KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2566 W tym tygodniu7259 Obserwuj23 543 Do wiadomości25 593 Do weryfikacji3675

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18614W tym tygodniu

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18602W tym tygodniu

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-34415W tym tygodniu

Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 kwi 2026
Aktualizacja NVD: 14 lip 2026

lfprojects

Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach.

CVE-2025-68145W tym tygodniu

Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach.

Streszczenie automatyczneCVSS 9,1 · EPSS 7,03 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 7,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2025
Aktualizacja NVD: 1 paź 2026

Producent nieustalony

Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora.

CVE-2026-19598W tym tygodniu

Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 20 sie 2026

Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.

CVE-2026-50746W tym tygodniu

Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.

Streszczenie automatyczneCVSS 10,0 · EPSS 2,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 2,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 29 lip 2026

Producent nieustalony

Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.

CVE-2026-3296W tym tygodniu

Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,47 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 25 lip 2026

redhatSystemy operacyjne

Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.

CVE-2026-1709W tym tygodniu

Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.

Streszczenie automatyczneCVSS 9,4 · EPSS 5,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 5,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lut 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.

CVE-2026-12571W tym tygodniu

Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 31 sie 2026

epati

Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń.

CVE-2026-2624W tym tygodniu

Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lut 2026
Aktualizacja NVD: 6 cze 2026

appleSystemy operacyjne

Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.

CVE-2026-9103W tym tygodniu

Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,21 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any…

CVE-2026-73034W tym tygodniu

DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 5,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 5,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 23 wrz 2026

Producent nieustalony

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116.

CVE-2026-105484W tym tygodniu

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 2,13 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 2,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników.

CVE-2026-61511W tym tygodniu

Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,3 · EPSS 5,61 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 5,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 7 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.

CVE-2026-101076W tym tygodniu

Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 2,01 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 2,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 wrz 2026
Aktualizacja NVD: 1 paź 2026

Producent nieustalony

The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication…

CVE-2026-18072W tym tygodniu

The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.

CVE-2026-6349W tym tygodniu

Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,96 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 19 maj 2026

Producent nieustalony

Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.

CVE-2026-52102W tym tygodniu

Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,94 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 9 wrz 2026

zspace

Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.

CVE-2025-15133W tym tygodniu

Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 7,86 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 7,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.

CVE-2026-86152W tym tygodniu

Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,86 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root.

CVE-2026-89010W tym tygodniu

Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

calero

Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.

CVE-2026-26335W tym tygodniu

Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,81 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Meshtastic is an open source mesh networking solution.

CVE-2026-44359W tym tygodniu

Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,8 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.

CVE-2026-73299W tym tygodniu

Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,78 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 9 wrz 2026

synology

Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.

CVE-2025-12686W tym tygodniu

Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. CVE-2026-18614	Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,62 % · rekomendacja wg zapisanej polityki	9,8	3,62 %	Publikacja 3 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. CVE-2026-18602	Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,62 % · rekomendacja wg zapisanej polityki	9,8	3,62 %	Publikacja 3 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-34415	Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki	9,8	3,57 %	Publikacja 22 kwi 2026 Aktualizacja NVD 14 lip 2026
lfprojects Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. CVE-2025-68145	Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 7,03 % · rekomendacja wg zapisanej polityki	9,1	7,03 %	Publikacja 18 gru 2025 Aktualizacja NVD 1 paź 2026
Producent nieustalony Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. CVE-2026-19598	Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,52 % · rekomendacja wg zapisanej polityki	9,8	3,52 %	Publikacja 15 sie 2026 Aktualizacja NVD 20 sie 2026
ui Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. CVE-2026-50746	Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 2,5 % · rekomendacja wg zapisanej polityki	10,0	2,5 %	Publikacja 2 lip 2026 Aktualizacja NVD 29 lip 2026
Producent nieustalony Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. CVE-2026-3296	Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,47 % · rekomendacja wg zapisanej polityki	9,8	3,47 %	Publikacja 8 kwi 2026 Aktualizacja NVD 25 lip 2026
redhat Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. CVE-2026-1709	Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. Streszczenie automatyczne	W tym tygodniu CVSS 9,4 · EPSS 5,43 % · rekomendacja wg zapisanej polityki	9,4	5,43 %	Publikacja 6 lut 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. CVE-2026-12571	Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,27 % · rekomendacja wg zapisanej polityki	9,8	3,27 %	Publikacja 11 sie 2026 Aktualizacja NVD 31 sie 2026
epati Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. CVE-2026-2624	Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,26 % · rekomendacja wg zapisanej polityki	9,8	3,26 %	Publikacja 25 lut 2026 Aktualizacja NVD 6 cze 2026
apple Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. CVE-2026-9103	Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 3,21 % · rekomendacja wg zapisanej polityki	9,8	3,21 %	Publikacja 17 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any… CVE-2026-73034	DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,3 · EPSS 5,7 % · rekomendacja wg zapisanej polityki	9,3	5,7 %	Publikacja 11 sie 2026 Aktualizacja NVD 23 wrz 2026
Producent nieustalony A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. CVE-2026-105484	A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 2,13 % · rekomendacja wg zapisanej polityki	10,0	2,13 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. CVE-2026-61511	Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 5,61 % · rekomendacja wg zapisanej polityki	9,3	5,61 %	Publikacja 27 lip 2026 Aktualizacja NVD 7 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. CVE-2026-101076	Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 2,01 % · rekomendacja wg zapisanej polityki	10,0	2,01 %	Publikacja 28 wrz 2026 Aktualizacja NVD 1 paź 2026
Producent nieustalony The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication… CVE-2026-18072	The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 2,98 % · rekomendacja wg zapisanej polityki	9,8	2,98 %	Publikacja 29 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. CVE-2026-6349	Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,96 % · rekomendacja wg zapisanej polityki	9,8	2,96 %	Publikacja 16 kwi 2026 Aktualizacja NVD 19 maj 2026
Producent nieustalony Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. CVE-2026-52102	Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,94 % · rekomendacja wg zapisanej polityki	9,8	2,94 %	Publikacja 3 sie 2026 Aktualizacja NVD 9 wrz 2026
zspace Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. CVE-2025-15133	Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 7,86 % · rekomendacja wg zapisanej polityki	8,8	7,86 %	Publikacja 28 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. CVE-2026-86152	Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,86 % · rekomendacja wg zapisanej polityki	10,0	1,86 %	Publikacja 6 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. CVE-2026-89010	Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,85 % · rekomendacja wg zapisanej polityki	9,8	2,85 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
calero Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. CVE-2026-26335	Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,81 % · rekomendacja wg zapisanej polityki	9,8	2,81 %	Publikacja 13 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Meshtastic is an open source mesh networking solution. CVE-2026-44359	Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 1,8 % · rekomendacja wg zapisanej polityki	10,0	1,8 %	Publikacja 20 lip 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. CVE-2026-73299	Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,78 % · rekomendacja wg zapisanej polityki	10,0	1,78 %	Publikacja 12 sie 2026 Aktualizacja NVD 9 wrz 2026
synology Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. CVE-2025-12686	Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	9,8	2,76 %	Publikacja 27 maj 2026 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone12.10.2026, 11:33 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.10.2026, 11:34 UTC

CISA KEVOstatnie przetworzenie zakończone12.10.2026, 17:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.10.2026, 11:33 UTCData modelu znajduje się przy rekordzie.