KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2784 W tym tygodniu8918 Obserwuj30 505 Do wiadomości32 942 Do weryfikacji5323

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9432W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9433W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9406W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9407W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9408W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9405W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9404W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9386W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9387W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9384W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

CVE-2026-9385W tym tygodniu

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-46840W tym tygodniu

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 21 lip 2026

termix

Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze.

CVE-2026-45748Pilne działanie

Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 26 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.

CVE-2026-33105W tym tygodniu

Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.

CVE-2026-27130W tym tygodniu

Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.

Streszczenie automatyczneCVSS 9,9 · EPSS 1,22 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 1,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 7 paź 2026

apacheAplikacje

Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.

CVE-2026-66713W tym tygodniu

Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,72 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 24 paź 2026

sandboxie-plus

Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems.

CVE-2025-64721Pilne działanie

Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.

CVE-2026-47210W tym tygodniu

Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,72 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard.

CVE-2026-42288W tym tygodniu

Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 26 paź 2026

churchcrm

Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-39337W tym tygodniu

Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.

CVE-2026-33591W tym tygodniu

Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 24 paź 2026

anthropic

Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji.

CVE-2026-39861W tym tygodniu

Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 26 paź 2026

vm2_project

Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu.

CVE-2026-26332Pilne działanie

Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate…

CVE-2026-83938W tym tygodniu

Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 paź 2026
Aktualizacja NVD: 26 paź 2026

apacheAplikacje

Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.

CVE-2026-41293W tym tygodniu

Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 26 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9432	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9433	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9406	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9407	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9408	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9405	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9404	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9386	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9387	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9384	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. CVE-2026-9385	Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
oracle Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. CVE-2026-46840	Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,73 % · rekomendacja wg zapisanej polityki	10,0	0,73 %	Publikacja 28 maj 2026 Aktualizacja NVD 21 lip 2026
termix Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze. CVE-2026-45748	Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 1,73 % · rekomendacja wg zapisanej polityki	9,8	1,73 %	Publikacja 5 cze 2026 Aktualizacja NVD 26 paź 2026
microsoft Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. CVE-2026-33105	Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki	10,0	0,72 %	Publikacja 3 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. CVE-2026-27130	Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 1,22 % · rekomendacja wg zapisanej polityki	9,9	1,22 %	Publikacja 18 maj 2026 Aktualizacja NVD 7 paź 2026
apache Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. CVE-2026-66713	Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,72 % · rekomendacja wg zapisanej polityki	9,8	1,72 %	Publikacja 28 lip 2026 Aktualizacja NVD 24 paź 2026
sandboxie-plus Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. CVE-2025-64721	Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len… Opis źródłowy NVD · EN	Pilne działanie CVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki	10,0	0,72 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. CVE-2026-47210	Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,72 % · rekomendacja wg zapisanej polityki	9,8	1,72 %	Publikacja 12 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. CVE-2026-42288	Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki	10,0	0,72 %	Publikacja 13 maj 2026 Aktualizacja NVD 26 paź 2026
churchcrm Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-39337	Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,72 % · rekomendacja wg zapisanej polityki	10,0	0,72 %	Publikacja 7 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. CVE-2026-33591	Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	10,0	0,71 %	Publikacja 3 sie 2026 Aktualizacja NVD 24 paź 2026
anthropic Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji. CVE-2026-39861	Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	10,0	0,71 %	Publikacja 21 kwi 2026 Aktualizacja NVD 26 paź 2026
vm2_project Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. CVE-2026-26332	Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	10,0	0,71 %	Publikacja 4 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate… CVE-2026-83938	Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	10,0	0,71 %	Publikacja 23 paź 2026 Aktualizacja NVD 26 paź 2026
apache Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. CVE-2026-41293	Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,7 % · rekomendacja wg zapisanej polityki	9,8	1,7 %	Publikacja 12 maj 2026 Aktualizacja NVD 26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 21:26 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 21:29 UTC

CISA KEVOstatnie przetworzenie zakończone4.11.2026, 03:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 21:29 UTCData modelu znajduje się przy rekordzie.