KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2714 W tym tygodniu8077 Obserwuj27 215 Do wiadomości29 096 Do weryfikacji5188

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the…

CVE-2025-6389Pilne działanie

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 76,14 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 76,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the…

CVE-2025-11749Pilne działanie

The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 74,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 74,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 lis 2025
Aktualizacja NVD: 18 paź 2026

monstaftp

Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads.

CVE-2025-34299Pilne działanie

Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 72,68 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 72,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu.

CVE-2024-51092Pilne działanie

Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,1 · EPSS 73,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 73,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

Producent nieustalony

The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via…

CVE-2025-13486Pilne działanie

The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 67,62 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 67,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 gru 2025
Aktualizacja NVD: 18 paź 2026

enhancesoft

Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.

CVE-2026-22200Obserwuj

Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.

Streszczenie automatyczneCVSS 7,5 · EPSS 73,12 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 73,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sty 2026
Aktualizacja NVD: 14 lip 2026

Producent nieustalony

The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized…

CVE-2025-11833Pilne działanie

The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the __construct function in all versions up to, and including, 3.6.0. This makes it possible for unauthenticated…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 61,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 61,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lis 2025
Aktualizacja NVD: 18 paź 2026

f5Sieć i dostęp

Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.

CVE-2026-42945W tym tygodniu

Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 8,1 · EPSS 68,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,1
EPSS: 68,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 10 wrz 2026

gitlabDevelopment

Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów.

CVE-2026-19478Pilne działanie

Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów.

Streszczenie automatyczneCVSS 9,1 · EPSS 60,2 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 60,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 2 wrz 2026

vercel

A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,…

CVE-2025-55184Obserwuj

A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 66,88 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 66,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

ghost

Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych.

CVE-2026-26980Pilne działanie

Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych.

Streszczenie automatyczneCVSS 9,4 · EPSS 56,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 56,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lut 2026
Aktualizacja NVD: 26 maj 2026

apacheAplikacje

Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu.

CVE-2025-55752Obserwuj

Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 7,5 · EPSS 64,41 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 64,41 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

opensslAplikacje

Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu.

CVE-2025-15467Pilne działanie

Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 52,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 52,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 15 paź 2026

jenkinsDevelopment

Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.

CVE-2026-53435W tym tygodniu

Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.

Streszczenie automatyczneCVSS 8,8 · EPSS 53,13 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 53,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2026
Aktualizacja NVD: 27 sie 2026

ivanti

Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji.

CVE-2026-10523Pilne działanie

Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji.

Streszczenie automatyczneCVSS 9,9 · EPSS 47,19 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 47,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 22 cze 2026

dnnsoftware

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem.

CVE-2025-64095Pilne działanie

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to 10.1.1, the default HTML editor provider allows unauthenticated file uploads and images can overwrite existing files. An unauthenticated user can upload and replace existing files…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 46,97 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 46,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze.

CVE-2024-45257Obserwuj

Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze.

Streszczenie automatyczneCVSS 7,3 · EPSS 57,96 % · rekomendacja wg zapisanej polityki

CVSS: 7,3
EPSS: 57,96 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

net-snmp

net-snmp is a SNMP application library, tools and daemon.

CVE-2025-68615Pilne działanie

net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 42,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 42,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 gru 2025
Aktualizacja NVD: 20 paź 2026

A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access,…

CVE-2025-52665Pilne działanie

A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 41,09 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 41,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 paź 2025
Aktualizacja NVD: 18 paź 2026

vercel

An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1,…

CVE-2025-55183Do wiadomości

An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically…

Opis źródłowy NVD · ENCVSS 5,3 · EPSS 64,23 % · rekomendacja wg zapisanej polityki

CVSS: 5,3
EPSS: 64,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

apacheAplikacje

Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.

CVE-2026-23918W tym tygodniu

Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 45,81 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 45,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS.

CVE-2025-10230Pilne działanie

Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS.

Streszczenie automatyczneCVSS 10,0 · EPSS 39,77 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 39,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 18 paź 2026

freebsdSystemy operacyjne

Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.

CVE-2025-14558Obserwuj

Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.

Streszczenie automatyczneCVSS 7,2 · EPSS 50,69 % · rekomendacja wg zapisanej polityki

CVSS: 7,2
EPSS: 50,69 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 mar 2026
Aktualizacja NVD: 17 mar 2026

nocobase

Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.

CVE-2026-34156Pilne działanie

Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.

Streszczenie automatyczneCVSS 9,9 · EPSS 36,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 36,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 25 lip 2026

langchain

LangChain is a framework for building agents and LLM-powered applications.

CVE-2025-68664W tym tygodniu

LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 42,93 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 42,93 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 gru 2025
Aktualizacja NVD: 20 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the… CVE-2025-6389	The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 76,14 % · rekomendacja wg zapisanej polityki	9,8	76,14 %	Publikacja 25 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the… CVE-2025-11749	The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 74,66 % · rekomendacja wg zapisanej polityki	9,8	74,66 %	Publikacja 5 lis 2025 Aktualizacja NVD 18 paź 2026
monstaftp Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. CVE-2025-34299	Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 72,68 % · rekomendacja wg zapisanej polityki	9,8	72,68 %	Publikacja 7 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu. CVE-2024-51092	Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 73,31 % · rekomendacja wg zapisanej polityki	9,1	73,31 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
Producent nieustalony The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via… CVE-2025-13486	The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 67,62 % · rekomendacja wg zapisanej polityki	9,8	67,62 %	Publikacja 3 gru 2025 Aktualizacja NVD 18 paź 2026
enhancesoft Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. CVE-2026-22200	Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 7,5 · EPSS 73,12 % · rekomendacja wg zapisanej polityki	7,5	73,12 %	Publikacja 12 sty 2026 Aktualizacja NVD 14 lip 2026
Producent nieustalony The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized… CVE-2025-11833	The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the __construct function in all versions up to, and including, 3.6.0. This makes it possible for unauthenticated… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 61,48 % · rekomendacja wg zapisanej polityki	9,8	61,48 %	Publikacja 1 lis 2025 Aktualizacja NVD 18 paź 2026
f5 Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. CVE-2026-42945	Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,1 · EPSS 68,05 % · rekomendacja wg zapisanej polityki	8,1	68,05 %	Publikacja 13 maj 2026 Aktualizacja NVD 10 wrz 2026
gitlab Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów. CVE-2026-19478	Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 60,2 % · rekomendacja wg zapisanej polityki	9,1	60,2 %	Publikacja 17 sie 2026 Aktualizacja NVD 2 wrz 2026
vercel A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,… CVE-2025-55184	A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code… Opis źródłowy NVD · EN	Obserwuj CVSS 7,5 · EPSS 66,88 % · rekomendacja wg zapisanej polityki	7,5	66,88 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
ghost Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych. CVE-2026-26980	Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych. Streszczenie automatyczne	Pilne działanie CVSS 9,4 · EPSS 56,66 % · rekomendacja wg zapisanej polityki	9,4	56,66 %	Publikacja 20 lut 2026 Aktualizacja NVD 26 maj 2026
apache Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. CVE-2025-55752	Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 7,5 · EPSS 64,41 % · rekomendacja wg zapisanej polityki	7,5	64,41 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
openssl Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu. CVE-2025-15467	Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 52,45 % · rekomendacja wg zapisanej polityki	9,8	52,45 %	Publikacja 27 sty 2026 Aktualizacja NVD 15 paź 2026
jenkins Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. CVE-2026-53435	Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 53,13 % · rekomendacja wg zapisanej polityki	8,8	53,13 %	Publikacja 10 cze 2026 Aktualizacja NVD 27 sie 2026
ivanti Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. CVE-2026-10523	Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 47,19 % · rekomendacja wg zapisanej polityki	9,9	47,19 %	Publikacja 9 cze 2026 Aktualizacja NVD 22 cze 2026
dnnsoftware DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. CVE-2025-64095	DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to 10.1.1, the default HTML editor provider allows unauthenticated file uploads and images can overwrite existing files. An unauthenticated user can upload and replace existing files… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 46,97 % · rekomendacja wg zapisanej polityki	9,8	46,97 %	Publikacja 28 paź 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. CVE-2024-45257	Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. Streszczenie automatyczne	Obserwuj CVSS 7,3 · EPSS 57,96 % · rekomendacja wg zapisanej polityki	7,3	57,96 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
net-snmp net-snmp is a SNMP application library, tools and daemon. CVE-2025-68615	net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 42,36 % · rekomendacja wg zapisanej polityki	9,8	42,36 %	Publikacja 23 gru 2025 Aktualizacja NVD 20 paź 2026
ui A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access,… CVE-2025-52665	A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.… Opis źródłowy NVD · EN	Pilne działanie CVSS 10,0 · EPSS 41,09 % · rekomendacja wg zapisanej polityki	10,0	41,09 %	Publikacja 31 paź 2025 Aktualizacja NVD 18 paź 2026
vercel An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1,… CVE-2025-55183	An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically… Opis źródłowy NVD · EN	Do wiadomości CVSS 5,3 · EPSS 64,23 % · rekomendacja wg zapisanej polityki	5,3	64,23 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
apache Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. CVE-2026-23918	Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 45,81 % · rekomendacja wg zapisanej polityki	8,8	45,81 %	Publikacja 4 maj 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. CVE-2025-10230	Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 39,77 % · rekomendacja wg zapisanej polityki	10,0	39,77 %	Publikacja 7 lis 2025 Aktualizacja NVD 18 paź 2026
freebsd Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. CVE-2025-14558	Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. Streszczenie automatyczne	Obserwuj CVSS 7,2 · EPSS 50,69 % · rekomendacja wg zapisanej polityki	7,2	50,69 %	Publikacja 9 mar 2026 Aktualizacja NVD 17 mar 2026
nocobase Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. CVE-2026-34156	Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 36,5 % · rekomendacja wg zapisanej polityki	9,9	36,5 %	Publikacja 31 mar 2026 Aktualizacja NVD 25 lip 2026
langchain LangChain is a framework for building agents and LLM-powered applications. CVE-2025-68664	LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form… Opis źródłowy NVD · EN	W tym tygodniu CVSS 8,2 · EPSS 42,93 % · rekomendacja wg zapisanej polityki	8,2	42,93 %	Publikacja 24 gru 2025 Aktualizacja NVD 20 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone20.10.2026, 09:13 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone20.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone20.10.2026, 09:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone20.10.2026, 09:13 UTCData modelu znajduje się przy rekordzie.