KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2702 W tym tygodniu7945 Obserwuj26 570 Do wiadomości28 541 Do weryfikacji4311

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

microsoftAplikacje · Chmura · Systemy operacyjne

Luka w sterowniku jądra Windows umożliwia eskalację uprawnień.

CVE-2024-35250Pilne działanie

Luka w sterowniku jądra Windows umożliwia eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 25,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2024
Aktualizacja NVD: 20 lip 2026

adobe

Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability.

CVE-2018-5002Pilne działanie

Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 25,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2018
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass authentication.

CVE-2026-76460Pilne działanie

A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass authentication. This vulnerability is due to insufficient authentication control on an API endpoint. An attacker could exploit this vulnerability by sending a crafted…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 14,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 wrz 2026
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Print Spooler Elevation of Privilege Vulnerability

CVE-2022-21999Pilne działanie

Windows Print Spooler Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,6
EPSS: 41,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2022
Aktualizacja NVD: 17 cze 2026

fedoraproject

Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.150 allowed a remote attacker to potentially exploit heap corruption via a…

CVE-2021-21148Pilne działanie

Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.150 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 19,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2021
Aktualizacja NVD: 17 cze 2026

balbooa

Luka w rozszerzeniu Balbooa Forms umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.

CVE-2026-56291Pilne działanie

Luka w rozszerzeniu Balbooa Forms umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 14,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 24 lip 2026

sumavision

goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges…

CVE-2020-10181Pilne działanie

goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges (administrator) on a device, as demonstrated by a setString=new_user<*1*>administrator<*1*>123456 request.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 14,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2020
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Microsoft Streaming Service Elevation of Privilege Vulnerability

CVE-2023-29360Pilne działanie

Microsoft Streaming Service Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,4
EPSS: 21,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 cze 2023
Aktualizacja NVD: 17 cze 2026

onlyoffice

Przechodzenie katalogów w ONLYOFFICE Document Server umożliwia zdalne wykonanie kodu.

CVE-2021-3199Pilne działanie

Przechodzenie katalogów w ONLYOFFICE Document Server umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 14,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sty 2021
Aktualizacja NVD: 9 paź 2026

n-able

Wykonanie zdalnego kodu przed uwierzytelnieniem w N-central zagraża bezpieczeństwu systemu.

CVE-2026-86218Pilne działanie

Wykonanie zdalnego kodu przed uwierzytelnieniem w N-central zagraża bezpieczeństwu systemu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 14,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2026
Aktualizacja NVD: 9 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie luki w jądrze Windows umożliwia lokalnym użytkownikom eskalację uprawnień.

CVE-2016-0040Pilne działanie

Wykorzystanie luki w jądrze Windows umożliwia lokalnym użytkownikom eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 24,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2016
Aktualizacja NVD: 17 cze 2026

roundcube

An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10.

CVE-2020-35730Pilne działanie

An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,1
EPSS: 32,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 gru 2020
Aktualizacja NVD: 17 cze 2026

qnap

This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system.

CVE-2019-7193Pilne działanie

This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system. To fix the vulnerability, QNAP recommend updating QTS to their latest versions.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 14,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 gru 2019
Aktualizacja NVD: 17 cze 2026

dell

Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability.

CVE-2026-22769Pilne działanie

Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability. This is considered critical as an unauthenticated remote attacker with knowledge of the hardcoded credential could potentially exploit this vulnerability leading to unauthorized…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 13,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lut 2026
Aktualizacja NVD: 17 cze 2026

adobe

Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu.

CVE-2016-1010Pilne działanie

Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 19,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2016
Aktualizacja NVD: 17 cze 2026

fedoraproject

Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a…

CVE-2024-4947Pilne działanie

Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,6
EPSS: 15,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 maj 2024
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated,…

CVE-2018-0151Pilne działanie

A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges. The vulnerability is due to incorrect bounds…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 14,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2018
Aktualizacja NVD: 17 cze 2026

microfocus

Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to…

CVE-2021-22506Pilne działanie

Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to version 5.0. The vulnerability could cause information leakage.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 25,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2021
Aktualizacja NVD: 17 cze 2026

jfrogDevelopment

Słabość uwierzytelniania w JFrog Artifactory umożliwia zdobycie uprawnień administratora.

CVE-2026-82329Pilne działanie

Słabość uwierzytelniania w JFrog Artifactory umożliwia zdobycie uprawnień administratora.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 14,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sie 2026
Aktualizacja NVD: 3 wrz 2026

appleSystemy operacyjne

Obejście uwierzytelnienia wskaźników w systemach Apple umożliwia atakującemu zdalne manipulowanie danymi.

CVE-2025-31201Pilne działanie

Obejście uwierzytelnienia wskaźników w systemach Apple umożliwia atakującemu zdalne manipulowanie danymi.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 13,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2025
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

The issue was addressed with improved checks.

CVE-2023-37450Pilne działanie

The issue was addressed with improved checks. This issue is fixed in iOS 16.6 and iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5, watchOS 9.6. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 18,95 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2023
Aktualizacja NVD: 17 cze 2026

vmwareChmura

VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection…

CVE-2020-4006Pilne działanie

VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection vulnerability.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,1
EPSS: 17,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2020
Aktualizacja NVD: 17 cze 2026

adobe

Wykorzystanie błędu use after free w Adobe Flash Player pozwala na zdalne wykonanie kodu.

CVE-2016-7892Pilne działanie

Wykorzystanie błędu use after free w Adobe Flash Player pozwala na zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 18,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2016
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Przepełnienie bufora w DHCP relay w Cisco IOS pozwala na zdalne wykonanie kodu lub DoS.

CVE-2017-12240Pilne działanie

Przepełnienie bufora w DHCP relay w Cisco IOS pozwala na zdalne wykonanie kodu lub DoS.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 13,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2017
Aktualizacja NVD: 17 cze 2026

vmwareChmura

VMware ESXi contains an authentication bypass vulnerability.

CVE-2024-37085Pilne działanie

VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 26,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2024
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
microsoft Luka w sterowniku jądra Windows umożliwia eskalację uprawnień. CVE-2024-35250	Luka w sterowniku jądra Windows umożliwia eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	25,22 %	Publikacja 11 cze 2024 Aktualizacja NVD 20 lip 2026
adobe Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. CVE-2018-5002	Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	25,06 %	Publikacja 9 lip 2018 Aktualizacja NVD 17 cze 2026
cisco A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass authentication. CVE-2026-76460	A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass authentication. This vulnerability is due to insufficient authentication control on an API endpoint. An attacker could exploit this vulnerability by sending a crafted… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	14,03 %	Publikacja 16 wrz 2026 Aktualizacja NVD 7 paź 2026
microsoft Windows Print Spooler Elevation of Privilege Vulnerability CVE-2022-21999	Windows Print Spooler Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,6	41,01 %	Publikacja 9 lut 2022 Aktualizacja NVD 17 cze 2026
fedoraproject Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.150 allowed a remote attacker to potentially exploit heap corruption via a… CVE-2021-21148	Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.150 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	19,97 %	Publikacja 9 lut 2021 Aktualizacja NVD 17 cze 2026
balbooa Luka w rozszerzeniu Balbooa Forms umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. CVE-2026-56291	Luka w rozszerzeniu Balbooa Forms umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	14,85 %	Publikacja 9 lip 2026 Aktualizacja NVD 24 lip 2026
sumavision goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges… CVE-2020-10181	goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevated privileges (administrator) on a device, as demonstrated by a setString=new_user<1>administrator<1>123456 request. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	14,67 %	Publikacja 11 mar 2020 Aktualizacja NVD 17 cze 2026
microsoft Microsoft Streaming Service Elevation of Privilege Vulnerability CVE-2023-29360	Microsoft Streaming Service Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,4	21,62 %	Publikacja 14 cze 2023 Aktualizacja NVD 17 cze 2026
onlyoffice Przechodzenie katalogów w ONLYOFFICE Document Server umożliwia zdalne wykonanie kodu. CVE-2021-3199	Przechodzenie katalogów w ONLYOFFICE Document Server umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	14,55 %	Publikacja 26 sty 2021 Aktualizacja NVD 9 paź 2026
n-able Wykonanie zdalnego kodu przed uwierzytelnieniem w N-central zagraża bezpieczeństwu systemu. CVE-2026-86218	Wykonanie zdalnego kodu przed uwierzytelnieniem w N-central zagraża bezpieczeństwu systemu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	14,51 %	Publikacja 6 wrz 2026 Aktualizacja NVD 9 wrz 2026
microsoft Wykorzystanie luki w jądrze Windows umożliwia lokalnym użytkownikom eskalację uprawnień. CVE-2016-0040	Wykorzystanie luki w jądrze Windows umożliwia lokalnym użytkownikom eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	24,47 %	Publikacja 10 lut 2016 Aktualizacja NVD 17 cze 2026
roundcube An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. CVE-2020-35730	An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,1	32,92 %	Publikacja 28 gru 2020 Aktualizacja NVD 17 cze 2026
qnap This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system. CVE-2019-7193	This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system. To fix the vulnerability, QNAP recommend updating QTS to their latest versions. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	14,37 %	Publikacja 5 gru 2019 Aktualizacja NVD 17 cze 2026
dell Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability. CVE-2026-22769	Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability. This is considered critical as an unauthenticated remote attacker with knowledge of the hardcoded credential could potentially exploit this vulnerability leading to unauthorized… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	13,35 %	Publikacja 17 lut 2026 Aktualizacja NVD 17 cze 2026
adobe Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu. CVE-2016-1010	Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	19,33 %	Publikacja 12 mar 2016 Aktualizacja NVD 17 cze 2026
fedoraproject Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a… CVE-2024-4947	Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,6	15,24 %	Publikacja 15 maj 2024 Aktualizacja NVD 17 cze 2026
cisco A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated,… CVE-2018-0151	A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges. The vulnerability is due to incorrect bounds… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	14,2 %	Publikacja 29 mar 2018 Aktualizacja NVD 17 cze 2026
microfocus Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to… CVE-2021-22506	Advance configuration exposing Information Leakage vulnerability in Micro Focus Access Manager product, affects all versions prior to version 5.0. The vulnerability could cause information leakage. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	25,7 %	Publikacja 26 mar 2021 Aktualizacja NVD 17 cze 2026
jfrog Słabość uwierzytelniania w JFrog Artifactory umożliwia zdobycie uprawnień administratora. CVE-2026-82329	Słabość uwierzytelniania w JFrog Artifactory umożliwia zdobycie uprawnień administratora. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	14,12 %	Publikacja 28 sie 2026 Aktualizacja NVD 3 wrz 2026
apple Obejście uwierzytelnienia wskaźników w systemach Apple umożliwia atakującemu zdalne manipulowanie danymi. CVE-2025-31201	Obejście uwierzytelnienia wskaźników w systemach Apple umożliwia atakującemu zdalne manipulowanie danymi. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	13,97 %	Publikacja 16 kwi 2025 Aktualizacja NVD 17 cze 2026
apple The issue was addressed with improved checks. CVE-2023-37450	The issue was addressed with improved checks. This issue is fixed in iOS 16.6 and iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5, watchOS 9.6. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	18,95 %	Publikacja 27 lip 2023 Aktualizacja NVD 17 cze 2026
vmware VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection… CVE-2020-4006	VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection vulnerability. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,1	17,3 %	Publikacja 23 lis 2020 Aktualizacja NVD 17 cze 2026
adobe Wykorzystanie błędu use after free w Adobe Flash Player pozwala na zdalne wykonanie kodu. CVE-2016-7892	Wykorzystanie błędu use after free w Adobe Flash Player pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	18,79 %	Publikacja 15 gru 2016 Aktualizacja NVD 17 cze 2026
cisco Przepełnienie bufora w DHCP relay w Cisco IOS pozwala na zdalne wykonanie kodu lub DoS. CVE-2017-12240	Przepełnienie bufora w DHCP relay w Cisco IOS pozwala na zdalne wykonanie kodu lub DoS. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	13,77 %	Publikacja 29 wrz 2017 Aktualizacja NVD 17 cze 2026
vmware VMware ESXi contains an authentication bypass vulnerability. CVE-2024-37085	VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	26,77 %	Publikacja 25 cze 2024 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone19.10.2026, 02:29 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone19.10.2026, 02:35 UTC

CISA KEVOstatnie przetworzenie zakończone19.10.2026, 02:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone19.10.2026, 02:34 UTCData modelu znajduje się przy rekordzie.