KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2602 W tym tygodniu7709 Obserwuj25 828 Do wiadomości27 474 Do weryfikacji3902

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu.

CVE-2026-86299W tym tygodniu

Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.

CVE-2026-25592W tym tygodniu

W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,95 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,95 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-7202W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-7203W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-7204W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 kwi 2026
Aktualizacja NVD: 24 lip 2026

adobe

Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.

CVE-2026-82004W tym tygodniu

Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,44 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 11 wrz 2026

adobe

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

CVE-2026-48281W tym tygodniu

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,42 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,42 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 28 sie 2026

adobe

Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego.

CVE-2026-48273W tym tygodniu

Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 14 wrz 2026

adobe

Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

CVE-2026-48323W tym tygodniu

Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,37 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych.

CVE-2025-71389W tym tygodniu

Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,35 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.

CVE-2026-86296W tym tygodniu

Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,35 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

pypdftk through 0.5 contains an OS command injection vulnerability in fill_form(), dump_data_fields(), and pdftk_cmd_util() that builds…

CVE-2026-110636W tym tygodniu

pypdftk through 0.5 contains an OS command injection vulnerability in fill_form(), dump_data_fields(), and pdftk_cmd_util() that builds shell commands from caller-supplied paths. Attackers controlling pdf_path or out_file can inject shell metacharacters interpreted by subprocess.Popen with…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych.

CVE-2026-35868W tym tygodniu

Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych.

CVE-2026-35869W tym tygodniu

Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 8 wrz 2026

dell

Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota.

CVE-2026-67261W tym tygodniu

Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 7 sie 2026

praison

Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.

CVE-2026-34938Pilne działanie

Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,3 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 25 lip 2026

nagios

Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP.

CVE-2024-14003W tym tygodniu

Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,3 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia.

CVE-2026-77647W tym tygodniu

Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 8 wrz 2026

adobe

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

CVE-2026-48277W tym tygodniu

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,29 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 28 sie 2026

adobe

Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

CVE-2026-76193W tym tygodniu

Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,28 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 2 wrz 2026

Producent nieustalony

Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.

CVE-2026-4149W tym tygodniu

Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,27 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 kwi 2026
Aktualizacja NVD: 11 kwi 2026

adobe

Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu.

CVE-2026-48276W tym tygodniu

Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 28 sie 2026

adobe

Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu.

CVE-2026-48283W tym tygodniu

Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root.

CVE-2025-29296W tym tygodniu

Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,25 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Xinference is an inference API for running open-source, speech, and multimodal models.

CVE-2026-61539W tym tygodniu

Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,23 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 1,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 12 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. CVE-2026-86299	Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,98 % · rekomendacja wg zapisanej polityki	9,9	1,98 %	Publikacja 7 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian. CVE-2026-25592	W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,95 % · rekomendacja wg zapisanej polityki	9,9	1,95 %	Publikacja 6 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-7202	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki	9,8	2,45 %	Publikacja 28 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-7203	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki	9,8	2,45 %	Publikacja 28 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-7204	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,45 % · rekomendacja wg zapisanej polityki	9,8	2,45 %	Publikacja 28 kwi 2026 Aktualizacja NVD 24 lip 2026
adobe Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. CVE-2026-82004	Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,44 % · rekomendacja wg zapisanej polityki	10,0	1,44 %	Publikacja 8 wrz 2026 Aktualizacja NVD 11 wrz 2026
adobe Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. CVE-2026-48281	Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,42 % · rekomendacja wg zapisanej polityki	10,0	1,42 %	Publikacja 30 cze 2026 Aktualizacja NVD 28 sie 2026
adobe Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego. CVE-2026-48273	Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,9 % · rekomendacja wg zapisanej polityki	9,9	1,9 %	Publikacja 8 wrz 2026 Aktualizacja NVD 14 wrz 2026
adobe Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. CVE-2026-48323	Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,37 % · rekomendacja wg zapisanej polityki	10,0	1,37 %	Publikacja 4 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. CVE-2025-71389	Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,35 % · rekomendacja wg zapisanej polityki	10,0	1,35 %	Publikacja 24 lip 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. CVE-2026-86296	Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,35 % · rekomendacja wg zapisanej polityki	10,0	1,35 %	Publikacja 7 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony pypdftk through 0.5 contains an OS command injection vulnerability in fill_form(), dump_data_fields(), and pdftk_cmd_util() that builds… CVE-2026-110636	pypdftk through 0.5 contains an OS command injection vulnerability in fill_form(), dump_data_fields(), and pdftk_cmd_util() that builds shell commands from caller-supplied paths. Attackers controlling pdf_path or out_file can inject shell metacharacters interpreted by subprocess.Popen with… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 2,35 % · rekomendacja wg zapisanej polityki	9,8	2,35 %	Publikacja 14 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych. CVE-2026-35868	Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,34 % · rekomendacja wg zapisanej polityki	9,8	2,34 %	Publikacja 27 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych. CVE-2026-35869	Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,34 % · rekomendacja wg zapisanej polityki	9,8	2,34 %	Publikacja 27 sie 2026 Aktualizacja NVD 8 wrz 2026
dell Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota. CVE-2026-67261	Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,32 % · rekomendacja wg zapisanej polityki	9,8	2,32 %	Publikacja 6 sie 2026 Aktualizacja NVD 7 sie 2026
praison Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. CVE-2026-34938	Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 1,3 % · rekomendacja wg zapisanej polityki	10,0	1,3 %	Publikacja 4 kwi 2026 Aktualizacja NVD 25 lip 2026
nagios Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP. CVE-2024-14003	Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,3 % · rekomendacja wg zapisanej polityki	9,8	2,3 %	Publikacja 30 paź 2025 Aktualizacja NVD 2 paź 2026
Producent nieustalony Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. CVE-2026-77647	Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,29 % · rekomendacja wg zapisanej polityki	9,8	2,29 %	Publikacja 21 sie 2026 Aktualizacja NVD 8 wrz 2026
adobe Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. CVE-2026-48277	Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,29 % · rekomendacja wg zapisanej polityki	10,0	1,29 %	Publikacja 30 cze 2026 Aktualizacja NVD 28 sie 2026
adobe Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. CVE-2026-76193	Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,28 % · rekomendacja wg zapisanej polityki	10,0	1,28 %	Publikacja 25 sie 2026 Aktualizacja NVD 2 wrz 2026
Producent nieustalony Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. CVE-2026-4149	Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,27 % · rekomendacja wg zapisanej polityki	10,0	1,27 %	Publikacja 11 kwi 2026 Aktualizacja NVD 11 kwi 2026
adobe Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu. CVE-2026-48276	Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki	10,0	1,26 %	Publikacja 30 cze 2026 Aktualizacja NVD 28 sie 2026
adobe Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu. CVE-2026-48283	Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki	10,0	1,26 %	Publikacja 30 cze 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. CVE-2025-29296	Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 2,25 % · rekomendacja wg zapisanej polityki	9,8	2,25 %	Publikacja 4 sie 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Xinference is an inference API for running open-source, speech, and multimodal models. CVE-2026-61539	Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 1,23 % · rekomendacja wg zapisanej polityki	10,0	1,23 %	Publikacja 21 sie 2026 Aktualizacja NVD 12 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone15.10.2026, 22:59 UTC

NVD · aktualizacjePrzetwarzanie niepełne15.10.2026, 19:55 UTC

CISA KEVOstatnie przetworzenie zakończone16.10.2026, 01:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone15.10.2026, 23:30 UTCData modelu znajduje się przy rekordzie.