KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2571 W tym tygodniu7456 Obserwuj25 049 Do wiadomości26 612 Do weryfikacji3776

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

microsoftAplikacje · Chmura · Systemy operacyjne

Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu.

CVE-2021-34448Pilne działanie

Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 9,3
EPSS: 40,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2021
Aktualizacja NVD: 10 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

CVE-2021-31196Pilne działanie

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 54,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2021
Aktualizacja NVD: 10 sie 2026

microsoftAplikacje · Chmura · Systemy operacyjne

External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.

CVE-2025-24054Pilne działanie

External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 5,4
EPSS: 58,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2025
Aktualizacja NVD: 17 cze 2026

tp-linkSieć i dostęp

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the…

CVE-2023-33538Pilne działanie

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm .

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 41,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 cze 2023
Aktualizacja NVD: 17 cze 2026

fedoraproject

Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page.

CVE-2023-4762Pilne działanie

Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 41,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2023
Aktualizacja NVD: 17 cze 2026

ivanti

A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary…

CVE-2021-22894Pilne działanie

A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary code as the root user via maliciously crafted meeting room.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 41,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2021
Aktualizacja NVD: 17 cze 2026

netwrix

Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix…

CVE-2022-31199Pilne działanie

Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Auditor server and agents installed on monitored systems. The remote code execution vulnerabilities exist within the underlying protocol used by the component, and…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 36,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lis 2022
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability

CVE-2023-21674Pilne działanie

Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 40,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sty 2023
Aktualizacja NVD: 17 cze 2026

fedoraproject

Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a…

CVE-2023-2033Pilne działanie

Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 40,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2023
Aktualizacja NVD: 17 cze 2026

sap

Luka w przejściu katalogów w SAP NetWeaver AS Java umożliwia zdalne odczytanie dowolnych plików.

CVE-2016-3976Pilne działanie

Luka w przejściu katalogów w SAP NetWeaver AS Java umożliwia zdalne odczytanie dowolnych plików.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 47,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2016
Aktualizacja NVD: 17 cze 2026

roundcube

Luka w Roundcube Webmail umożliwia nieautoryzowany dostęp do plików na serwerze.

CVE-2017-16651Pilne działanie

Luka w Roundcube Webmail umożliwia nieautoryzowany dostęp do plików na serwerze.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 45,74 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lis 2017
Aktualizacja NVD: 17 cze 2026

googleChmura

Błędne przetwarzanie złożonych obiektów w V8 w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2017-5030Pilne działanie

Błędne przetwarzanie złożonych obiektów w V8 w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 40,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 kwi 2017
Aktualizacja NVD: 17 cze 2026

wftpserver

Ujawnienie pełnej ścieżki instalacji w Wing FTP Server umożliwia atakującym zdobycie informacji o strukturze systemu.

CVE-2025-47813Pilne działanie

Ujawnienie pełnej ścieżki instalacji w Wing FTP Server umożliwia atakującym zdobycie informacji o strukturze systemu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 4,3
EPSS: 63,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2025
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka…

CVE-2019-0803Pilne działanie

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0859.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,8
EPSS: 45,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2019
Aktualizacja NVD: 17 cze 2026

fatpipeinc

A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1…

CVE-2021-27860Pilne działanie

A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 39,82 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 gru 2021
Aktualizacja NVD: 17 cze 2026

linuxSystemy operacyjne

Brak walidacji adresów w funkcjach get_user i put_user w jądrze Linux umożliwia atakującym modyfikację pamięci jądra.

CVE-2013-6282Pilne działanie

Brak walidacji adresów w funkcjach get_user i put_user w jądrze Linux umożliwia atakującym modyfikację pamięci jądra.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 39,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2013
Aktualizacja NVD: 17 cze 2026

linuxSystemy operacyjne

Błąd w funkcji perf_swevent_init w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.

CVE-2013-2094Pilne działanie

Błąd w funkcji perf_swevent_init w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 47,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 maj 2013
Aktualizacja NVD: 17 cze 2026

reolink

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102.

CVE-2021-40407Pilne działanie

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly.…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,2
EPSS: 47,64 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sty 2022
Aktualizacja NVD: 17 cze 2026

asus

On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm…

CVE-2023-39780Pilne działanie

On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelist parameter. NOTE: for the similar "token-generated module" issue, see CVE-2023-41345; for the similar "token-refresh module" issue, see CVE-2023-41346; for…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 39,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2023
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Luka ujawnienia informacji w Internet Explorerze umożliwia zdalnym atakującym dostęp do pamięci procesu.

CVE-2017-0059Pilne działanie

Luka ujawnienia informacji w Internet Explorerze umożliwia zdalnym atakującym dostęp do pamięci procesu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 4,3
EPSS: 61,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 mar 2017
Aktualizacja NVD: 17 cze 2026

dlinkSieć i dostęp

Wielokrotne luki CSRF w routerze D-Link DIR-600 umożliwiają przejęcie sesji administratora.

CVE-2014-100005Pilne działanie

Wielokrotne luki CSRF w routerze D-Link DIR-600 umożliwiają przejęcie sesji administratora.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 8,0
EPSS: 43,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2015
Aktualizacja NVD: 17 cze 2026

scadabr

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP…

CVE-2021-26828Pilne działanie

OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 39,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2021
Aktualizacja NVD: 17 cze 2026

qnap

A command injection vulnerability has been reported to affect QTS and QuTS hero.

CVE-2020-2509Pilne działanie

A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerability allows attackers to execute arbitrary commands in a compromised application. We have already fixed this vulnerability in the following versions: QTS 4.5.2.1566 Build 20210202 and later…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 33,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 kwi 2021
Aktualizacja NVD: 17 cze 2026

debianSystemy operacyjne

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption…

CVE-2021-38003Pilne działanie

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 38,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2021
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci.

CVE-2025-43300Pilne działanie

Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 10,0
EPSS: 32,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2025
Aktualizacja NVD: 17 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
microsoft Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu. CVE-2021-34448	Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,3	40,06 %	Publikacja 16 lip 2021 Aktualizacja NVD 10 sie 2026
microsoft Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. CVE-2021-31196	Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	54,06 %	Publikacja 14 lip 2021 Aktualizacja NVD 10 sie 2026
microsoft External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network. CVE-2025-24054	External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	5,4	58,91 %	Publikacja 11 mar 2025 Aktualizacja NVD 17 cze 2026
tp-link TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the… CVE-2023-33538	TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm . Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	41,61 %	Publikacja 7 cze 2023 Aktualizacja NVD 17 cze 2026
fedoraproject Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. CVE-2023-4762	Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	41,38 %	Publikacja 6 wrz 2023 Aktualizacja NVD 17 cze 2026
ivanti A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary… CVE-2021-22894	A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary code as the root user via maliciously crafted meeting room. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	41,28 %	Publikacja 27 maj 2021 Aktualizacja NVD 17 cze 2026
netwrix Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix… CVE-2022-31199	Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Auditor server and agents installed on monitored systems. The remote code execution vulnerabilities exist within the underlying protocol used by the component, and… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	36,01 %	Publikacja 8 lis 2022 Aktualizacja NVD 17 cze 2026
microsoft Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability CVE-2023-21674	Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	40,99 %	Publikacja 10 sty 2023 Aktualizacja NVD 17 cze 2026
fedoraproject Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a… CVE-2023-2033	Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	40,8 %	Publikacja 14 kwi 2023 Aktualizacja NVD 17 cze 2026
sap Luka w przejściu katalogów w SAP NetWeaver AS Java umożliwia zdalne odczytanie dowolnych plików. CVE-2016-3976	Luka w przejściu katalogów w SAP NetWeaver AS Java umożliwia zdalne odczytanie dowolnych plików. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	47,25 %	Publikacja 8 kwi 2016 Aktualizacja NVD 17 cze 2026
roundcube Luka w Roundcube Webmail umożliwia nieautoryzowany dostęp do plików na serwerze. CVE-2017-16651	Luka w Roundcube Webmail umożliwia nieautoryzowany dostęp do plików na serwerze. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	45,74 %	Publikacja 9 lis 2017 Aktualizacja NVD 17 cze 2026
google Błędne przetwarzanie złożonych obiektów w V8 w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2017-5030	Błędne przetwarzanie złożonych obiektów w V8 w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	40,64 %	Publikacja 25 kwi 2017 Aktualizacja NVD 17 cze 2026
wftpserver Ujawnienie pełnej ścieżki instalacji w Wing FTP Server umożliwia atakującym zdobycie informacji o strukturze systemu. CVE-2025-47813	Ujawnienie pełnej ścieżki instalacji w Wing FTP Server umożliwia atakującym zdobycie informacji o strukturze systemu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,3	63,11 %	Publikacja 10 lip 2025 Aktualizacja NVD 17 cze 2026
microsoft An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka… CVE-2019-0803	An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0685, CVE-2019-0859. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,8	45,23 %	Publikacja 9 kwi 2019 Aktualizacja NVD 17 cze 2026
fatpipeinc A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1… CVE-2021-27860	A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software prior to versions 10.1.2r60p92 and 10.2.2r44p1 allows a remote, unauthenticated attacker to upload a file to any location on the filesystem. The FatPipe advisory identifier for this vulnerability is FPSA006. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	39,82 %	Publikacja 8 gru 2021 Aktualizacja NVD 17 cze 2026
linux Brak walidacji adresów w funkcjach get_user i put_user w jądrze Linux umożliwia atakującym modyfikację pamięci jądra. CVE-2013-6282	Brak walidacji adresów w funkcjach get_user i put_user w jądrze Linux umożliwia atakującym modyfikację pamięci jądra. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	39,71 %	Publikacja 20 lis 2013 Aktualizacja NVD 17 cze 2026
linux Błąd w funkcji perf_swevent_init w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. CVE-2013-2094	Błąd w funkcji perf_swevent_init w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	47,71 %	Publikacja 14 maj 2013 Aktualizacja NVD 17 cze 2026
reolink An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. CVE-2021-40407	An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly.… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,2	47,64 %	Publikacja 28 sty 2022 Aktualizacja NVD 17 cze 2026
asus On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm… CVE-2023-39780	On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelist parameter. NOTE: for the similar "token-generated module" issue, see CVE-2023-41345; for the similar "token-refresh module" issue, see CVE-2023-41346; for… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	39,51 %	Publikacja 11 wrz 2023 Aktualizacja NVD 17 cze 2026
microsoft Luka ujawnienia informacji w Internet Explorerze umożliwia zdalnym atakującym dostęp do pamięci procesu. CVE-2017-0059	Luka ujawnienia informacji w Internet Explorerze umożliwia zdalnym atakującym dostęp do pamięci procesu. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,3	61,97 %	Publikacja 17 mar 2017 Aktualizacja NVD 17 cze 2026
dlink Wielokrotne luki CSRF w routerze D-Link DIR-600 umożliwiają przejęcie sesji administratora. CVE-2014-100005	Wielokrotne luki CSRF w routerze D-Link DIR-600 umożliwiają przejęcie sesji administratora. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,0	43,46 %	Publikacja 13 sty 2015 Aktualizacja NVD 17 cze 2026
scadabr OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP… CVE-2021-26828	OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	39,36 %	Publikacja 11 cze 2021 Aktualizacja NVD 17 cze 2026
qnap A command injection vulnerability has been reported to affect QTS and QuTS hero. CVE-2020-2509	A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerability allows attackers to execute arbitrary commands in a compromised application. We have already fixed this vulnerability in the following versions: QTS 4.5.2.1566 Build 20210202 and later… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	33,99 %	Publikacja 17 kwi 2021 Aktualizacja NVD 17 cze 2026
debian Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption… CVE-2021-38003	Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	38,57 %	Publikacja 23 lis 2021 Aktualizacja NVD 17 cze 2026
apple Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci. CVE-2025-43300	Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	10,0	32,5 %	Publikacja 21 sie 2025 Aktualizacja NVD 17 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone13.10.2026, 21:02 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone13.10.2026, 21:08 UTC

CISA KEVOstatnie przetworzenie zakończone14.10.2026, 00:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone13.10.2026, 21:08 UTCData modelu znajduje się przy rekordzie.