KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8157 Obserwuj27 745 Do wiadomości29 625 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu.

CVE-2026-7719W tym tygodniu

Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 4 maj 2026

hashcat

Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi.

CVE-2026-42482Pilne działanie

Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 1 maj 2026

hashcat

Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu.

CVE-2026-42483Pilne działanie

Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 1 maj 2026

hashcat

Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi.

CVE-2026-42484Pilne działanie

Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 1 maj 2026

Producent nieustalony

Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu.

CVE-2026-7546W tym tygodniu

Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 1 maj 2026

absolute

Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.

CVE-2026-33447W tym tygodniu

Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 5 maj 2026

Producent nieustalony

Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.

CVE-2026-36841W tym tygodniu

Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 29 kwi 2026

Producent nieustalony

Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.

CVE-2026-38992W tym tygodniu

Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 kwi 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików.

CVE-2026-6074W tym tygodniu

Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 kwi 2026
Aktualizacja NVD: 5 cze 2026

Producent nieustalony

Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

CVE-2026-6350W tym tygodniu

Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 kwi 2026
Aktualizacja NVD: 19 maj 2026

Producent nieustalony

Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.

CVE-2025-61260W tym tygodniu

Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 17 kwi 2026

chamilo

Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.

CVE-2026-33698W tym tygodniu

Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 16 kwi 2026

totolink

Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass.

CVE-2026-31170Pilne działanie

Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 22 kwi 2026

Producent nieustalony

Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.

CVE-2026-0740W tym tygodniu

Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 7 kwi 2026

presidio

Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.

CVE-2026-30308W tym tygodniu

Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 8 kwi 2026

Producent nieustalony

Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2017-20229W tym tygodniu

Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 30 mar 2026

Producent nieustalony

Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2018-25220W tym tygodniu

Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 mar 2026
Aktualizacja NVD: 30 mar 2026

Producent nieustalony

Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu.

CVE-2026-27049W tym tygodniu

Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 24 kwi 2026

Producent nieustalony

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

CVE-2026-25035W tym tygodniu

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 24 kwi 2026

molotovcherry

Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.

CVE-2026-4755W tym tygodniu

Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 26 mar 2026

anolis

Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.

CVE-2024-44722W tym tygodniu

Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 14 kwi 2026

openwrt

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.

CVE-2026-30872W tym tygodniu

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 24 mar 2026

Producent nieustalony

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

CVE-2026-30702W tym tygodniu

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2026
Aktualizacja NVD: 23 mar 2026

chamilo

Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.

CVE-2026-28430W tym tygodniu

Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 17 mar 2026

Producent nieustalony

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

CVE-2016-20026W tym tygodniu

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,08 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 8 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu. CVE-2026-7719	Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 4 maj 2026 Aktualizacja NVD 4 maj 2026
hashcat Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. CVE-2026-42482	Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 1 maj 2026 Aktualizacja NVD 1 maj 2026
hashcat Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu. CVE-2026-42483	Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 1 maj 2026 Aktualizacja NVD 1 maj 2026
hashcat Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi. CVE-2026-42484	Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 1 maj 2026 Aktualizacja NVD 1 maj 2026
Producent nieustalony Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. CVE-2026-7546	Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 1 maj 2026 Aktualizacja NVD 1 maj 2026
absolute Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi. CVE-2026-33447	Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 30 kwi 2026 Aktualizacja NVD 5 maj 2026
Producent nieustalony Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu. CVE-2026-36841	Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 29 kwi 2026 Aktualizacja NVD 29 kwi 2026
Producent nieustalony Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych. CVE-2026-38992	Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 29 kwi 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików. CVE-2026-6074	Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 23 kwi 2026 Aktualizacja NVD 5 cze 2026
Producent nieustalony Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. CVE-2026-6350	Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 16 kwi 2026 Aktualizacja NVD 19 maj 2026
Producent nieustalony Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. CVE-2025-61260	Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 14 kwi 2026 Aktualizacja NVD 17 kwi 2026
chamilo Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. CVE-2026-33698	Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 10 kwi 2026 Aktualizacja NVD 16 kwi 2026
totolink Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass. CVE-2026-31170	Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 9 kwi 2026 Aktualizacja NVD 22 kwi 2026
Producent nieustalony Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. CVE-2026-0740	Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 7 kwi 2026 Aktualizacja NVD 7 kwi 2026
presidio Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. CVE-2026-30308	Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 30 mar 2026 Aktualizacja NVD 8 kwi 2026
Producent nieustalony Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. CVE-2017-20229	Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 28 mar 2026 Aktualizacja NVD 30 mar 2026
Producent nieustalony Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. CVE-2018-25220	Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 28 mar 2026 Aktualizacja NVD 30 mar 2026
Producent nieustalony Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu. CVE-2026-27049	Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 25 mar 2026 Aktualizacja NVD 24 kwi 2026
Producent nieustalony Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu. CVE-2026-25035	Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 25 mar 2026 Aktualizacja NVD 24 kwi 2026
molotovcherry Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp. CVE-2026-4755	Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 24 mar 2026 Aktualizacja NVD 26 mar 2026
anolis Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd. CVE-2024-44722	Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 20 mar 2026 Aktualizacja NVD 14 kwi 2026
openwrt Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS. CVE-2026-30872	Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 19 mar 2026 Aktualizacja NVD 24 mar 2026
Producent nieustalony Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów. CVE-2026-30702	Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 18 mar 2026 Aktualizacja NVD 23 mar 2026
chamilo Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych. CVE-2026-28430	Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 16 mar 2026 Aktualizacja NVD 17 mar 2026
Producent nieustalony Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu. CVE-2016-20026	Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki	9,8	0,08 %	Publikacja 16 mar 2026 Aktualizacja NVD 8 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 00:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.