NVD · EN Pilne działanie CVSS 9,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
9,8 0,86 %
Publikacja
18 gru 2025 Aktualizacja NVD
13 paź 2026 Zapisz
Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. CVE-2026-44008
Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki
9,8 0,85 %
Publikacja
13 maj 2026 Aktualizacja NVD
6 sie 2026 Zapisz
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15092
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki
9,8 0,85 %
Publikacja
26 gru 2025 Aktualizacja NVD
7 paź 2026 Zapisz