KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2796 W tym tygodniu8858 Obserwuj30 068 Do wiadomości32 469 Do weryfikacji5221

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

microsoftAplikacje · Chmura · Systemy operacyjne

Microsoft Exchange Server Elevation of Privilege Vulnerability

CVE-2024-21410Pilne działanie

Microsoft Exchange Server Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 12,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lut 2024
Aktualizacja NVD: 17 cze 2026

synacor

Wstrzyknięcie kodu w Zimbra Collaboration Suite pozwala na wykonanie złośliwego JavaScriptu.

CVE-2022-24682Pilne działanie

Wstrzyknięcie kodu w Zimbra Collaboration Suite pozwala na wykonanie złośliwego JavaScriptu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,1
EPSS: 30,93 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2022
Aktualizacja NVD: 7 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka…

CVE-2018-8639Pilne działanie

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 22,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2018
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A memory corruption issue was addressed with improved input validation.

CVE-2020-27930Pilne działanie

A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 22,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2020
Aktualizacja NVD: 17 cze 2026

trendmicro

Trend Micro Apex One (2019) and OfficeScan XG server contain a vulnerable EXE file that could allow a remote attacker to write arbitrary…

CVE-2020-8599Pilne działanie

Trend Micro Apex One (2019) and OfficeScan XG server contain a vulnerable EXE file that could allow a remote attacker to write arbitrary data to an arbitrary path on affected installations and bypass ROOT login. Authentication is not required to exploit this vulnerability.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 11,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2020
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

Luka w jądrze iOS umożliwia pozyskanie wrażliwych danych z pamięci przez złośliwą aplikację.

CVE-2016-4655Pilne działanie

Luka w jądrze iOS umożliwia pozyskanie wrażliwych danych z pamięci przez złośliwą aplikację.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 5,5
EPSS: 33,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2016
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Błąd w instalatorze Cisco AnyConnect umożliwia lokalnemu atakującemu kopiowanie plików do katalogów systemowych.

CVE-2020-3153Pilne działanie

Błąd w instalatorze Cisco AnyConnect umożliwia lokalnemu atakującemu kopiowanie plików do katalogów systemowych.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 28,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lut 2020
Aktualizacja NVD: 12 sie 2026

ciscoSieć i dostęp

Błąd w interfejsie webowym Cisco Catalyst SD-WAN Manager pozwala na nadpisywanie plików przez uwierzytelnionego atakującego.

CVE-2026-20262Pilne działanie

Błąd w interfejsie webowym Cisco Catalyst SD-WAN Manager pozwala na nadpisywanie plików przez uwierzytelnionego atakującego.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 28,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 24 lip 2026

appleSystemy operacyjne

A memory corruption issue was addressed with improved input validation.

CVE-2022-22587Pilne działanie

A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 15.3 and iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 11,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2022
Aktualizacja NVD: 17 cze 2026

accellion

Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html.

CVE-2021-27103Pilne działanie

Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 11,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lut 2021
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A use after free issue was addressed with improved memory management.

CVE-2022-22620Pilne działanie

A use after free issue was addressed with improved memory management. This issue is fixed in macOS Monterey 12.2.1, iOS 15.3.1 and iPadOS 15.3.1, Safari 15.3 (v. 16612.4.9.1.8 and 15612.4.9.1.8). Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 16,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2022
Aktualizacja NVD: 17 cze 2026

synacor

Luka XSS w Zimbra Collaboration Suite umożliwia zdalne wstrzyknięcie skryptu przez załącznik.

CVE-2018-6882Pilne działanie

Luka XSS w Zimbra Collaboration Suite umożliwia zdalne wstrzyknięcie skryptu przez załącznik.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,1
EPSS: 29,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2018
Aktualizacja NVD: 1 paź 2026

adobe

Nieokreślona podatność w Adobe Reader i Flash Player umożliwia zdalne wykonanie kodu.

CVE-2009-1862Pilne działanie

Nieokreślona podatność w Adobe Reader i Flash Player umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 21,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2009
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A type confusion issue was addressed with improved memory handling.

CVE-2019-8506Pilne działanie

A type confusion issue was addressed with improved memory handling. This issue is fixed in iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 for Windows, iCloud for Windows 7.11. Processing maliciously crafted web content may lead to arbitrary code execution.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 16,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2019
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Awaria mechanizmu ochrony w MSHTML umożliwia atakującemu ominięcie zabezpieczeń.

CVE-2026-21513Pilne działanie

Awaria mechanizmu ochrony w MSHTML umożliwia atakującemu ominięcie zabezpieczeń.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 15,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 17 cze 2026

debianSystemy operacyjne

Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had compromised the renderer process to…

CVE-2021-37973Pilne działanie

Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,6
EPSS: 11,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2021
Aktualizacja NVD: 17 cze 2026

sophos

Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for…

CVE-2020-15069Pilne działanie

Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for clientless access. Hotfix HF062020.1 was published for all firewalls running v17.x.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 10,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2020
Aktualizacja NVD: 17 cze 2026

wordpressAplikacje

Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu.

CVE-2026-63030Pilne działanie

Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 10,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 8 paź 2026

fortinetSieć i dostęp

Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP.

CVE-2018-13374Pilne działanie

Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 4,3
EPSS: 38,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sty 2019
Aktualizacja NVD: 1 paź 2026

citrix

Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway…

CVE-2025-6543Pilne działanie

Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 10,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2025
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

The issue was addressed with improved bounds checks.

CVE-2023-32409Pilne działanie

The issue was addressed with improved bounds checks. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 and iPadOS 15.7.8, Safari 16.5, iOS 16.5 and iPadOS 16.5. A remote attacker may be able to break out of Web Content sandbox. Apple is aware of a report that this issue…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,6
EPSS: 16,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2023
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Obejście zabezpieczeń w Microsoft Outlook umożliwia nieautoryzowany dostęp do danych.

CVE-2023-35311Pilne działanie

Obejście zabezpieczeń w Microsoft Outlook umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 15,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2023
Aktualizacja NVD: 8 paź 2026

qnap

Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu.

CVE-2018-19953Pilne działanie

Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,1
EPSS: 28,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2020
Aktualizacja NVD: 1 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wzrost uprawnień w sterownikach jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.

CVE-2016-3309Pilne działanie

Wzrost uprawnień w sterownikach jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 20,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 sie 2016
Aktualizacja NVD: 17 cze 2026

geovision

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality.

CVE-2024-6047Pilne działanie

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 10,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2024
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
microsoft Microsoft Exchange Server Elevation of Privilege Vulnerability CVE-2024-21410	Microsoft Exchange Server Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	12,56 %	Publikacja 13 lut 2024 Aktualizacja NVD 17 cze 2026
synacor Wstrzyknięcie kodu w Zimbra Collaboration Suite pozwala na wykonanie złośliwego JavaScriptu. CVE-2022-24682	Wstrzyknięcie kodu w Zimbra Collaboration Suite pozwala na wykonanie złośliwego JavaScriptu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,1	30,93 %	Publikacja 9 lut 2022 Aktualizacja NVD 7 sie 2026
microsoft An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka… CVE-2018-8639	An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	22,18 %	Publikacja 12 gru 2018 Aktualizacja NVD 17 cze 2026
apple A memory corruption issue was addressed with improved input validation. CVE-2020-27930	A memory corruption issue was addressed with improved input validation. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	22,01 %	Publikacja 8 gru 2020 Aktualizacja NVD 17 cze 2026
trendmicro Trend Micro Apex One (2019) and OfficeScan XG server contain a vulnerable EXE file that could allow a remote attacker to write arbitrary… CVE-2020-8599	Trend Micro Apex One (2019) and OfficeScan XG server contain a vulnerable EXE file that could allow a remote attacker to write arbitrary data to an arbitrary path on affected installations and bypass ROOT login. Authentication is not required to exploit this vulnerability. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	11,86 %	Publikacja 18 mar 2020 Aktualizacja NVD 17 cze 2026
apple Luka w jądrze iOS umożliwia pozyskanie wrażliwych danych z pamięci przez złośliwą aplikację. CVE-2016-4655	Luka w jądrze iOS umożliwia pozyskanie wrażliwych danych z pamięci przez złośliwą aplikację. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	5,5	33,35 %	Publikacja 25 sie 2016 Aktualizacja NVD 17 cze 2026
cisco Błąd w instalatorze Cisco AnyConnect umożliwia lokalnemu atakującemu kopiowanie plików do katalogów systemowych. CVE-2020-3153	Błąd w instalatorze Cisco AnyConnect umożliwia lokalnemu atakującemu kopiowanie plików do katalogów systemowych. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	28,31 %	Publikacja 19 lut 2020 Aktualizacja NVD 12 sie 2026
cisco Błąd w interfejsie webowym Cisco Catalyst SD-WAN Manager pozwala na nadpisywanie plików przez uwierzytelnionego atakującego. CVE-2026-20262	Błąd w interfejsie webowym Cisco Catalyst SD-WAN Manager pozwala na nadpisywanie plików przez uwierzytelnionego atakującego. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	28,17 %	Publikacja 15 cze 2026 Aktualizacja NVD 24 lip 2026
apple A memory corruption issue was addressed with improved input validation. CVE-2022-22587	A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 15.3 and iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	11,64 %	Publikacja 18 mar 2022 Aktualizacja NVD 17 cze 2026
accellion Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. CVE-2021-27103	Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	11,41 %	Publikacja 16 lut 2021 Aktualizacja NVD 17 cze 2026
apple A use after free issue was addressed with improved memory management. CVE-2022-22620	A use after free issue was addressed with improved memory management. This issue is fixed in macOS Monterey 12.2.1, iOS 15.3.1 and iPadOS 15.3.1, Safari 15.3 (v. 16612.4.9.1.8 and 15612.4.9.1.8). Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	16,34 %	Publikacja 18 mar 2022 Aktualizacja NVD 17 cze 2026
synacor Luka XSS w Zimbra Collaboration Suite umożliwia zdalne wstrzyknięcie skryptu przez załącznik. CVE-2018-6882	Luka XSS w Zimbra Collaboration Suite umożliwia zdalne wstrzyknięcie skryptu przez załącznik. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,1	29,76 %	Publikacja 27 mar 2018 Aktualizacja NVD 1 paź 2026
adobe Nieokreślona podatność w Adobe Reader i Flash Player umożliwia zdalne wykonanie kodu. CVE-2009-1862	Nieokreślona podatność w Adobe Reader i Flash Player umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	21,2 %	Publikacja 23 lip 2009 Aktualizacja NVD 17 cze 2026
apple A type confusion issue was addressed with improved memory handling. CVE-2019-8506	A type confusion issue was addressed with improved memory handling. This issue is fixed in iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, iTunes 12.9.4 for Windows, iCloud for Windows 7.11. Processing maliciously crafted web content may lead to arbitrary code execution. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	16,16 %	Publikacja 18 gru 2019 Aktualizacja NVD 17 cze 2026
microsoft Awaria mechanizmu ochrony w MSHTML umożliwia atakującemu ominięcie zabezpieczeń. CVE-2026-21513	Awaria mechanizmu ochrony w MSHTML umożliwia atakującemu ominięcie zabezpieczeń. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	15,85 %	Publikacja 10 lut 2026 Aktualizacja NVD 17 cze 2026
debian Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had compromised the renderer process to… CVE-2021-37973	Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,6	11,74 %	Publikacja 9 paź 2021 Aktualizacja NVD 17 cze 2026
sophos Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for… CVE-2020-15069	Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for clientless access. Hotfix HF062020.1 was published for all firewalls running v17.x. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	10,67 %	Publikacja 29 cze 2020 Aktualizacja NVD 17 cze 2026
wordpress Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu. CVE-2026-63030	Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	10,65 %	Publikacja 17 lip 2026 Aktualizacja NVD 8 paź 2026
fortinet Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP. CVE-2018-13374	Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,3	38,09 %	Publikacja 22 sty 2019 Aktualizacja NVD 1 paź 2026
citrix Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway… CVE-2025-6543	Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	10,56 %	Publikacja 25 cze 2025 Aktualizacja NVD 17 cze 2026
apple The issue was addressed with improved bounds checks. CVE-2023-32409	The issue was addressed with improved bounds checks. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 and iPadOS 15.7.8, Safari 16.5, iOS 16.5 and iPadOS 16.5. A remote attacker may be able to break out of Web Content sandbox. Apple is aware of a report that this issue… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,6	16,53 %	Publikacja 23 cze 2023 Aktualizacja NVD 17 cze 2026
microsoft Obejście zabezpieczeń w Microsoft Outlook umożliwia nieautoryzowany dostęp do danych. CVE-2023-35311	Obejście zabezpieczeń w Microsoft Outlook umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	15,52 %	Publikacja 11 lip 2023 Aktualizacja NVD 8 paź 2026
qnap Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu. CVE-2018-19953	Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,1	28,98 %	Publikacja 28 paź 2020 Aktualizacja NVD 1 paź 2026
microsoft Wzrost uprawnień w sterownikach jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. CVE-2016-3309	Wzrost uprawnień w sterownikach jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	20,47 %	Publikacja 9 sie 2016 Aktualizacja NVD 17 cze 2026
geovision Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. CVE-2024-6047	Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	10,07 %	Publikacja 17 cze 2024 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 05:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.