KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2706 W tym tygodniu8032 Obserwuj27 043 Do wiadomości28 922 Do weryfikacji5008

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

jeecg

Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.

CVE-2024-43028W tym tygodniu

Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 6 kwi 2026

totolink

Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.

CVE-2026-31027Pilne działanie

Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 7 kwi 2026

asustor

Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.

CVE-2026-24936W tym tygodniu

Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.

CVE-2026-72920W tym tygodniu

Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

PraisonAI is a multi-agent teams system.

CVE-2026-47393W tym tygodniu

PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 22 lip 2026

Producent nieustalony

Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu.

CVE-2026-63887W tym tygodniu

Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci.

CVE-2026-63888W tym tygodniu

Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lip 2026
Aktualizacja NVD: 16 paź 2026

drivelock

An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5.

CVE-2025-67781W tym tygodniu

An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM.

CVE-2025-59321W tym tygodniu

Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki.

CVE-2026-48062W tym tygodniu

Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 23 lip 2026

linuxSystemy operacyjne

Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci.

CVE-2026-43341W tym tygodniu

Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 16 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.

CVE-2026-69886W tym tygodniu

Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem.

CVE-2026-68160W tym tygodniu

Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego.

CVE-2026-58053W tym tygodniu

Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 cze 2026
Aktualizacja NVD: 30 cze 2026

Producent nieustalony

Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników.

CVE-2026-46386W tym tygodniu

Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.

CVE-2026-49252W tym tygodniu

Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 cze 2026
Aktualizacja NVD: 23 cze 2026

deltasql_project

Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.

CVE-2018-25412Pilne działanie

Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 maj 2026
Aktualizacja NVD: 22 lip 2026

h2o

Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu.

CVE-2026-8751W tym tygodniu

Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 maj 2026
Aktualizacja NVD: 14 paź 2026

protobufjs_project

Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.

CVE-2026-41242Pilne działanie

Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 kwi 2026
Aktualizacja NVD: 9 wrz 2026

aperisolve

Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.

CVE-2026-34977Pilne działanie

Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 kwi 2026
Aktualizacja NVD: 23 cze 2026

openproject

Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi.

CVE-2026-34717W tym tygodniu

Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 kwi 2026
Aktualizacja NVD: 24 lip 2026

utt

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

CVE-2025-15089Pilne działanie

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

utt

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

CVE-2025-15090Pilne działanie

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

yottamaster

Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.

CVE-2025-14224Pilne działanie

Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2025
Aktualizacja NVD: 7 paź 2026

radiometrics

Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication.

CVE-2025-61945W tym tygodniu

Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
jeecg Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. CVE-2024-43028	Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 1 kwi 2026 Aktualizacja NVD 6 kwi 2026
totolink Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. CVE-2026-31027	Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 1 kwi 2026 Aktualizacja NVD 7 kwi 2026
asustor Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. CVE-2026-24936	Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. CVE-2026-72920	Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 11 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony PraisonAI is a multi-agent teams system. CVE-2026-47393	PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 21 lip 2026 Aktualizacja NVD 22 lip 2026
Producent nieustalony Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu. CVE-2026-63887	Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 19 lip 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. CVE-2026-63888	Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 19 lip 2026 Aktualizacja NVD 16 paź 2026
drivelock An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. CVE-2025-67781	An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,9	0,28 %	Publikacja 17 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. CVE-2025-59321	Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 12 sie 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki. CVE-2026-48062	Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 17 lip 2026 Aktualizacja NVD 23 lip 2026
linux Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. CVE-2026-43341	Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 8 maj 2026 Aktualizacja NVD 16 paź 2026
microsoft Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. CVE-2026-69886	Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. CVE-2026-68160	Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 10 sie 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego. CVE-2026-58053	Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 28 cze 2026 Aktualizacja NVD 30 cze 2026
Producent nieustalony Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników. CVE-2026-46386	Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. CVE-2026-49252	Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 18 cze 2026 Aktualizacja NVD 23 cze 2026
deltasql_project Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. CVE-2018-25412	Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 30 maj 2026 Aktualizacja NVD 22 lip 2026
h2o Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. CVE-2026-8751	Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 17 maj 2026 Aktualizacja NVD 14 paź 2026
protobufjs_project Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. CVE-2026-41242	Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 18 kwi 2026 Aktualizacja NVD 9 wrz 2026
aperisolve Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. CVE-2026-34977	Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 6 kwi 2026 Aktualizacja NVD 23 cze 2026
openproject Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi. CVE-2026-34717	Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	9,9	0,27 %	Publikacja 2 kwi 2026 Aktualizacja NVD 24 lip 2026
utt Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15089	Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
utt Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15090	Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
yottamaster Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. CVE-2025-14224	Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 8 gru 2025 Aktualizacja NVD 7 paź 2026
radiometrics Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. CVE-2025-61945	Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,77 % · rekomendacja wg zapisanej polityki	9,8	0,77 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone19.10.2026, 18:10 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone19.10.2026, 18:30 UTC

CISA KEVOstatnie przetworzenie zakończone19.10.2026, 20:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone19.10.2026, 18:29 UTCData modelu znajduje się przy rekordzie.