KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2714 W tym tygodniu8075 Obserwuj27 199 Do wiadomości29 090 Do weryfikacji5188

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

ciscoSieć i dostęp

Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu.

CVE-2017-6663Pilne działanie

Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 2,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2017
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS.

CVE-2017-12238Pilne działanie

Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 2,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2017
Aktualizacja NVD: 17 cze 2026

paloaltonetworksSieć i dostęp

An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access…

CVE-2025-0111Pilne działanie

An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lut 2025
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote…

CVE-2018-0179Pilne działanie

Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 5,9
EPSS: 4,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2018
Aktualizacja NVD: 17 cze 2026

ciscoSieć i dostęp

Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote…

CVE-2018-0180Pilne działanie

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 5,9
EPSS: 4,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 mar 2018
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.

CVE-2021-38648Pilne działanie

Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 4,6
EPSS: 11,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 wrz 2021
Aktualizacja NVD: 10 sie 2026

ciscoSieć i dostęp

Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet.

CVE-2004-1464Pilne działanie

Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 5,9
EPSS: 4,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 gru 2004
Aktualizacja NVD: 17 cze 2026

samsung

An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.

CVE-2021-25372Pilne działanie

An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,7
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2021
Aktualizacja NVD: 17 cze 2026

samsung

A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP.

CVE-2021-25371Pilne działanie

A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,7
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2021
Aktualizacja NVD: 17 cze 2026

broadcomChmura

Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially…

CVE-2025-1976Pilne działanie

Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially execute arbitrary code with full root privileges on Fabric OS versions 9.1.0 through 9.1.1d6.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,7
EPSS: 0,69 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2025
Aktualizacja NVD: 17 cze 2026

trendmicro

Wykorzystanie podatności w Apex One umożliwia modyfikację tabeli kluczy przez lokalnego atakującego.

CVE-2026-34926Pilne działanie

Wykorzystanie podatności w Apex One umożliwia modyfikację tabeli kluczy przez lokalnego atakującego.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,7
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

mikrotik

Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami.

CVE-2026-67279Pilne działanie

Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 1,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 wrz 2026
Aktualizacja NVD: 26 wrz 2026

fortinetSieć i dostęp

Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików.

CVE-2025-61624Pilne działanie

Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 0,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 paź 2026

debianSystemy operacyjne

A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and…

CVE-2023-20867Pilne działanie

A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 3,9
EPSS: 13,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 cze 2023
Aktualizacja NVD: 17 cze 2026

linuxSystemy operacyjne

In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition.

CVE-2021-0920Pilne działanie

In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,4
EPSS: 0,87 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2021
Aktualizacja NVD: 17 cze 2026

samsung

A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a…

CVE-2021-25394Pilne działanie

A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radio privilege is compromised.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,4
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2021
Aktualizacja NVD: 17 cze 2026

samsung

A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio…

CVE-2021-25395Pilne działanie

A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privilege is compromised.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,4
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2021
Aktualizacja NVD: 17 cze 2026

libraesva

Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment.

CVE-2025-59689Pilne działanie

Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,1
EPSS: 1,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 wrz 2025
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Luka w Windows Event Tracing umożliwia eskalację uprawnień.

CVE-2021-34486Pilne działanie

Luka w Windows Event Tracing umożliwia eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 4,6
EPSS: 9,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2021
Aktualizacja NVD: 10 sie 2026

synacor

Luka XSS w Zimbra Classic UI umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika.

CVE-2025-48700Pilne działanie

Luka XSS w Zimbra Classic UI umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,1
EPSS: 1,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2025
Aktualizacja NVD: 17 cze 2026

vmwareChmura

VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS.

CVE-2025-22226Pilne działanie

VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 6,0
EPSS: 1,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 mar 2025
Aktualizacja NVD: 17 cze 2026

Niedostateczna autoryzacja w WhatsApp pozwala na przetwarzanie treści z dowolnego URL na urządzeniu ofiary.

CVE-2025-55177Pilne działanie

Niedostateczna autoryzacja w WhatsApp pozwala na przetwarzanie treści z dowolnego URL na urządzeniu ofiary.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 5,4
EPSS: 4,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 sie 2025
Aktualizacja NVD: 18 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Win32k Elevation of Privilege Vulnerability

CVE-2021-28310Pilne działanie

Win32k Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,6
EPSS: 8,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2021
Aktualizacja NVD: 17 cze 2026

synacor

An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0 and 10.1.

CVE-2025-27915Pilne działanie

An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0 and 10.1. A stored cross-site scripting (XSS) vulnerability exists in the Classic Web Client due to insufficient sanitization of HTML content in ICS files. When a user views an e-mail message containing a malicious ICS entry, its…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 5,4
EPSS: 4,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 mar 2025
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia oszustwa sieciowe.

CVE-2026-42897Pilne działanie

Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia oszustwa sieciowe.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,1
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2026
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
cisco Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu. CVE-2017-6663	Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	2,12 %	Publikacja 7 sie 2017 Aktualizacja NVD 17 cze 2026
cisco Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS. CVE-2017-12238	Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	2,02 %	Publikacja 29 wrz 2017 Aktualizacja NVD 17 cze 2026
paloaltonetworks An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access… CVE-2025-0111	An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	2 %	Publikacja 12 lut 2025 Aktualizacja NVD 17 cze 2026
cisco Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote… CVE-2018-0179	Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	5,9	4,94 %	Publikacja 29 mar 2018 Aktualizacja NVD 17 cze 2026
cisco Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote… CVE-2018-0180	Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	5,9	4,94 %	Publikacja 29 mar 2018 Aktualizacja NVD 17 cze 2026
microsoft Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. CVE-2021-38648	Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,6	11,42 %	Publikacja 15 wrz 2021 Aktualizacja NVD 10 sie 2026
cisco Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet. CVE-2004-1464	Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	5,9	4,84 %	Publikacja 31 gru 2004 Aktualizacja NVD 17 cze 2026
samsung An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access. CVE-2021-25372	An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,7	0,8 %	Publikacja 26 mar 2021 Aktualizacja NVD 17 cze 2026
samsung A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP. CVE-2021-25371	A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,7	0,8 %	Publikacja 26 mar 2021 Aktualizacja NVD 17 cze 2026
broadcom Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially… CVE-2025-1976	Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially execute arbitrary code with full root privileges on Fabric OS versions 9.1.0 through 9.1.1d6. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,7	0,69 %	Publikacja 24 kwi 2025 Aktualizacja NVD 17 cze 2026
trendmicro Wykorzystanie podatności w Apex One umożliwia modyfikację tabeli kluczy przez lokalnego atakującego. CVE-2026-34926	Wykorzystanie podatności w Apex One umożliwia modyfikację tabeli kluczy przez lokalnego atakującego. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,7	0,54 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
mikrotik Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami. CVE-2026-67279	Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	1,03 %	Publikacja 5 wrz 2026 Aktualizacja NVD 26 wrz 2026
fortinet Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. CVE-2025-61624	Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	0,58 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 paź 2026
debian A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and… CVE-2023-20867	A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	3,9	13,53 %	Publikacja 13 cze 2023 Aktualizacja NVD 17 cze 2026
linux In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. CVE-2021-0920	In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,4	0,87 %	Publikacja 15 gru 2021 Aktualizacja NVD 17 cze 2026
samsung A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a… CVE-2021-25394	A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radio privilege is compromised. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,4	0,4 %	Publikacja 11 cze 2021 Aktualizacja NVD 17 cze 2026
samsung A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio… CVE-2021-25395	A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privilege is compromised. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,4	0,37 %	Publikacja 11 cze 2021 Aktualizacja NVD 17 cze 2026
libraesva Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. CVE-2025-59689	Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,1	1,86 %	Publikacja 19 wrz 2025 Aktualizacja NVD 17 cze 2026
microsoft Luka w Windows Event Tracing umożliwia eskalację uprawnień. CVE-2021-34486	Luka w Windows Event Tracing umożliwia eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,6	9,25 %	Publikacja 12 sie 2021 Aktualizacja NVD 10 sie 2026
synacor Luka XSS w Zimbra Classic UI umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika. CVE-2025-48700	Luka XSS w Zimbra Classic UI umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,1	1,71 %	Publikacja 23 cze 2025 Aktualizacja NVD 17 cze 2026
vmware VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. CVE-2025-22226	VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,0	1,77 %	Publikacja 4 mar 2025 Aktualizacja NVD 17 cze 2026
whatsapp Niedostateczna autoryzacja w WhatsApp pozwala na przetwarzanie treści z dowolnego URL na urządzeniu ofiary. CVE-2025-55177	Niedostateczna autoryzacja w WhatsApp pozwala na przetwarzanie treści z dowolnego URL na urządzeniu ofiary. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	5,4	4,73 %	Publikacja 29 sie 2025 Aktualizacja NVD 18 paź 2026
microsoft Win32k Elevation of Privilege Vulnerability CVE-2021-28310	Win32k Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,6	8,4 %	Publikacja 13 kwi 2021 Aktualizacja NVD 17 cze 2026
synacor An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0 and 10.1. CVE-2025-27915	An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0 and 10.1. A stored cross-site scripting (XSS) vulnerability exists in the Classic Web Client due to insufficient sanitization of HTML content in ICS files. When a user views an e-mail message containing a malicious ICS entry, its… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	5,4	4,06 %	Publikacja 12 mar 2025 Aktualizacja NVD 17 cze 2026
microsoft Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia oszustwa sieciowe. CVE-2026-42897	Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia oszustwa sieciowe. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,1	0,52 %	Publikacja 14 maj 2026 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone20.10.2026, 02:44 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone20.10.2026, 02:44 UTC

CISA KEVOstatnie przetworzenie zakończone20.10.2026, 05:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone20.10.2026, 02:44 UTCData modelu znajduje się przy rekordzie.