FreshRSS is a self-hosted RSS feed aggregator. CVE-2025-58173
FreshRSS is a self-hosted RSS feed aggregator. In versions 1.23.0 through 1.27.0, using a path traversal inside the `language` user configuration parameter, it's possible to call `install.php` and perform various administrative actions as an unprivileged user. These actions include logging in as…
Opis źródłowy NVD · EN
W tym tygodniu CVSS 8,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki
8,8 0,7 %
Publikacja
16 gru 2025 Aktualizacja NVD
14 paź 2026 Zapisz
Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. CVE-2026-5211
Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki
8,8 0,7 %
Publikacja
31 mar 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Wstrzyknięcie opcji Git w Repomix umożliwia wykonanie nieautoryzowanych poleceń. CVE-2026-49987
Wstrzyknięcie opcji Git w Repomix umożliwia wykonanie nieautoryzowanych poleceń.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,7 % · rekomendacja wg zapisanej polityki
8,8 0,7 %
Publikacja
15 lip 2026 Aktualizacja NVD
18 sie 2026 Zapisz
Wykonanie kodu JavaScript w Flowise pozwala na zdalne uruchamianie poleceń systemowych jako root. CVE-2026-69254
Wykonanie kodu JavaScript w Flowise pozwala na zdalne uruchamianie poleceń systemowych jako root.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
4 sie 2026 Aktualizacja NVD
14 wrz 2026 Zapisz
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. CVE-2026-5685
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
7 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. CVE-2026-5629
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. CVE-2026-5614
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. CVE-2026-5611
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. CVE-2026-5612
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. CVE-2026-5613
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. CVE-2026-5610
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. CVE-2026-5605
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. CVE-2026-2185
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
8 lut 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Wykorzystanie podatności w PyTorch umożliwia zdalne wykonanie kodu przez złośliwy plik. CVE-2026-24747
Wykorzystanie podatności w PyTorch umożliwia zdalne wykonanie kodu przez złośliwy plik.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki
8,8 0,69 %
Publikacja
27 sty 2026 Aktualizacja NVD
15 lip 2026 Zapisz
Wstrzyknięcie poleceń w Linksys MR9600 umożliwia zdalne wykonanie kodu poprzez manipulację parametrami konfiguracyjnymi. CVE-2026-4558
Wstrzyknięcie poleceń w Linksys MR9600 umożliwia zdalne wykonanie kodu poprzez manipulację parametrami konfiguracyjnymi.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki
8,8 0,68 %
Publikacja
22 mar 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Nieograniczony upload plików w Scholars Tracking System umożliwia zdalne wykonanie kodu. CVE-2025-70151
Nieograniczony upload plików w Scholars Tracking System umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki
8,8 0,68 %
Publikacja
18 lut 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. CVE-2026-5687
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki
8,8 0,67 %
Publikacja
7 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu. CVE-2026-5686
Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki
8,8 0,67 %
Publikacja
7 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. CVE-2026-5604
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki
8,8 0,67 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. CVE-2026-2068
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki
8,8 0,67 %
Publikacja
6 lut 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu na serwerze. CVE-2026-69253
Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
8,8 0,66 %
Publikacja
4 sie 2026 Aktualizacja NVD
14 wrz 2026 Zapisz
n8n is an open source workflow automation platform. CVE-2025-65964
n8n is an open source workflow automation platform. Versions 0.123.1 through 1.119.1 do not have adequate protections to prevent RCE through the project's pre-commit hooks. The Add Config operation allows workflows to set arbitrary Git configuration values, including core.hooksPath, which can…
Opis źródłowy NVD · EN
W tym tygodniu CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
8,8 0,66 %
Publikacja
9 gru 2025 Aktualizacja NVD
15 paź 2026 Zapisz
Wstrzyknięcie kodu w Flowise umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu Python. CVE-2026-73486
Wstrzyknięcie kodu w Flowise umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu Python.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
8,8 0,66 %
Publikacja
13 sie 2026 Aktualizacja NVD
3 wrz 2026 Zapisz
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. CVE-2026-5628
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
8,8 0,66 %
Publikacja
6 kwi 2026 Aktualizacja NVD
24 lip 2026 Zapisz
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. CVE-2026-2070
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
8,8 0,66 %
Publikacja
7 lut 2026 Aktualizacja NVD
17 cze 2026 Zapisz