Brak walidacji CSRF w wtyczce Gallery AVideo umożliwia zdalne wykonanie kodu przez atak CSRF. CVE-2026-33479
Brak walidacji CSRF w wtyczce Gallery AVideo umożliwia zdalne wykonanie kodu przez atak CSRF.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki
8,8 0,13 %
Publikacja
23 mar 2026 Aktualizacja NVD
24 mar 2026 Zapisz
W Kanboard przed wersją 1.2.51 atakujący może stworzyć konto administratora, wstrzykując parametr `role=app-admin` w formularzu… CVE-2026-29056
W Kanboard przed wersją 1.2.51 atakujący może stworzyć konto administratora, wstrzykując parametr `role=app-admin` w formularzu rejestracyjnym.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki
8,8 0,13 %
Publikacja
18 mar 2026 Aktualizacja NVD
18 mar 2026 Zapisz
Wykonanie zdalnego kodu w bibliotece Diffusers umożliwia atakującemu publikacja złośliwego modelu. CVE-2026-44827
Wykonanie zdalnego kodu w bibliotece Diffusers umożliwia atakującemu publikacja złośliwego modelu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
8,8 0,12 %
Publikacja
14 maj 2026 Aktualizacja NVD
19 maj 2026 Zapisz
Luka w pyLoad pozwala nieautoryzowanym użytkownikom na zdalne wykonanie kodu. CVE-2026-35463
Luka w pyLoad pozwala nieautoryzowanym użytkownikom na zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
8,8 0,12 %
Publikacja
7 kwi 2026 Aktualizacja NVD
24 kwi 2026 Zapisz
Przepełnienie bufora w D-Link DHP-1320 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. CVE-2026-4529
Przepełnienie bufora w D-Link DHP-1320 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
8,8 0,12 %
Publikacja
22 mar 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. CVE-2026-4226
Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
8,8 0,12 %
Publikacja
16 mar 2026 Aktualizacja NVD
20 mar 2026 Zapisz
Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. CVE-2026-4227
Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
8,8 0,12 %
Publikacja
16 mar 2026 Aktualizacja NVD
20 mar 2026 Zapisz
Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu. CVE-2026-4566
Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
8,8 0,11 %
Publikacja
23 mar 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Brak walidacji URL w Argo CD pozwala na wykonanie JavaScript w sesji użytkownika. CVE-2026-45738
Brak walidacji URL w Argo CD pozwala na wykonanie JavaScript w sesji użytkownika.
Streszczenie automatyczne
W tym tygodniu CVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
8,7 0,61 %
Publikacja
15 lip 2026 Aktualizacja NVD
20 lip 2026 Zapisz
Wstrzyknięcie poleceń w Pi-hole FTL umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-39849
Wstrzyknięcie poleceń w Pi-hole FTL umożliwia zdalne wykonanie kodu przez atakującego.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
8,8 0,1 %
Publikacja
5 maj 2026 Aktualizacja NVD
12 maj 2026 Zapisz
Wykorzystanie luki w Frappe Framework pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. CVE-2023-54345
Wykorzystanie luki w Frappe Framework pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
8,8 0,1 %
Publikacja
5 maj 2026 Aktualizacja NVD
5 maj 2026 Zapisz
Przepełnienie bufora w D-Link DIR-825 umożliwia zdalne wykonanie kodu w sieci lokalnej. CVE-2026-7068
Przepełnienie bufora w D-Link DIR-825 umożliwia zdalne wykonanie kodu w sieci lokalnej.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
8,8 0,1 %
Publikacja
27 kwi 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Wykonanie dowolnego kodu w Datart przez parametr url w konfiguracji JDBC. CVE-2025-70828
Wykonanie dowolnego kodu w Datart przez parametr url w konfiguracji JDBC.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
8,8 0,1 %
Publikacja
17 lut 2026 Aktualizacja NVD
3 kwi 2026 Zapisz
Niebezpieczna deserializacja w Ghidra umożliwia zdalne wykonanie kodu bez uwierzytelnienia. CVE-2026-52751
Niebezpieczna deserializacja w Ghidra umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
10 cze 2026 Aktualizacja NVD
11 cze 2026 Zapisz
Błąd w GitPython umożliwia zdalne wykonanie kodu przez niebezpieczne opcje. CVE-2026-42215
Błąd w GitPython umożliwia zdalne wykonanie kodu przez niebezpieczne opcje.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
7 maj 2026 Aktualizacja NVD
11 maj 2026 Zapisz
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. CVE-2026-7101
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
27 kwi 2026 Aktualizacja NVD
28 maj 2026 Zapisz
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. CVE-2026-7097
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
27 kwi 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Luka w goshs umożliwia przechwycenie poświadczeń ACL i dostęp do chronionych plików. CVE-2026-40885
Luka w goshs umożliwia przechwycenie poświadczeń ACL i dostęp do chronionych plików.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
21 kwi 2026 Aktualizacja NVD
27 kwi 2026 Zapisz
Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu. CVE-2026-6014
Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
10 kwi 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. CVE-2026-5154
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
31 mar 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Obejście polityki bezpieczeństwa w PinchTab umożliwia wykonanie dowolnego JavaScriptu w przeglądarce. CVE-2026-33622
Obejście polityki bezpieczeństwa w PinchTab umożliwia wykonanie dowolnego JavaScriptu w przeglądarce.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
26 mar 2026 Aktualizacja NVD
31 mar 2026 Zapisz
Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. CVE-2026-4861
Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
8,8 0,09 %
Publikacja
26 mar 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Wykonanie dowolnego kodu Python w Open WebUI umożliwia atakującym wykorzystanie luki. CVE-2026-45672
Wykonanie dowolnego kodu Python w Open WebUI umożliwia atakującym wykorzystanie luki.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki
8,8 0,08 %
Publikacja
15 maj 2026 Aktualizacja NVD
19 maj 2026 Zapisz
Przepełnienie bufora w Tenda HG3 umożliwia zdalne wykonanie kodu. CVE-2026-7151
Przepełnienie bufora w Tenda HG3 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki
8,8 0,08 %
Publikacja
27 kwi 2026 Aktualizacja NVD
30 kwi 2026 Zapisz
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. CVE-2026-7098
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne
W tym tygodniu CVSS 8,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki
8,8 0,08 %
Publikacja
27 kwi 2026 Aktualizacja NVD
30 kwi 2026 Zapisz