KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2702 W tym tygodniu7945 Obserwuj26 570 Do wiadomości28 541 Do weryfikacji4311

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-5975W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-5976W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-5853W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-5852W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-5850W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-5851W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.

CVE-2026-4003W tym tygodniu

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

hubspot

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.

CVE-2026-25526W tym tygodniu

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code…

CVE-2026-37006W tym tygodniu

A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-52608W tym tygodniu

Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 31 sie 2026

ibm

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of…

CVE-2026-18249W tym tygodniu

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 19 sie 2026

linuxSystemy operacyjne

Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.

CVE-2026-24254W tym tygodniu

Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 7 sie 2026

n8n-mcp

Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.

CVE-2026-54052W tym tygodniu

Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 18 lip 2026

Producent nieustalony

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to…

CVE-2026-15014W tym tygodniu

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 28 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.

CVE-2026-60719W tym tygodniu

Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 3 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych.

CVE-2026-60422W tym tygodniu

Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 29 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60377W tym tygodniu

Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 28 lip 2026

Producent nieustalony

Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej.

CVE-2025-67924W tym tygodniu

Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Vitess is a database clustering system for horizontal scaling of MySQL.

CVE-2026-104252W tym tygodniu

Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.

CVE-2026-44450W tym tygodniu

Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.

CVE-2026-47210W tym tygodniu

Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 12 cze 2026

Producent nieustalony

Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

CVE-2026-25550W tym tygodniu

Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 16 wrz 2026

simple-git_project

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.

CVE-2026-6951Pilne działanie

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 kwi 2026
Aktualizacja NVD: 15 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych.

CVE-2026-62452W tym tygodniu

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 1 wrz 2026

oracleAplikacje · Systemy operacyjne

Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.

CVE-2026-61237W tym tygodniu

Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 31 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-5975	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-5976	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-5853	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-5852	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-5850	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-5851	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. CVE-2026-4003	Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
hubspot W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. CVE-2026-25526	W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code… CVE-2026-37006	A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 27 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-52608	Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 18 sie 2026 Aktualizacja NVD 31 sie 2026
ibm IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of… CVE-2026-18249	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 13 sie 2026 Aktualizacja NVD 19 sie 2026
linux Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. CVE-2026-24254	Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 sie 2026 Aktualizacja NVD 7 sie 2026
n8n-mcp Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. CVE-2026-54052	Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 15 lip 2026 Aktualizacja NVD 18 lip 2026
Producent nieustalony The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to… CVE-2026-15014	The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 28 lip 2026 Aktualizacja NVD 28 lip 2026
oracle Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. CVE-2026-60719	Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 22 lip 2026 Aktualizacja NVD 3 sie 2026
oracle Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. CVE-2026-60422	Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 22 lip 2026 Aktualizacja NVD 29 lip 2026
oracle Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-60377	Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 22 lip 2026 Aktualizacja NVD 28 lip 2026
Producent nieustalony Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. CVE-2025-67924	Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 8 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Vitess is a database clustering system for horizontal scaling of MySQL. CVE-2026-104252	Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. CVE-2026-44450	Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,9	0,38 %	Publikacja 26 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. CVE-2026-47210	Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 12 cze 2026 Aktualizacja NVD 12 cze 2026
Producent nieustalony Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. CVE-2026-25550	Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 4 cze 2026 Aktualizacja NVD 16 wrz 2026
simple-git_project Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. CVE-2026-6951	Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 25 kwi 2026 Aktualizacja NVD 15 lip 2026
oracle Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. CVE-2026-62452	Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,9	0,38 %	Publikacja 18 sie 2026 Aktualizacja NVD 1 wrz 2026
oracle Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. CVE-2026-61237	Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,9	0,38 %	Publikacja 22 lip 2026 Aktualizacja NVD 31 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone19.10.2026, 02:29 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone19.10.2026, 02:35 UTC

CISA KEVOstatnie przetworzenie zakończone19.10.2026, 07:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone19.10.2026, 02:34 UTCData modelu znajduje się przy rekordzie.