KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2602 W tym tygodniu7709 Obserwuj25 828 Do wiadomości27 475 Do weryfikacji3902

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted…

CVE-2026-110638W tym tygodniu

doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection.

CVE-2026-42647W tym tygodniu

Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczneCVSS 9,3 · EPSS 5,18 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 5,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 12 cze 2026

flatpak

Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.

CVE-2026-34078W tym tygodniu

Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,68 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 25 lip 2026

frangoteam

Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.

CVE-2026-25895W tym tygodniu

Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,67 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 17 cze 2026

langflow

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special…

CVE-2026-93674W tym tygodniu

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

dontkry

Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.

CVE-2025-66219Pilne działanie

Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lis 2025
Aktualizacja NVD: 7 paź 2026

zspace

Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.

CVE-2025-15132W tym tygodniu

Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 7,64 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 7,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 gru 2025
Aktualizacja NVD: 7 paź 2026

zspace

Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.

CVE-2025-15131W tym tygodniu

Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 7,64 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 7,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying…

CVE-2026-110643W tym tygodniu

transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to…

CVE-2026-77554W tym tygodniu

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,64 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application…

CVE-2026-77537W tym tygodniu

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,64 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

apacheAplikacje

Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.

CVE-2026-28672W tym tygodniu

Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,63 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,63 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 17 sie 2026

lodash

Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.

CVE-2026-4800W tym tygodniu

Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,62 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 15 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.

CVE-2026-20872Do wiadomości

Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.

Streszczenie automatyczneCVSS 6,5 · EPSS 19,11 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 19,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows…

CVE-2026-73678W tym tygodniu

MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/ endpoint, which reaches the Anton…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,59 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2026
Aktualizacja NVD: 24 wrz 2026

mariadb

Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem.

CVE-2026-49261W tym tygodniu

Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,58 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu.

CVE-2026-16766W tym tygodniu

Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lip 2026
Aktualizacja NVD: 13 sie 2026

linuxSystemy operacyjne

Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.

CVE-2026-24207W tym tygodniu

Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,55 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 24 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu.

CVE-2026-69836W tym tygodniu

Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,53 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 25 sie 2026

dolibarr

W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.

CVE-2026-22666Obserwuj

W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.

Streszczenie automatyczneCVSS 7,2 · EPSS 15,53 % · rekomendacja wg zapisanej polityki

CVSS: 7,2
EPSS: 15,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 14 lip 2026

wwbn

Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-33478Pilne działanie

Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,53 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,53 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 24 mar 2026

Producent nieustalony

webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via…

CVE-2026-110635W tym tygodniu

webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell enabled. Attackers controlling file names or option strings passed to cwebp, dwebp, gwebp, or webpmux functions can inject shell…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień.

CVE-2026-48168W tym tygodniu

Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,5 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów.

CVE-2026-61808W tym tygodniu

Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 9 wrz 2026

apacheAplikacje

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin.

CVE-2026-62392W tym tygodniu

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command line. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to version 5.0.4,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 15 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted… CVE-2026-110638	doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 2,73 % · rekomendacja wg zapisanej polityki	9,8	2,73 %	Publikacja 14 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection. CVE-2026-42647	Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 5,18 % · rekomendacja wg zapisanej polityki	9,3	5,18 %	Publikacja 12 cze 2026 Aktualizacja NVD 12 cze 2026
flatpak Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. CVE-2026-34078	Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,68 % · rekomendacja wg zapisanej polityki	10,0	1,68 %	Publikacja 8 kwi 2026 Aktualizacja NVD 25 lip 2026
frangoteam Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. CVE-2026-25895	Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,67 % · rekomendacja wg zapisanej polityki	9,8	2,67 %	Publikacja 10 lut 2026 Aktualizacja NVD 17 cze 2026
langflow IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special… CVE-2026-93674	IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 2,66 % · rekomendacja wg zapisanej polityki	9,8	2,66 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
dontkry Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. CVE-2025-66219	Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,66 % · rekomendacja wg zapisanej polityki	9,8	2,66 %	Publikacja 29 lis 2025 Aktualizacja NVD 7 paź 2026
zspace Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. CVE-2025-15132	Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 7,64 % · rekomendacja wg zapisanej polityki	8,8	7,64 %	Publikacja 28 gru 2025 Aktualizacja NVD 7 paź 2026
zspace Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. CVE-2025-15131	Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 7,64 % · rekomendacja wg zapisanej polityki	8,8	7,64 %	Publikacja 28 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying… CVE-2026-110643	transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 2,64 % · rekomendacja wg zapisanej polityki	9,8	2,64 %	Publikacja 14 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to… CVE-2026-77554	A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 1,64 % · rekomendacja wg zapisanej polityki	10,0	1,64 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application… CVE-2026-77537	A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 1,64 % · rekomendacja wg zapisanej polityki	10,0	1,64 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
apache Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu. CVE-2026-28672	Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,63 % · rekomendacja wg zapisanej polityki	9,8	2,63 %	Publikacja 10 sie 2026 Aktualizacja NVD 17 sie 2026
lodash Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu. CVE-2026-4800	Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,62 % · rekomendacja wg zapisanej polityki	9,8	2,62 %	Publikacja 31 mar 2026 Aktualizacja NVD 15 paź 2026
microsoft Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci. CVE-2026-20872	Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 19,11 % · rekomendacja wg zapisanej polityki	6,5	19,11 %	Publikacja 13 sty 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows… CVE-2026-73678	MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/ endpoint, which reaches the Anton… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 1,59 % · rekomendacja wg zapisanej polityki	10,0	1,59 %	Publikacja 14 sie 2026 Aktualizacja NVD 24 wrz 2026
mariadb Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem. CVE-2026-49261	Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,58 % · rekomendacja wg zapisanej polityki	10,0	1,58 %	Publikacja 11 cze 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu. CVE-2026-16766	Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,57 % · rekomendacja wg zapisanej polityki	9,8	2,57 %	Publikacja 25 lip 2026 Aktualizacja NVD 13 sie 2026
linux Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu. CVE-2026-24207	Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,55 % · rekomendacja wg zapisanej polityki	9,8	2,55 %	Publikacja 20 maj 2026 Aktualizacja NVD 24 lip 2026
microsoft Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu. CVE-2026-69836	Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,53 % · rekomendacja wg zapisanej polityki	10,0	1,53 %	Publikacja 21 sie 2026 Aktualizacja NVD 25 sie 2026
dolibarr W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. CVE-2026-22666	W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. Streszczenie automatyczne	Obserwuj CVSS 7,2 · EPSS 15,53 % · rekomendacja wg zapisanej polityki	7,2	15,53 %	Publikacja 7 kwi 2026 Aktualizacja NVD 14 lip 2026
wwbn Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-33478	Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 1,53 % · rekomendacja wg zapisanej polityki	10,0	1,53 %	Publikacja 23 mar 2026 Aktualizacja NVD 24 mar 2026
Producent nieustalony webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via… CVE-2026-110635	webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell enabled. Attackers controlling file names or option strings passed to cwebp, dwebp, gwebp, or webpmux functions can inject shell… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 2,52 % · rekomendacja wg zapisanej polityki	9,8	2,52 %	Publikacja 14 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień. CVE-2026-48168	Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,5 % · rekomendacja wg zapisanej polityki	10,0	1,5 %	Publikacja 5 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów. CVE-2026-61808	Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,5 % · rekomendacja wg zapisanej polityki	9,8	2,5 %	Publikacja 7 sie 2026 Aktualizacja NVD 9 wrz 2026
apache Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. CVE-2026-62392	Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command line. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to version 5.0.4,… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 2,48 % · rekomendacja wg zapisanej polityki	9,8	2,48 %	Publikacja 14 lip 2026 Aktualizacja NVD 15 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone15.10.2026, 22:59 UTC

NVD · aktualizacjePrzetwarzanie niepełne15.10.2026, 19:55 UTC

CISA KEVOstatnie przetworzenie zakończone16.10.2026, 00:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone15.10.2026, 23:30 UTCData modelu znajduje się przy rekordzie.