KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8250 Obserwuj28 004 Do wiadomości30 025 Do weryfikacji5195

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9405W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9404W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9386W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9387W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9384W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9385W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-46840W tym tygodniu

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 21 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.

CVE-2026-33105W tym tygodniu

Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.

CVE-2026-27130W tym tygodniu

Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,22 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 7 paź 2026

apacheAplikacje

Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.

CVE-2026-66713W tym tygodniu

Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,72 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 5 sie 2026

sandboxie-plus

Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems.

CVE-2025-64721Pilne działanie

Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.

CVE-2026-33591W tym tygodniu

Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 1 wrz 2026

Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.

CVE-2026-50748W tym tygodniu

Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,21 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 17 sie 2026

Producent nieustalony

Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.

CVE-2026-57624W tym tygodniu

Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-47131W tym tygodniu

Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 13 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.

CVE-2026-32186W tym tygodniu

Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 25 lip 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

CVE-2026-33107W tym tygodniu

Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 24 lip 2026

handlebarsjs

Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.

CVE-2026-33937Pilne działanie

Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 4 wrz 2026

n8n

Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.

CVE-2026-25049W tym tygodniu

Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,2 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc.

CVE-2026-16741W tym tygodniu

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

hackerbay

Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.

CVE-2026-30957Pilne działanie

Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,2 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 mar 2026
Aktualizacja NVD: 7 paź 2026

adobe

ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation.

CVE-2026-106622W tym tygodniu

ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is…

CVE-2026-76604W tym tygodniu

Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.

CVE-2026-76605W tym tygodniu

Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.

CVE-2026-61962W tym tygodniu

Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9405	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9404	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9386	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9387	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9384	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9385	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
oracle Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-46840	Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,73 % · rekomendacja wg zapisanej polityki	10,0	0,73 %	Publikacja 28 maj 2026 Aktualizacja NVD 21 lip 2026
microsoft Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. CVE-2026-33105	Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki	10,0	0,72 %	Publikacja 3 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. CVE-2026-27130	Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,22 % · rekomendacja wg zapisanej polityki	9,9	1,22 %	Publikacja 18 maj 2026 Aktualizacja NVD 7 paź 2026
apache Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. CVE-2026-66713	Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,72 % · rekomendacja wg zapisanej polityki	9,8	1,72 %	Publikacja 28 lip 2026 Aktualizacja NVD 5 sie 2026
sandboxie-plus Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. CVE-2025-64721	Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len… Opis źródłowy NVD · EN	Pilne działanie CVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki	10,0	0,72 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. CVE-2026-33591	Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	10,0	0,71 %	Publikacja 3 sie 2026 Aktualizacja NVD 1 wrz 2026
ui Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. CVE-2026-50748	Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,21 % · rekomendacja wg zapisanej polityki	9,9	1,21 %	Publikacja 2 lip 2026 Aktualizacja NVD 17 sie 2026
Producent nieustalony Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. CVE-2026-57624	Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	10,0	0,7 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. CVE-2026-47131	Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	10,0	0,7 %	Publikacja 12 cze 2026 Aktualizacja NVD 13 cze 2026
microsoft Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. CVE-2026-32186	Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	10,0	0,7 %	Publikacja 3 kwi 2026 Aktualizacja NVD 25 lip 2026
microsoft Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. CVE-2026-33107	Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	10,0	0,7 %	Publikacja 3 kwi 2026 Aktualizacja NVD 24 lip 2026
handlebarsjs Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. CVE-2026-33937	Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 1,7 % · rekomendacja wg zapisanej polityki	9,8	1,7 %	Publikacja 27 mar 2026 Aktualizacja NVD 4 wrz 2026
n8n Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. CVE-2026-25049	Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,2 % · rekomendacja wg zapisanej polityki	9,9	1,2 %	Publikacja 4 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. CVE-2026-16741	Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 1,7 % · rekomendacja wg zapisanej polityki	9,8	1,7 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
hackerbay Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. CVE-2026-30957	Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 1,2 % · rekomendacja wg zapisanej polityki	9,9	1,2 %	Publikacja 10 mar 2026 Aktualizacja NVD 7 paź 2026
adobe ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. CVE-2026-106622	ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	10,0	0,7 %	Publikacja 13 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is… CVE-2026-76604	Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	10,0	0,7 %	Publikacja 22 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. CVE-2026-76605	Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	10,0	0,7 %	Publikacja 22 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. CVE-2026-61962	Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,7 % · rekomendacja wg zapisanej polityki	10,0	0,7 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone21.10.2026, 02:47 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone21.10.2026, 02:53 UTC

CISA KEVOstatnie przetworzenie zakończone21.10.2026, 06:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 02:53 UTCData modelu znajduje się przy rekordzie.