KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2566 W tym tygodniu7259 Obserwuj23 543 Do wiadomości25 592 Do weryfikacji3675

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-7203W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-7204W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 24 lip 2026

adobe

Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.

CVE-2026-82004W tym tygodniu

Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,44 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 11 wrz 2026

adobe

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

CVE-2026-48281W tym tygodniu

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,42 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 28 sie 2026

adobe

Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego.

CVE-2026-48273W tym tygodniu

Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 14 wrz 2026

adobe

Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

CVE-2026-48323W tym tygodniu

Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,37 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych.

CVE-2025-71389W tym tygodniu

Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,35 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.

CVE-2026-86296W tym tygodniu

Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,35 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych.

CVE-2026-35868W tym tygodniu

Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych.

CVE-2026-35869W tym tygodniu

Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 8 wrz 2026

dell

Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota.

CVE-2026-67261W tym tygodniu

Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 7 sie 2026

nagios

Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP.

CVE-2024-14003W tym tygodniu

Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia.

CVE-2026-77647W tym tygodniu

Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 8 wrz 2026

adobe

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

CVE-2026-48277W tym tygodniu

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,29 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 28 sie 2026

adobe

Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

CVE-2026-76193W tym tygodniu

Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,28 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 2 wrz 2026

Producent nieustalony

Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.

CVE-2026-4149W tym tygodniu

Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,27 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 kwi 2026
Aktualizacja NVD: 11 kwi 2026

adobe

Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu.

CVE-2026-48276W tym tygodniu

Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 28 sie 2026

adobe

Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu.

CVE-2026-48283W tym tygodniu

Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root.

CVE-2025-29296W tym tygodniu

Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 1 paź 2026

Producent nieustalony

Xinference is an inference API for running open-source, speech, and multimodal models.

CVE-2026-61539W tym tygodniu

Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,23 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 30 wrz 2026

Producent nieustalony

A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1.

CVE-2026-108540W tym tygodniu

A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File Transfer. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used. The…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 1,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 11 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu.

CVE-2026-79698W tym tygodniu

Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 11 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.

CVE-2026-50515W tym tygodniu

Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,69 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,69 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 7 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.

CVE-2026-50517W tym tygodniu

Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 1,69 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,69 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 29 lip 2026

ivanti

Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.

CVE-2026-12744W tym tygodniu

Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,17 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 18 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-7203	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki	9,8	2,45 %	Publikacja 28 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-7204	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki	9,8	2,45 %	Publikacja 28 kwi 2026 Aktualizacja NVD 24 lip 2026
adobe Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. CVE-2026-82004	Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,44 % · rekomendacja wg zapisanej polityki	10,0	1,44 %	Publikacja 8 wrz 2026 Aktualizacja NVD 11 wrz 2026
adobe Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. CVE-2026-48281	Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,42 % · rekomendacja wg zapisanej polityki	10,0	1,42 %	Publikacja 30 cze 2026 Aktualizacja NVD 28 sie 2026
adobe Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego. CVE-2026-48273	Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,9 % · rekomendacja wg zapisanej polityki	9,9	1,9 %	Publikacja 8 wrz 2026 Aktualizacja NVD 14 wrz 2026
adobe Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. CVE-2026-48323	Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,37 % · rekomendacja wg zapisanej polityki	10,0	1,37 %	Publikacja 4 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. CVE-2025-71389	Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,35 % · rekomendacja wg zapisanej polityki	10,0	1,35 %	Publikacja 24 lip 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. CVE-2026-86296	Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,35 % · rekomendacja wg zapisanej polityki	10,0	1,35 %	Publikacja 7 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych. CVE-2026-35868	Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,34 % · rekomendacja wg zapisanej polityki	9,8	2,34 %	Publikacja 27 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych. CVE-2026-35869	Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,34 % · rekomendacja wg zapisanej polityki	9,8	2,34 %	Publikacja 27 sie 2026 Aktualizacja NVD 8 wrz 2026
dell Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota. CVE-2026-67261	Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,32 % · rekomendacja wg zapisanej polityki	9,8	2,32 %	Publikacja 6 sie 2026 Aktualizacja NVD 7 sie 2026
nagios Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP. CVE-2024-14003	Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,3 % · rekomendacja wg zapisanej polityki	9,8	2,3 %	Publikacja 30 paź 2025 Aktualizacja NVD 2 paź 2026
Producent nieustalony Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. CVE-2026-77647	Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,29 % · rekomendacja wg zapisanej polityki	9,8	2,29 %	Publikacja 21 sie 2026 Aktualizacja NVD 8 wrz 2026
adobe Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. CVE-2026-48277	Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,29 % · rekomendacja wg zapisanej polityki	10,0	1,29 %	Publikacja 30 cze 2026 Aktualizacja NVD 28 sie 2026
adobe Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. CVE-2026-76193	Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,28 % · rekomendacja wg zapisanej polityki	10,0	1,28 %	Publikacja 25 sie 2026 Aktualizacja NVD 2 wrz 2026
Producent nieustalony Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. CVE-2026-4149	Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,27 % · rekomendacja wg zapisanej polityki	10,0	1,27 %	Publikacja 11 kwi 2026 Aktualizacja NVD 11 kwi 2026
adobe Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu. CVE-2026-48276	Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki	10,0	1,26 %	Publikacja 30 cze 2026 Aktualizacja NVD 28 sie 2026
adobe Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu. CVE-2026-48283	Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki	10,0	1,26 %	Publikacja 30 cze 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. CVE-2025-29296	Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,25 % · rekomendacja wg zapisanej polityki	9,8	2,25 %	Publikacja 4 sie 2026 Aktualizacja NVD 1 paź 2026
Producent nieustalony Xinference is an inference API for running open-source, speech, and multimodal models. CVE-2026-61539	Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 1,23 % · rekomendacja wg zapisanej polityki	10,0	1,23 %	Publikacja 21 sie 2026 Aktualizacja NVD 30 wrz 2026
Producent nieustalony A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. CVE-2026-108540	A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File Transfer. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used. The… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 1,7 % · rekomendacja wg zapisanej polityki	9,9	1,7 %	Publikacja 11 paź 2026 Aktualizacja NVD 11 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. CVE-2026-79698	Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,7 % · rekomendacja wg zapisanej polityki	9,9	1,7 %	Publikacja 7 wrz 2026 Aktualizacja NVD 11 wrz 2026
microsoft Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. CVE-2026-50515	Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,69 % · rekomendacja wg zapisanej polityki	9,9	1,69 %	Publikacja 7 sie 2026 Aktualizacja NVD 7 sie 2026
microsoft Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. CVE-2026-50517	Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 1,69 % · rekomendacja wg zapisanej polityki	9,9	1,69 %	Publikacja 24 lip 2026 Aktualizacja NVD 29 lip 2026
ivanti Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. CVE-2026-12744	Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,17 % · rekomendacja wg zapisanej polityki	9,8	2,17 %	Publikacja 8 wrz 2026 Aktualizacja NVD 18 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone12.10.2026, 11:33 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.10.2026, 11:34 UTC

CISA KEVOstatnie przetworzenie zakończone12.10.2026, 19:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.10.2026, 11:33 UTCData modelu znajduje się przy rekordzie.