KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2723 W tym tygodniu8212 Obserwuj27 872 Do wiadomości29 898 Do weryfikacji5192

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

sim

Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.

CVE-2025-15099Pilne działanie

Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,79 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych.

CVE-2026-55166W tym tygodniu

Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 8 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień.

CVE-2026-58617W tym tygodniu

Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,79 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,79 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 16 lip 2026

Producent nieustalony

Vulnerability in Oracle Essbase (component: Security).

CVE-2026-91658W tym tygodniu

Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in Oracle Essbase (component: Security).

CVE-2026-91663W tym tygodniu

Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in Oracle Essbase (component: Security).

CVE-2026-91637W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS…

CVE-2026-105105W tym tygodniu

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 paź 2026
Aktualizacja NVD: 6 paź 2026

appleSystemy operacyjne

Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.

CVE-2026-64772W tym tygodniu

Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 18 sie 2026

apacheAplikacje

Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas.

CVE-2026-64606W tym tygodniu

Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 27 lip 2026

Producent nieustalony

Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-71237W tym tygodniu

Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 26 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.

CVE-2026-70024W tym tygodniu

Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-78006W tym tygodniu

Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

flowiseai

Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint.

CVE-2026-52098W tym tygodniu

Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 15 wrz 2026

apacheAplikacje

Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu.

CVE-2026-41871W tym tygodniu

Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 10 wrz 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-68839W tym tygodniu

Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

appleSystemy operacyjne

A buffer overflow was addressed with improved bounds checking.

CVE-2026-64767W tym tygodniu

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 28 lip 2026

paloaltonetworksSieć i dostęp

Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych.

CVE-2026-0284W tym tygodniu

Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 11 sie 2026

Producent nieustalony

Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP.

CVE-2026-20896W tym tygodniu

Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 7 lip 2026

Producent nieustalony

Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM.

CVE-2026-58127W tym tygodniu

Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

CVE-2026-46822W tym tygodniu

Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 21 lip 2026

jeecg

Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.

CVE-2024-43028W tym tygodniu

Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 6 kwi 2026

totolink

Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.

CVE-2026-31027Pilne działanie

Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 7 kwi 2026

asustor

Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.

CVE-2026-24936W tym tygodniu

Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.

CVE-2026-72920W tym tygodniu

Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

PraisonAI is a multi-agent teams system.

CVE-2026-47393W tym tygodniu

PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 22 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
sim Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. CVE-2025-15099	Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,79 % · rekomendacja wg zapisanej polityki	9,8	0,79 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych. CVE-2026-55166	Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,9	0,29 %	Publikacja 18 sie 2026 Aktualizacja NVD 8 wrz 2026
microsoft Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. CVE-2026-58617	Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,79 % · rekomendacja wg zapisanej polityki	9,8	0,79 %	Publikacja 14 lip 2026 Aktualizacja NVD 16 lip 2026
Producent nieustalony Vulnerability in Oracle Essbase (component: Security). CVE-2026-91658	Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,9	0,29 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in Oracle Essbase (component: Security). CVE-2026-91663	Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,9	0,29 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in Oracle Essbase (component: Security). CVE-2026-91637	Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	9,9	0,29 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS… CVE-2026-105105	CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 3 paź 2026 Aktualizacja NVD 6 paź 2026
apple Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. CVE-2026-64772	Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 27 lip 2026 Aktualizacja NVD 18 sie 2026
apache Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas. CVE-2026-64606	Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 21 lip 2026 Aktualizacja NVD 27 lip 2026
Producent nieustalony Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-71237	Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 5 sie 2026 Aktualizacja NVD 26 sie 2026
microsoft Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. CVE-2026-70024	Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-78006	Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026
flowiseai Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint. CVE-2026-52098	Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 10 wrz 2026 Aktualizacja NVD 15 wrz 2026
apache Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu. CVE-2026-41871	Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 9 wrz 2026 Aktualizacja NVD 10 wrz 2026
microsoft Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-68839	Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
apple A buffer overflow was addressed with improved bounds checking. CVE-2026-64767	A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 27 lip 2026 Aktualizacja NVD 28 lip 2026
paloaltonetworks Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych. CVE-2026-0284	Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,9	0,28 %	Publikacja 9 lip 2026 Aktualizacja NVD 11 sie 2026
Producent nieustalony Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. CVE-2026-20896	Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 3 lip 2026 Aktualizacja NVD 7 lip 2026
Producent nieustalony Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. CVE-2026-58127	Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
oracle Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. CVE-2026-46822	Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	9,9	0,28 %	Publikacja 28 maj 2026 Aktualizacja NVD 21 lip 2026
jeecg Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. CVE-2024-43028	Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 1 kwi 2026 Aktualizacja NVD 6 kwi 2026
totolink Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. CVE-2026-31027	Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 1 kwi 2026 Aktualizacja NVD 7 kwi 2026
asustor Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. CVE-2026-24936	Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 3 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. CVE-2026-72920	Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 11 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony PraisonAI is a multi-agent teams system. CVE-2026-47393	PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	9,8	0,78 %	Publikacja 21 lip 2026 Aktualizacja NVD 22 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone23.10.2026, 21:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.