KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8246 Obserwuj28 004 Do wiadomości30 021 Do weryfikacji5240

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour…

CVE-2026-74475W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.

CVE-2026-45631W tym tygodniu

Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 7 paź 2026

ibm

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled…

CVE-2026-18193W tym tygodniu

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 19 sie 2026

Producent nieustalony

Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów.

CVE-2026-53988W tym tygodniu

Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 2 paź 2026

adobe

Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

CVE-2026-47938W tym tygodniu

Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Unrestricted Upload of File with Dangerous Type vulnerability in KingAddons.com King Addons for Elementor king-addons allows Upload a Web…

CVE-2025-6327W tym tygodniu

Unrestricted Upload of File with Dangerous Type vulnerability in KingAddons.com King Addons for Elementor king-addons allows Upload a Web Shell to a Web Server.This issue affects King Addons for Elementor: from n/a through <= 51.1.36.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension…

CVE-2026-61424W tym tygodniu

Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is…

CVE-2026-61900W tym tygodniu

Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs…

CVE-2026-74253W tym tygodniu

Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 26 sie 2026

fastify

Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded.

CVE-2026-16117W tym tygodniu

Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lip 2026
Aktualizacja NVD: 28 lip 2026

Producent nieustalony

Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards.

CVE-2026-111057W tym tygodniu

Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.4, a missing comma in BLOCKED_PATTERNS concatenates the /lab and /api/terminals regular-expression literals. Requests to /api/terminals therefore bypass the anonymous endpoint…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze.

CVE-2026-45629W tym tygodniu

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu.

CVE-2026-14560W tym tygodniu

Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API.

CVE-2026-59726W tym tygodniu

Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-12485W tym tygodniu

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR.

CVE-2026-64193W tym tygodniu

Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 21 lip 2026

lfprojects

MLflow Weak Password Requirements Authentication Bypass Vulnerability.

CVE-2025-11200W tym tygodniu

MLflow Weak Password Requirements Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of MLflow. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of passwords.…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2025
Aktualizacja NVD: 19 paź 2026

payloadcms

Payload is a free and open source headless content management system.

CVE-2026-105857W tym tygodniu

Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.

CVE-2025-69129W tym tygodniu

Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.

CVE-2026-10187W tym tygodniu

Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 maj 2026
Aktualizacja NVD: 22 lip 2026

apacheAplikacje

Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.

CVE-2026-47323W tym tygodniu

Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 maj 2026
Aktualizacja NVD: 15 lip 2026

redhatSystemy operacyjne

Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu.

CVE-2026-5121W tym tygodniu

Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.

CVE-2026-12846W tym tygodniu

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.

CVE-2026-12847W tym tygodniu

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.

CVE-2026-12848W tym tygodniu

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour… CVE-2026-74475	In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	10,0	0,45 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin. CVE-2026-45631	Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	10,0	0,45 %	Publikacja 29 maj 2026 Aktualizacja NVD 7 paź 2026
ibm IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled… CVE-2026-18193	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	10,0	0,45 %	Publikacja 13 sie 2026 Aktualizacja NVD 19 sie 2026
Producent nieustalony Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów. CVE-2026-53988	Obejście uwierzytelnienia w Dockhand umożliwia zdalne wywołanie redeployów kontenerów. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	10,0	0,45 %	Publikacja 29 wrz 2026 Aktualizacja NVD 2 paź 2026
adobe Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. CVE-2026-47938	Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	10,0	0,45 %	Publikacja 9 cze 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Unrestricted Upload of File with Dangerous Type vulnerability in KingAddons.com King Addons for Elementor king-addons allows Upload a Web… CVE-2025-6327	Unrestricted Upload of File with Dangerous Type vulnerability in KingAddons.com King Addons for Elementor king-addons allows Upload a Web Shell to a Web Server.This issue affects King Addons for Elementor: from n/a through <= 51.1.36. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	10,0	0,45 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension… CVE-2026-61424	Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated file upload, leading to full RCE. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	10,0	0,45 %	Publikacja 20 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is… CVE-2026-61900	Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	10,0	0,45 %	Publikacja 20 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs… CVE-2026-74253	Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated. Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	10,0	0,44 %	Publikacja 17 sie 2026 Aktualizacja NVD 26 sie 2026
fastify Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded. CVE-2026-16117	Błąd w @fastify/http-proxy pozwala na dostęp do ukrytych ścieżek przez złośliwe URL-encoded. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	10,0	0,44 %	Publikacja 18 lip 2026 Aktualizacja NVD 28 lip 2026
Producent nieustalony Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. CVE-2026-111057	Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.4, a missing comma in BLOCKED_PATTERNS concatenates the /lab and /api/terminals regular-expression literals. Requests to /api/terminals therefore bypass the anonymous endpoint… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	10,0	0,44 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze. CVE-2026-45629	Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,94 % · rekomendacja wg zapisanej polityki	9,9	0,94 %	Publikacja 29 maj 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu. CVE-2026-14560	Brak walidacji plików w wtyczce teddy-bear-customize-addon umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	10,0	0,44 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API. CVE-2026-59726	Brak uwierzytelnienia w ruflo umożliwia zdalne wykonanie kodu i dostęp do kluczy API. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	10,0	0,44 %	Publikacja 9 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-12485	Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	10,0	0,44 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. CVE-2026-64193	Net::DNS versions through 1.55 for Perl allow remote execution injection via EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose parses the EXTRA-TEXT field of an EDNS EXTENDED-ERROR option (RFC 8914) by tokenising the raw bytes and passing the result to Perl's eval. There is some… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 1,44 % · rekomendacja wg zapisanej polityki	9,8	1,44 %	Publikacja 20 lip 2026 Aktualizacja NVD 21 lip 2026
lfprojects MLflow Weak Password Requirements Authentication Bypass Vulnerability. CVE-2025-11200	MLflow Weak Password Requirements Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of MLflow. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of passwords.… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 1,44 % · rekomendacja wg zapisanej polityki	9,8	1,44 %	Publikacja 29 paź 2025 Aktualizacja NVD 19 paź 2026
payloadcms Payload is a free and open source headless content management system. CVE-2026-105857	Payload is a free and open source headless content management system. In @payloadcms/plugin-form-builder versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can craft a form submission that executes code remotely on the server. This issue is fixed in versions 3.90.0 and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	10,0	0,43 %	Publikacja 6 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. CVE-2025-69129	Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	10,0	0,43 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. CVE-2026-10187	Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki	9,8	1,43 %	Publikacja 31 maj 2026 Aktualizacja NVD 22 lip 2026
apache Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. CVE-2026-47323	Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki	9,8	1,43 %	Publikacja 19 maj 2026 Aktualizacja NVD 15 lip 2026
redhat Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu. CVE-2026-5121	Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki	9,8	1,43 %	Publikacja 30 mar 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. CVE-2026-12846	Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	10,0	0,43 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. CVE-2026-12847	Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	10,0	0,43 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. CVE-2026-12848	Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,43 % · rekomendacja wg zapisanej polityki	10,0	0,43 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone21.10.2026, 09:12 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone21.10.2026, 15:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 09:13 UTCData modelu znajduje się przy rekordzie.