KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2701 W tym tygodniu8454 Obserwuj28 789 Do wiadomości31 171 Do weryfikacji5953

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the…

CVE-2026-106626W tym tygodniu

Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników.

CVE-2026-5581W tym tygodniu

Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 12 sie 2026

Producent nieustalony

Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze.

CVE-2026-85684W tym tygodniu

Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 wrz 2026

haxx

Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen.

CVE-2026-8924Pilne działanie

Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 15 wrz 2026

Producent nieustalony

Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on…

CVE-2026-90863W tym tygodniu

Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their authorized scope, potentially enabling arbitrary command execution with elevated privileges and…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 30 paź 2026

wazuh

Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień.

CVE-2026-28220Pilne działanie

Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lip 2026
Aktualizacja NVD: 29 lip 2026

Producent nieustalony

Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami.

CVE-2026-73069W tym tygodniu

Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem.

CVE-2026-57073W tym tygodniu

Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 17 lip 2026

Producent nieustalony

Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych.

CVE-2026-60082W tym tygodniu

Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 24 paź 2026

linuxSystemy operacyjne

Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty.

CVE-2026-46155W tym tygodniu

Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL…

CVE-2026-101296W tym tygodniu

A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password. This issue affects Apache Tomcat: from 11.0.0-M1 through…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

wazuh

Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień.

CVE-2026-48162Pilne działanie

Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 15 wrz 2026

Producent nieustalony

Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci.

CVE-2026-56015W tym tygodniu

Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 7 wrz 2026

opener_project

Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań.

CVE-2026-51537Pilne działanie

Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 11 sie 2026

Producent nieustalony

Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe.

CVE-2026-71479W tym tygodniu

Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu.

CVE-2026-68083W tym tygodniu

Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 17 sie 2026

Producent nieustalony

An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow…

CVE-2026-90865W tym tygodniu

An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under certain configurations.

Opis źródłowy NVD · ENCVSS 9,0 · EPSS 1,14 % · rekomendacja wg zapisanej polityki

CVSS: 9,0
EPSS: 1,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.

CVE-2026-73421W tym tygodniu

Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2026
Aktualizacja NVD: 18 wrz 2026

gtsteffaniak

W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem.

CVE-2026-44542Pilne działanie

W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2026
Aktualizacja NVD: 15 maj 2026

Producent nieustalony

Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.

CVE-2026-10059W tym tygodniu

Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 23 paź 2026

baowzh

A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c.

CVE-2025-14520W tym tygodniu

A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap.

CVE-2026-72496W tym tygodniu

Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap.

Streszczenie automatyczneCVSS 9,2 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS: 9,2
EPSS: 0,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 16 paź 2026

espressif

ESF-IDF is the Espressif Internet of Things (IOT) Development Framework.

CVE-2025-66409W tym tygodniu

ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,63 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 gru 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):…

CVE-2026-9827W tym tygodniu

A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,63 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC.

CVE-2026-89537W tym tygodniu

Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,63 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 19 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the… CVE-2026-106626	Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,1	0,66 %	Publikacja 13 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników. CVE-2026-5581	Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,1	0,66 %	Publikacja 5 sie 2026 Aktualizacja NVD 12 sie 2026
Producent nieustalony Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. CVE-2026-85684	Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,1	0,66 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 wrz 2026
haxx Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. CVE-2026-8924	Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,1	0,66 %	Publikacja 3 lip 2026 Aktualizacja NVD 15 wrz 2026
Producent nieustalony Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on… CVE-2026-90863	Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their authorized scope, potentially enabling arbitrary command execution with elevated privileges and… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,1	0,66 %	Publikacja 29 paź 2026 Aktualizacja NVD 30 paź 2026
wazuh Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. CVE-2026-28220	Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,1	0,66 %	Publikacja 20 lip 2026 Aktualizacja NVD 29 lip 2026
Producent nieustalony Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. CVE-2026-73069	Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,66 % · rekomendacja wg zapisanej polityki	9,1	0,66 %	Publikacja 11 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem. CVE-2026-57073	Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 16 lip 2026 Aktualizacja NVD 17 lip 2026
Producent nieustalony Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych. CVE-2026-60082	Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 14 lip 2026 Aktualizacja NVD 24 paź 2026
linux Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty. CVE-2026-46155	Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 28 maj 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL… CVE-2026-101296	A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password. This issue affects Apache Tomcat: from 11.0.0-M1 through… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
wazuh Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. CVE-2026-48162	Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 19 sie 2026 Aktualizacja NVD 15 wrz 2026
Producent nieustalony Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. CVE-2026-56015	Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 3 lip 2026 Aktualizacja NVD 7 wrz 2026
opener_project Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. CVE-2026-51537	Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 14 lip 2026 Aktualizacja NVD 11 sie 2026
Producent nieustalony Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe. CVE-2026-71479	Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 17 sie 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. CVE-2026-68083	Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,1	0,65 %	Publikacja 10 sie 2026 Aktualizacja NVD 17 sie 2026
Producent nieustalony An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow… CVE-2026-90865	An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under certain configurations. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,0 · EPSS 1,14 % · rekomendacja wg zapisanej polityki	9,0	1,14 %	Publikacja 29 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. CVE-2026-73421	Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,1	0,64 %	Publikacja 14 sie 2026 Aktualizacja NVD 18 wrz 2026
gtsteffaniak W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. CVE-2026-44542	W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,1	0,64 %	Publikacja 14 maj 2026 Aktualizacja NVD 15 maj 2026
Producent nieustalony Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. CVE-2026-10059	Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,1	0,64 %	Publikacja 5 sie 2026 Aktualizacja NVD 23 paź 2026
baowzh A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. CVE-2025-14520	A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 0,64 % · rekomendacja wg zapisanej polityki	9,1	0,64 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. CVE-2026-72496	Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. Streszczenie automatyczne	W tym tygodniu CVSS 9,2 · EPSS 0,14 % · rekomendacja wg zapisanej polityki	9,2	0,14 %	Publikacja 15 sie 2026 Aktualizacja NVD 16 paź 2026
espressif ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. CVE-2025-66409	ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 0,63 % · rekomendacja wg zapisanej polityki	9,1	0,63 %	Publikacja 2 gru 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):… CVE-2026-9827	A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 0,63 % · rekomendacja wg zapisanej polityki	9,1	0,63 %	Publikacja 20 paź 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. CVE-2026-89537	Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,63 % · rekomendacja wg zapisanej polityki	9,1	0,63 %	Publikacja 11 wrz 2026 Aktualizacja NVD 19 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 03:15 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 03:39 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 08:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 03:45 UTCData modelu znajduje się przy rekordzie.