KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2703 W tym tygodniu8170 Obserwuj27 796 Do wiadomości29 695 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

CVE-2026-5981W tym tygodniu

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 30 kwi 2026

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

CVE-2026-5982W tym tygodniu

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 30 kwi 2026

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

CVE-2026-5983W tym tygodniu

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 30 kwi 2026

praison

Wykonanie niebezpiecznych poleceń w PraisonAIAgents umożliwia zdalne przejęcie kontroli nad systemem.

CVE-2026-40111W tym tygodniu

Wykonanie niebezpiecznych poleceń w PraisonAIAgents umożliwia zdalne przejęcie kontroli nad systemem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 17 kwi 2026

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

CVE-2026-5980W tym tygodniu

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 30 kwi 2026

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

CVE-2026-5979W tym tygodniu

Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 30 kwi 2026

devcode

Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu wykradanie danych z bazy.

CVE-2026-28805W tym tygodniu

Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu wykradanie danych z bazy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 kwi 2026
Aktualizacja NVD: 7 kwi 2026

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu.

CVE-2026-5024W tym tygodniu

Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2026
Aktualizacja NVD: 30 mar 2026

oretnom23

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.

CVE-2026-30531W tym tygodniu

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 30 mar 2026

intermesh

Wstrzyknięcie SQL w Group-Office pozwala na przejęcie konta użytkownika bez hasła.

CVE-2026-33755W tym tygodniu

Wstrzyknięcie SQL w Group-Office pozwala na przejęcie konta użytkownika bez hasła.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 20 kwi 2026

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

CVE-2026-4555W tym tygodniu

Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 mar 2026
Aktualizacja NVD: 3 kwi 2026

tenda

Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

CVE-2026-4553W tym tygodniu

Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 mar 2026
Aktualizacja NVD: 2 kwi 2026

precurio

Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania…

CVE-2026-32989W tym tygodniu

Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania dowolnego…

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 16 kwi 2026

fastgpt

Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na…

CVE-2026-33075W tym tygodniu

Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na łańcuch dostaw.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

opensourcepos

Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL.

CVE-2026-32888W tym tygodniu

Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 8 kwi 2026

mintplexlabs

Wstrzyknięcie SQL w AnythingLLM umożliwia zdalne wykonanie dowolnych poleceń SQL na połączonych bazach danych.

CVE-2026-32628W tym tygodniu

Wstrzyknięcie SQL w AnythingLLM umożliwia zdalne wykonanie dowolnych poleceń SQL na połączonych bazach danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 16 mar 2026

wowza

Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu…

CVE-2016-20034W tym tygodniu

Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu administratora…

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 19 mar 2026

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.

CVE-2026-3978W tym tygodniu

Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2026
Aktualizacja NVD: 16 mar 2026

nltk

nltk PorterStemmer in versions <= 3.10.2 (fixed in 3.10.3) contains an inefficient-algorithmic-complexity denial of service in…

CVE-2026-81722W tym tygodniu

nltk PorterStemmer in versions <= 3.10.2 (fixed in 3.10.3) contains an inefficient-algorithmic-complexity denial of service in PorterStemmer.stem(). The _is_consonant() helper walks backward over the entire run of trailing 'y' characters on every call, and _measure() invokes it for each stem…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 31 sie 2026

nltk

Wielokrotne parsowanie XML w NLTK przed 3.10.3 prowadzi do odmowy usługi przez atakujące ładunki.

CVE-2026-78681W tym tygodniu

Wielokrotne parsowanie XML w NLTK przed 3.10.3 prowadzi do odmowy usługi przez atakujące ładunki.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

nltk

NLTK versions before 3.9.4 contain an unbounded recursion vulnerability in JSONTaggedDecoder.decode_obj() that allows attackers to cause…

CVE-2026-66393W tym tygodniu

NLTK versions before 3.9.4 contain an unbounded recursion vulnerability in JSONTaggedDecoder.decode_obj() that allows attackers to cause denial of service by supplying deeply nested JSON structures. Attackers can craft JSON payloads exceeding the recursion limit to trigger an unhandled…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sie 2026
Aktualizacja NVD: 14 paź 2026

freerdp

Wykorzystanie luki w FreeRDP pozwala na zdalne zablokowanie serwera.

CVE-2026-67296W tym tygodniu

Wykorzystanie luki w FreeRDP pozwala na zdalne zablokowanie serwera.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 11 wrz 2026

freerdp

Błąd w FreeRDP umożliwia atakującym wyczerpanie zasobów pamięci klienta przez złośliwe odpowiedzi HTTP.

CVE-2026-67297W tym tygodniu

Błąd w FreeRDP umożliwia atakującym wyczerpanie zasobów pamięci klienta przez złośliwe odpowiedzi HTTP.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 11 wrz 2026

dbitnet

Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji.

CVE-2026-36956W tym tygodniu

Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 5 maj 2026

espressif

Korupcja pamięci w Arduino-ESP32 umożliwia zdalne wykonanie kodu przez nieautoryzowane pakiety NBNS.

CVE-2026-41429W tym tygodniu

Korupcja pamięci w Arduino-ESP32 umożliwia zdalne wykonanie kodu przez nieautoryzowane pakiety NBNS.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2026
Aktualizacja NVD: 5 maj 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
dlink Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. CVE-2026-5981	Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 30 kwi 2026
dlink Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. CVE-2026-5982	Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 30 kwi 2026
dlink Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. CVE-2026-5983	Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 30 kwi 2026
praison Wykonanie niebezpiecznych poleceń w PraisonAIAgents umożliwia zdalne przejęcie kontroli nad systemem. CVE-2026-40111	Wykonanie niebezpiecznych poleceń w PraisonAIAgents umożliwia zdalne przejęcie kontroli nad systemem. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 10 kwi 2026 Aktualizacja NVD 17 kwi 2026
dlink Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. CVE-2026-5980	Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 9 kwi 2026 Aktualizacja NVD 30 kwi 2026
dlink Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. CVE-2026-5979	Przepełnienie bufora w D-Link DIR-605L umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 9 kwi 2026 Aktualizacja NVD 30 kwi 2026
devcode Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu wykradanie danych z bazy. CVE-2026-28805	Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu wykradanie danych z bazy. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 2 kwi 2026 Aktualizacja NVD 7 kwi 2026
dlink Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu. CVE-2026-5024	Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 29 mar 2026 Aktualizacja NVD 30 mar 2026
oretnom23 Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. CVE-2026-30531	Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 27 mar 2026 Aktualizacja NVD 30 mar 2026
intermesh Wstrzyknięcie SQL w Group-Office pozwala na przejęcie konta użytkownika bez hasła. CVE-2026-33755	Wstrzyknięcie SQL w Group-Office pozwala na przejęcie konta użytkownika bez hasła. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 27 mar 2026 Aktualizacja NVD 20 kwi 2026
dlink Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. CVE-2026-4555	Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 22 mar 2026 Aktualizacja NVD 3 kwi 2026
tenda Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. CVE-2026-4553	Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 22 mar 2026 Aktualizacja NVD 2 kwi 2026
precurio Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania… CVE-2026-32989	Wykorzystanie podatności CSRF w Precurio Intranet Portal 4.4 pozwala atakującym na przesyłanie złośliwych plików, co prowadzi do wykonania dowolnego… Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 20 mar 2026 Aktualizacja NVD 16 kwi 2026
fastgpt Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na… CVE-2026-33075	Wersje FastGPT do 4.14.8.3 są podatne na zdalne wykonanie kodu i wyciek sekretów przez złośliwych współautorów, co umożliwia ataki na łańcuch dostaw. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
opensourcepos Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL. CVE-2026-32888	Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 20 mar 2026 Aktualizacja NVD 8 kwi 2026
mintplexlabs Wstrzyknięcie SQL w AnythingLLM umożliwia zdalne wykonanie dowolnych poleceń SQL na połączonych bazach danych. CVE-2026-32628	Wstrzyknięcie SQL w AnythingLLM umożliwia zdalne wykonanie dowolnych poleceń SQL na połączonych bazach danych. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 16 mar 2026 Aktualizacja NVD 16 mar 2026
wowza Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu… CVE-2016-20034	Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu administratora… Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 16 mar 2026 Aktualizacja NVD 19 mar 2026
dlink Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. CVE-2026-3978	Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	8,8	0,03 %	Publikacja 12 mar 2026 Aktualizacja NVD 16 mar 2026
nltk nltk PorterStemmer in versions <= 3.10.2 (fixed in 3.10.3) contains an inefficient-algorithmic-complexity denial of service in… CVE-2026-81722	nltk PorterStemmer in versions <= 3.10.2 (fixed in 3.10.3) contains an inefficient-algorithmic-complexity denial of service in PorterStemmer.stem(). The _is_consonant() helper walks backward over the entire run of trailing 'y' characters on every call, and _measure() invokes it for each stem… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	8,7	0,52 %	Publikacja 27 sie 2026 Aktualizacja NVD 31 sie 2026
nltk Wielokrotne parsowanie XML w NLTK przed 3.10.3 prowadzi do odmowy usługi przez atakujące ładunki. CVE-2026-78681	Wielokrotne parsowanie XML w NLTK przed 3.10.3 prowadzi do odmowy usługi przez atakujące ładunki. Streszczenie automatyczne	W tym tygodniu CVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	8,7	0,52 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
nltk NLTK versions before 3.9.4 contain an unbounded recursion vulnerability in JSONTaggedDecoder.decode_obj() that allows attackers to cause… CVE-2026-66393	NLTK versions before 3.9.4 contain an unbounded recursion vulnerability in JSONTaggedDecoder.decode_obj() that allows attackers to cause denial of service by supplying deeply nested JSON structures. Attackers can craft JSON payloads exceeding the recursion limit to trigger an unhandled… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	8,7	0,52 %	Publikacja 22 sie 2026 Aktualizacja NVD 14 paź 2026
freerdp Wykorzystanie luki w FreeRDP pozwala na zdalne zablokowanie serwera. CVE-2026-67296	Wykorzystanie luki w FreeRDP pozwala na zdalne zablokowanie serwera. Streszczenie automatyczne	W tym tygodniu CVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	8,7	0,52 %	Publikacja 1 sie 2026 Aktualizacja NVD 11 wrz 2026
freerdp Błąd w FreeRDP umożliwia atakującym wyczerpanie zasobów pamięci klienta przez złośliwe odpowiedzi HTTP. CVE-2026-67297	Błąd w FreeRDP umożliwia atakującym wyczerpanie zasobów pamięci klienta przez złośliwe odpowiedzi HTTP. Streszczenie automatyczne	W tym tygodniu CVSS 8,7 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	8,7	0,52 %	Publikacja 1 sie 2026 Aktualizacja NVD 11 wrz 2026
dbitnet Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji. CVE-2026-36956	Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	8,8	0,02 %	Publikacja 30 kwi 2026 Aktualizacja NVD 5 maj 2026
espressif Korupcja pamięci w Arduino-ESP32 umożliwia zdalne wykonanie kodu przez nieautoryzowane pakiety NBNS. CVE-2026-41429	Korupcja pamięci w Arduino-ESP32 umożliwia zdalne wykonanie kodu przez nieautoryzowane pakiety NBNS. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	8,8	0,02 %	Publikacja 24 kwi 2026 Aktualizacja NVD 5 maj 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 18:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.