KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2796 W tym tygodniu8858 Obserwuj30 068 Do wiadomości32 469 Do weryfikacji5221

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

canonicalSystemy operacyjne

Lokalni użytkownicy mogą uzyskać uprawnienia w Exim przez złośliwą konfigurację.

CVE-2010-4345Pilne działanie

Lokalni użytkownicy mogą uzyskać uprawnienia w Exim przez złośliwą konfigurację.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 17,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2010
Aktualizacja NVD: 17 cze 2026

oracleAplikacje · Systemy operacyjne

Nieokreślona podatność w Oracle WebCenter Forms Recognition pozwala zdalnym atakującym naruszyć poufność i integralność.

CVE-2012-1710Pilne działanie

Nieokreślona podatność w Oracle WebCenter Forms Recognition pozwala zdalnym atakującym naruszyć poufność i integralność.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 7,83 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2012
Aktualizacja NVD: 1 paź 2026

sonicwallSieć i dostęp

W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania.

CVE-2026-15409Pilne działanie

W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 6,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 24 paź 2026

sap

Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych.

CVE-2016-9563Pilne działanie

Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 24,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2016
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A logic issue was addressed with improved restrictions.

CVE-2021-1870Pilne działanie

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 7,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 kwi 2021
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A use after free issue was addressed with improved memory management.

CVE-2019-8605Pilne działanie

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1. A malicious application may be able to execute arbitrary code with system privileges.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 17,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2019
Aktualizacja NVD: 17 cze 2026

checkpoint

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote…

CVE-2026-85102Pilne działanie

Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 7,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 23 wrz 2026

lfprojects

Brak uwierzytelnienia w MLflow pozwala atakującym na dostęp do wewnętrznych usług.

CVE-2026-64849Pilne działanie

Brak uwierzytelnienia w MLflow pozwala atakującym na dostęp do wewnętrznych usług.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,3
EPSS: 10,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 paź 2026

fedoraproject

Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to…

CVE-2024-4671Pilne działanie

Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,6
EPSS: 8,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2024
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A use-after-free issue was addressed with improved memory management.

CVE-2023-32373Pilne działanie

A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 12,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2023
Aktualizacja NVD: 17 cze 2026

arm

The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading…

CVE-2021-28663Pilne działanie

The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 12,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2021
Aktualizacja NVD: 17 cze 2026

sap

Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is…

CVE-2019-0344Pilne działanie

Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is possible to execute arbitrary code on a target machine with 'Hybris' user rights, resulting in Code Injection.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 7,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2019
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A logic issue was addressed with improved restrictions.

CVE-2021-1871Pilne działanie

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 7 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 kwi 2021
Aktualizacja NVD: 17 cze 2026

adobe

Błąd w weryfikacji bajtów w Adobe Flash Player umożliwia zdalne wykonanie kodu.

CVE-2017-11292Pilne działanie

Błąd w weryfikacji bajtów w Adobe Flash Player umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 11,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2017
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

A vulnerability in the Cisco Discovery Protocol implementation for Cisco IOS XR Software could allow an unauthenticated, adjacent attacker…

CVE-2020-3118Pilne działanie

A vulnerability in the Cisco Discovery Protocol implementation for Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to execute arbitrary code or cause a reload on an affected device. The vulnerability is due to improper validation of string input from certain fields in Cisco…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 11,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 lut 2020
Aktualizacja NVD: 17 cze 2026

citrix

Unauthenticated remote arbitrary code execution

CVE-2022-27518Pilne działanie

Unauthenticated remote arbitrary code execution

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 6,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2022
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

CVE-2023-36036Pilne działanie

Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 16,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lis 2023
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień.

CVE-2012-1854Pilne działanie

Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,9
EPSS: 21,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2012
Aktualizacja NVD: 17 cze 2026

fedoraproject

Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a…

CVE-2024-5274Pilne działanie

Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,6
EPSS: 7,47 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2024
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel…

CVE-2020-0986Pilne działanie

An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269,…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 16,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2020
Aktualizacja NVD: 17 cze 2026

mikrotik

Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH.

CVE-2026-86060Pilne działanie

Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 6,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 11 wrz 2026

redhatSystemy operacyjne

Błąd w kernelu Linux pozwala na obejście zabezpieczeń i modyfikację danych w pamięci.

CVE-2026-46300Pilne działanie

Błąd w kernelu Linux pozwala na obejście zabezpieczeń i modyfikację danych w pamięci.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 16,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 maj 2026
Aktualizacja NVD: 29 paź 2026

n-able

Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta.

CVE-2026-18577Pilne działanie

Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,1
EPSS: 14,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 24 paź 2026

ciscoSieć i dostęp

Przepełnienie bufora w SNMP Cisco IOS pozwala zdalnie wykonać kod lub zrestartować system.

CVE-2017-6740Pilne działanie

Przepełnienie bufora w SNMP Cisco IOS pozwala zdalnie wykonać kod lub zrestartować system.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 11,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2017
Aktualizacja NVD: 17 cze 2026

redhatSystemy operacyjne

Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu przez złośliwe SWF.

CVE-2013-0648Pilne działanie

Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu przez złośliwe SWF.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 11,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lut 2013
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
canonical Lokalni użytkownicy mogą uzyskać uprawnienia w Exim przez złośliwą konfigurację. CVE-2010-4345	Lokalni użytkownicy mogą uzyskać uprawnienia w Exim przez złośliwą konfigurację. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	17,97 %	Publikacja 14 gru 2010 Aktualizacja NVD 17 cze 2026
oracle Nieokreślona podatność w Oracle WebCenter Forms Recognition pozwala zdalnym atakującym naruszyć poufność i integralność. CVE-2012-1710	Nieokreślona podatność w Oracle WebCenter Forms Recognition pozwala zdalnym atakującym naruszyć poufność i integralność. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	7,83 %	Publikacja 4 maj 2012 Aktualizacja NVD 1 paź 2026
sonicwall W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania. CVE-2026-15409	W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	6,8 %	Publikacja 14 lip 2026 Aktualizacja NVD 24 paź 2026
sap Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych. CVE-2016-9563	Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	24,23 %	Publikacja 23 lis 2016 Aktualizacja NVD 17 cze 2026
apple A logic issue was addressed with improved restrictions. CVE-2021-1870	A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	7,71 %	Publikacja 2 kwi 2021 Aktualizacja NVD 17 cze 2026
apple A use after free issue was addressed with improved memory management. CVE-2019-8605	A use after free issue was addressed with improved memory management. This issue is fixed in iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3, watchOS 5.2.1. A malicious application may be able to execute arbitrary code with system privileges. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	17,61 %	Publikacja 18 gru 2019 Aktualizacja NVD 17 cze 2026
checkpoint Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote… CVE-2026-85102	Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	7,55 %	Publikacja 9 wrz 2026 Aktualizacja NVD 23 wrz 2026
lfprojects Brak uwierzytelnienia w MLflow pozwala atakującym na dostęp do wewnętrznych usług. CVE-2026-64849	Brak uwierzytelnienia w MLflow pozwala atakującym na dostęp do wewnętrznych usług. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,3	10,02 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 paź 2026
fedoraproject Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to… CVE-2024-4671	Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,6	8,35 %	Publikacja 14 maj 2024 Aktualizacja NVD 17 cze 2026
apple A use-after-free issue was addressed with improved memory management. CVE-2023-32373	A use-after-free issue was addressed with improved memory management. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	12,17 %	Publikacja 23 cze 2023 Aktualizacja NVD 17 cze 2026
arm The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading… CVE-2021-28663	The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	12,08 %	Publikacja 10 maj 2021 Aktualizacja NVD 17 cze 2026
sap Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is… CVE-2019-0344	Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is possible to execute arbitrary code on a target machine with 'Hybris' user rights, resulting in Code Injection. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	7,08 %	Publikacja 14 sie 2019 Aktualizacja NVD 17 cze 2026
apple A logic issue was addressed with improved restrictions. CVE-2021-1871	A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	7 %	Publikacja 2 kwi 2021 Aktualizacja NVD 17 cze 2026
adobe Błąd w weryfikacji bajtów w Adobe Flash Player umożliwia zdalne wykonanie kodu. CVE-2017-11292	Błąd w weryfikacji bajtów w Adobe Flash Player umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	11,89 %	Publikacja 22 paź 2017 Aktualizacja NVD 17 cze 2026
cisco A vulnerability in the Cisco Discovery Protocol implementation for Cisco IOS XR Software could allow an unauthenticated, adjacent attacker… CVE-2020-3118	A vulnerability in the Cisco Discovery Protocol implementation for Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to execute arbitrary code or cause a reload on an affected device. The vulnerability is due to improper validation of string input from certain fields in Cisco… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	11,68 %	Publikacja 5 lut 2020 Aktualizacja NVD 17 cze 2026
citrix Unauthenticated remote arbitrary code execution CVE-2022-27518	Unauthenticated remote arbitrary code execution Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	6,68 %	Publikacja 13 gru 2022 Aktualizacja NVD 17 cze 2026
microsoft Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability CVE-2023-36036	Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	16,67 %	Publikacja 14 lis 2023 Aktualizacja NVD 17 cze 2026
microsoft Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień. CVE-2012-1854	Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,9	21,03 %	Publikacja 10 lip 2012 Aktualizacja NVD 17 cze 2026
fedoraproject Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a… CVE-2024-5274	Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,6	7,47 %	Publikacja 28 maj 2024 Aktualizacja NVD 17 cze 2026
microsoft An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel… CVE-2020-0986	An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1237, CVE-2020-1246, CVE-2020-1262, CVE-2020-1264, CVE-2020-1266, CVE-2020-1269,… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	16,41 %	Publikacja 9 cze 2020 Aktualizacja NVD 17 cze 2026
mikrotik Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH. CVE-2026-86060	Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	6,39 %	Publikacja 5 wrz 2026 Aktualizacja NVD 11 wrz 2026
redhat Błąd w kernelu Linux pozwala na obejście zabezpieczeń i modyfikację danych w pamięci. CVE-2026-46300	Błąd w kernelu Linux pozwala na obejście zabezpieczeń i modyfikację danych w pamięci. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	16,13 %	Publikacja 23 maj 2026 Aktualizacja NVD 29 paź 2026
n-able Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta. CVE-2026-18577	Niekompletny patch w N-central umożliwia obejście uwierzytelnienia i przejęcie konta. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,1	14,62 %	Publikacja 3 sie 2026 Aktualizacja NVD 24 paź 2026
cisco Przepełnienie bufora w SNMP Cisco IOS pozwala zdalnie wykonać kod lub zrestartować system. CVE-2017-6740	Przepełnienie bufora w SNMP Cisco IOS pozwala zdalnie wykonać kod lub zrestartować system. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	11,1 %	Publikacja 17 lip 2017 Aktualizacja NVD 17 cze 2026
redhat Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu przez złośliwe SWF. CVE-2013-0648	Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu przez złośliwe SWF. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	11,09 %	Publikacja 27 lut 2013 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 07:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.