KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2601 W tym tygodniu7751 Obserwuj26 074 Do wiadomości27 744 Do weryfikacji3895

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

nagios

Nagios XI versions prior to 2012R1.3 contain a SQL injection vulnerability in the legacy Core Configuration Manager (CCM) interface.

CVE-2012-10063W tym tygodniu

Nagios XI versions prior to 2012R1.3 contain a SQL injection vulnerability in the legacy Core Configuration Manager (CCM) interface. Authenticated users could manipulate SQL queries by supplying crafted input to specific CCM parameters, potentially allowing access to configuration data stored in…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,12 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.

CVE-2026-51027W tym tygodniu

An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 21 lip 2026

flowiseai

Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych.

CVE-2026-69264Pilne działanie

Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,11 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.

CVE-2026-87719W tym tygodniu

Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,61 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 15 wrz 2026

apacheAplikacje

Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem.

CVE-2026-52680W tym tygodniu

Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,11 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 5 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.

CVE-2026-45499W tym tygodniu

Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,61 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 7 lip 2026

cacti

Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu.

CVE-2026-40079W tym tygodniu

Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,11 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego.

CVE-2026-24304W tym tygodniu

Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,61 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 30 lip 2026

jellyfin

Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku…

CVE-2026-31852W tym tygodniu

Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych…

Streszczenie automatyczneCVSS 10,0 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 20 mar 2026

neutrinolabs

xrdp is an open source RDP server.

CVE-2026-41252W tym tygodniu

xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling of RFB protocol color map messages from a VNC server, where incoming color indices are…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,11 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 23 lip 2026

redhatSystemy operacyjne

Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu.

CVE-2026-59090Pilne działanie

Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,61 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń.

CVE-2026-19583W tym tygodniu

Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu.

CVE-2026-8836W tym tygodniu

Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,1 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 22 sie 2026

Producent nieustalony

Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki.

CVE-2026-22797W tym tygodniu

Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,6 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sty 2026
Aktualizacja NVD: 10 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

CVE-2026-48567W tym tygodniu

Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 5 cze 2026

Producent nieustalony

Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu.

CVE-2026-7411W tym tygodniu

Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 6 maj 2026

appleSystemy operacyjne

Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika.

CVE-2026-8635W tym tygodniu

Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 23 lip 2026

katacontainers

Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta.

CVE-2026-44210Pilne działanie

Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 6 sie 2026

canonicalSystemy operacyjne

Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych.

CVE-2026-66898Pilne działanie

Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 11 wrz 2026

canonicalSystemy operacyjne

Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta.

CVE-2026-63293Pilne działanie

Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 3 wrz 2026

70mai

A flaw has been found in 70mai X200 up to 20251010.

CVE-2025-11942Pilne działanie

A flaw has been found in 70mai X200 up to 20251010. Affected is an unknown function of the component Pairing. Executing manipulation can lead to missing authentication. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,09 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2025
Aktualizacja NVD: 9 paź 2026

ibm

Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń.

CVE-2026-84075W tym tygodniu

Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 wrz 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze.

CVE-2026-63227W tym tygodniu

Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 30 lip 2026

fluentd

Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików.

CVE-2026-44024W tym tygodniu

Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,09 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 1,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 13 lip 2026

suse

Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców.

CVE-2026-44935W tym tygodniu

Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,59 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 6 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
nagios Nagios XI versions prior to 2012R1.3 contain a SQL injection vulnerability in the legacy Core Configuration Manager (CCM) interface. CVE-2012-10063	Nagios XI versions prior to 2012R1.3 contain a SQL injection vulnerability in the legacy Core Configuration Manager (CCM) interface. Authenticated users could manipulate SQL queries by supplying crafted input to specific CCM parameters, potentially allowing access to configuration data stored in… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 1,12 % · rekomendacja wg zapisanej polityki	9,8	1,12 %	Publikacja 30 paź 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. CVE-2026-51027	An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,62 % · rekomendacja wg zapisanej polityki	9,9	0,62 %	Publikacja 20 lip 2026 Aktualizacja NVD 21 lip 2026
flowiseai Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. CVE-2026-69264	Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 1,11 % · rekomendacja wg zapisanej polityki	9,8	1,11 %	Publikacja 4 sie 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. CVE-2026-87719	Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,61 % · rekomendacja wg zapisanej polityki	9,9	0,61 %	Publikacja 12 wrz 2026 Aktualizacja NVD 15 wrz 2026
apache Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem. CVE-2026-52680	Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,11 % · rekomendacja wg zapisanej polityki	9,8	1,11 %	Publikacja 30 lip 2026 Aktualizacja NVD 5 sie 2026
microsoft Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. CVE-2026-45499	Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,61 % · rekomendacja wg zapisanej polityki	9,9	0,61 %	Publikacja 3 lip 2026 Aktualizacja NVD 7 lip 2026
cacti Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu. CVE-2026-40079	Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,11 % · rekomendacja wg zapisanej polityki	9,8	1,11 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
microsoft Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego. CVE-2026-24304	Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,61 % · rekomendacja wg zapisanej polityki	9,9	0,61 %	Publikacja 23 sty 2026 Aktualizacja NVD 30 lip 2026
jellyfin Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku… CVE-2026-31852	Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych… Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,11 % · rekomendacja wg zapisanej polityki	10,0	0,11 %	Publikacja 11 mar 2026 Aktualizacja NVD 20 mar 2026
neutrinolabs xrdp is an open source RDP server. CVE-2026-41252	xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling of RFB protocol color map messages from a VNC server, where incoming color indices are… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 1,11 % · rekomendacja wg zapisanej polityki	9,8	1,11 %	Publikacja 20 lip 2026 Aktualizacja NVD 23 lip 2026
redhat Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. CVE-2026-59090	Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,61 % · rekomendacja wg zapisanej polityki	9,9	0,61 %	Publikacja 10 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń. CVE-2026-19583	Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,9	0,6 %	Publikacja 10 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu. CVE-2026-8836	Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,1 % · rekomendacja wg zapisanej polityki	9,8	1,1 %	Publikacja 18 maj 2026 Aktualizacja NVD 22 sie 2026
Producent nieustalony Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki. CVE-2026-22797	Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,6 % · rekomendacja wg zapisanej polityki	9,9	0,6 %	Publikacja 19 sty 2026 Aktualizacja NVD 10 wrz 2026
microsoft Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. CVE-2026-48567	Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	10,0	0,1 %	Publikacja 5 cze 2026 Aktualizacja NVD 5 cze 2026
Producent nieustalony Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu. CVE-2026-7411	Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 10,0 · EPSS 0,1 % · rekomendacja wg zapisanej polityki	10,0	0,1 %	Publikacja 5 maj 2026 Aktualizacja NVD 6 maj 2026
apple Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika. CVE-2026-8635	Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,9	0,59 %	Publikacja 17 lip 2026 Aktualizacja NVD 23 lip 2026
katacontainers Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. CVE-2026-44210	Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,9	0,59 %	Publikacja 23 lip 2026 Aktualizacja NVD 6 sie 2026
canonical Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. CVE-2026-66898	Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,9	0,59 %	Publikacja 12 sie 2026 Aktualizacja NVD 11 wrz 2026
canonical Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. CVE-2026-63293	Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,9	0,59 %	Publikacja 12 sie 2026 Aktualizacja NVD 3 wrz 2026
70mai A flaw has been found in 70mai X200 up to 20251010. CVE-2025-11942	A flaw has been found in 70mai X200 up to 20251010. Affected is an unknown function of the component Pairing. Executing manipulation can lead to missing authentication. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 1,09 % · rekomendacja wg zapisanej polityki	9,8	1,09 %	Publikacja 19 paź 2025 Aktualizacja NVD 9 paź 2026
ibm Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. CVE-2026-84075	Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,9	0,59 %	Publikacja 18 wrz 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. CVE-2026-63227	Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,9	0,59 %	Publikacja 29 lip 2026 Aktualizacja NVD 30 lip 2026
fluentd Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików. CVE-2026-44024	Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 1,09 % · rekomendacja wg zapisanej polityki	9,8	1,09 %	Publikacja 9 lip 2026 Aktualizacja NVD 13 lip 2026
suse Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców. CVE-2026-44935	Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,59 % · rekomendacja wg zapisanej polityki	9,9	0,59 %	Publikacja 2 lip 2026 Aktualizacja NVD 6 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone18.10.2026, 02:09 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone18.10.2026, 02:20 UTC

CISA KEVOstatnie przetworzenie zakończone18.10.2026, 07:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone18.10.2026, 02:19 UTCData modelu znajduje się przy rekordzie.