KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8215 Obserwuj27 887 Do wiadomości29 928 Do weryfikacji5192

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-5850W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

CVE-2026-5851W tym tygodniu

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 13 kwi 2026

Producent nieustalony

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.

CVE-2026-4003W tym tygodniu

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

hubspot

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.

CVE-2026-25526W tym tygodniu

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Vulnerability in Oracle Essbase (component: Security).

CVE-2026-91638W tym tygodniu

Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code…

CVE-2026-37006W tym tygodniu

A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-52608W tym tygodniu

Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 31 sie 2026

ibm

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of…

CVE-2026-18249W tym tygodniu

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 19 sie 2026

linuxSystemy operacyjne

Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.

CVE-2026-24254W tym tygodniu

Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 7 sie 2026

n8n-mcp

Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.

CVE-2026-54052W tym tygodniu

Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 18 lip 2026

Producent nieustalony

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to…

CVE-2026-15014W tym tygodniu

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 28 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.

CVE-2026-60719W tym tygodniu

Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 3 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych.

CVE-2026-60422W tym tygodniu

Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 29 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60377W tym tygodniu

Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 28 lip 2026

Producent nieustalony

Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej.

CVE-2025-67924W tym tygodniu

Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Vitess is a database clustering system for horizontal scaling of MySQL.

CVE-2026-104252W tym tygodniu

Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.

CVE-2026-44450W tym tygodniu

Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.

CVE-2026-47210W tym tygodniu

Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 cze 2026
Aktualizacja NVD: 12 cze 2026

Producent nieustalony

Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

CVE-2026-25550W tym tygodniu

Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 16 wrz 2026

simple-git_project

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.

CVE-2026-6951Pilne działanie

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 kwi 2026
Aktualizacja NVD: 15 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych.

CVE-2026-62452W tym tygodniu

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 1 wrz 2026

oracleAplikacje · Systemy operacyjne

Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.

CVE-2026-61237W tym tygodniu

Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 31 lip 2026

Producent nieustalony

Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń.

CVE-2026-75414W tym tygodniu

Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie.

CVE-2026-51368W tym tygodniu

Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 31 sie 2026

lmsys

Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.

CVE-2026-7304W tym tygodniu

Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 14 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-5850	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. CVE-2026-5851	Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 9 kwi 2026 Aktualizacja NVD 13 kwi 2026
Producent nieustalony Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. CVE-2026-4003	Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
hubspot W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. CVE-2026-25526	W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Vulnerability in Oracle Essbase (component: Security). CVE-2026-91638	Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code… CVE-2026-37006	A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 27 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-52608	Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 18 sie 2026 Aktualizacja NVD 31 sie 2026
ibm IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of… CVE-2026-18249	IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 13 sie 2026 Aktualizacja NVD 19 sie 2026
linux Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. CVE-2026-24254	Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 4 sie 2026 Aktualizacja NVD 7 sie 2026
n8n-mcp Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. CVE-2026-54052	Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 15 lip 2026 Aktualizacja NVD 18 lip 2026
Producent nieustalony The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to… CVE-2026-15014	The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 28 lip 2026 Aktualizacja NVD 28 lip 2026
oracle Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. CVE-2026-60719	Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 22 lip 2026 Aktualizacja NVD 3 sie 2026
oracle Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. CVE-2026-60422	Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 22 lip 2026 Aktualizacja NVD 29 lip 2026
oracle Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-60377	Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 22 lip 2026 Aktualizacja NVD 28 lip 2026
Producent nieustalony Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. CVE-2025-67924	Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 8 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Vitess is a database clustering system for horizontal scaling of MySQL. CVE-2026-104252	Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. CVE-2026-44450	Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,9	0,38 %	Publikacja 26 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. CVE-2026-47210	Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 12 cze 2026 Aktualizacja NVD 12 cze 2026
Producent nieustalony Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. CVE-2026-25550	Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 4 cze 2026 Aktualizacja NVD 16 wrz 2026
simple-git_project Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. CVE-2026-6951	Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 25 kwi 2026 Aktualizacja NVD 15 lip 2026
oracle Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. CVE-2026-62452	Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,9	0,38 %	Publikacja 18 sie 2026 Aktualizacja NVD 1 wrz 2026
oracle Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. CVE-2026-61237	Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,38 % · rekomendacja wg zapisanej polityki	9,9	0,38 %	Publikacja 22 lip 2026 Aktualizacja NVD 31 lip 2026
Producent nieustalony Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. CVE-2026-75414	Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 26 sie 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. CVE-2026-51368	Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 25 sie 2026 Aktualizacja NVD 31 sie 2026
lmsys Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. CVE-2026-7304	Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 18 maj 2026 Aktualizacja NVD 14 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone23.10.2026, 09:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.