KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 839 Do wiadomości29 837 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych.

CVE-2026-14828Obserwuj

Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,44 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all…

CVE-2026-19949Obserwuj

The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute…

CVE-2026-67599Obserwuj

ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute arbitrary commands by submitting unsanitized input through the filter parameter, which is interpolated directly into a shell command in File.php. Attackers can…

Opis źródłowy NVD · ENCVSS 8,6 · EPSS 2,43 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 2,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 24 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych.

CVE-2026-67608Obserwuj

Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczneCVSS 8,6 · EPSS 2,43 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 2,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH.

CVE-2026-5917Obserwuj

Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 24 wrz 2026

Producent nieustalony

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software.

CVE-2026-43947Obserwuj

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when `secureEnabled` is set to `true`. The `POST /api/runscript` endpoint checks authorization against the stored script's permission by ID, but when…

Opis źródłowy NVD · ENCVSS 8,9 · EPSS 0,91 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root.

CVE-2026-58000Obserwuj

Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 30 cze 2026

it-novum

Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

CVE-2026-24893Obserwuj

Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 kwi 2026
Aktualizacja NVD: 25 lip 2026

Producent nieustalony

Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp.

CVE-2026-12263Obserwuj

Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu.

CVE-2026-64638Obserwuj

Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 3 wrz 2026

tp-linkSieć i dostęp

Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta.

CVE-2026-15429Obserwuj

Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,39 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 6 sie 2026

redisbloom

Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-25589Obserwuj

Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 25 lip 2026

nagios

Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location.

CVE-2020-36863Obserwuj

Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location. The upload handler did not properly restrict file types or enforce storage outside of the webroot, and the web server permitted execution within the upload directory. An…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 18 paź 2026

quest

Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu.

CVE-2026-9787Obserwuj

Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,37 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

vllm

Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu.

CVE-2026-27893Obserwuj

Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,36 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 21 lip 2026

atlassianDevelopment

Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

CVE-2026-21571Obserwuj

Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,35 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 10 sie 2026

Producent nieustalony

Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

CVE-2026-32833Obserwuj

Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-20868Obserwuj

Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,34 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sty 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software.

CVE-2026-43945Obserwuj

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode…

Opis źródłowy NVD · ENCVSS 8,9 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 0,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika.

CVE-2026-24788Obserwuj

Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,33 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lut 2026
Aktualizacja NVD: 17 cze 2026

super-linter_project

Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera.

CVE-2026-25761Obserwuj

Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,32 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lut 2026
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu.

CVE-2025-62549Obserwuj

Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,32 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

CVE-2026-18438Obserwuj

Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 sie 2026
Aktualizacja NVD: 20 sie 2026

lomart

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

CVE-2026-97160Obserwuj

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 1,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 wrz 2026
Aktualizacja NVD: 20 paź 2026

themoos

Obejście uwierzytelnienia w MOOS umożliwia wstrzykiwanie wiadomości pod fałszywą tożsamością.

CVE-2026-85430Obserwuj

Obejście uwierzytelnienia w MOOS umożliwia wstrzykiwanie wiadomości pod fałszywą tożsamością.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,31 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 1,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 14 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych. CVE-2026-14828	Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,44 % · rekomendacja wg zapisanej polityki	8,8	1,44 %	Publikacja 2 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all… CVE-2026-19949	The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki	8,8	1,43 %	Publikacja 25 sie 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute… CVE-2026-67599	ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute arbitrary commands by submitting unsanitized input through the filter parameter, which is interpolated directly into a shell command in File.php. Attackers can… Opis źródłowy NVD · EN	Obserwuj CVSS 8,6 · EPSS 2,43 % · rekomendacja wg zapisanej polityki	8,6	2,43 %	Publikacja 3 sie 2026 Aktualizacja NVD 24 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych. CVE-2026-67608	Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych. Streszczenie automatyczne	Obserwuj CVSS 8,6 · EPSS 2,43 % · rekomendacja wg zapisanej polityki	8,6	2,43 %	Publikacja 3 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH. CVE-2026-5917	Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,43 % · rekomendacja wg zapisanej polityki	8,8	1,43 %	Publikacja 12 sie 2026 Aktualizacja NVD 24 wrz 2026
Producent nieustalony FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. CVE-2026-43947	FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when `secureEnabled` is set to `true`. The `POST /api/runscript` endpoint checks authorization against the stored script's permission by ID, but when… Opis źródłowy NVD · EN	Obserwuj CVSS 8,9 · EPSS 0,91 % · rekomendacja wg zapisanej polityki	8,9	0,91 %	Publikacja 22 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root. CVE-2026-58000	Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki	8,8	1,4 %	Publikacja 29 cze 2026 Aktualizacja NVD 30 cze 2026
it-novum Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. CVE-2026-24893	Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki	8,8	1,4 %	Publikacja 14 kwi 2026 Aktualizacja NVD 25 lip 2026
Producent nieustalony Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp. CVE-2026-12263	Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki	8,8	1,4 %	Publikacja 13 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu. CVE-2026-64638	Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	8,9	0,89 %	Publikacja 7 sie 2026 Aktualizacja NVD 3 wrz 2026
tp-link Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta. CVE-2026-15429	Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,39 % · rekomendacja wg zapisanej polityki	8,8	1,39 %	Publikacja 14 lip 2026 Aktualizacja NVD 6 sie 2026
redisbloom Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-25589	Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki	8,8	1,38 %	Publikacja 5 maj 2026 Aktualizacja NVD 25 lip 2026
nagios Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location. CVE-2020-36863	Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location. The upload handler did not properly restrict file types or enforce storage outside of the webroot, and the web server permitted execution within the upload directory. An… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki	8,8	1,38 %	Publikacja 30 paź 2025 Aktualizacja NVD 18 paź 2026
quest Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu. CVE-2026-9787	Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,37 % · rekomendacja wg zapisanej polityki	8,8	1,37 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
vllm Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu. CVE-2026-27893	Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,36 % · rekomendacja wg zapisanej polityki	8,8	1,36 %	Publikacja 27 mar 2026 Aktualizacja NVD 21 lip 2026
atlassian Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. CVE-2026-21571	Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,35 % · rekomendacja wg zapisanej polityki	8,8	1,35 %	Publikacja 21 kwi 2026 Aktualizacja NVD 10 sie 2026
Producent nieustalony Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. CVE-2026-32833	Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,34 % · rekomendacja wg zapisanej polityki	8,8	1,34 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
microsoft Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. CVE-2026-20868	Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,34 % · rekomendacja wg zapisanej polityki	8,8	1,34 %	Publikacja 13 sty 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. CVE-2026-43945	FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode… Opis źródłowy NVD · EN	Obserwuj CVSS 8,9 · EPSS 0,84 % · rekomendacja wg zapisanej polityki	8,9	0,84 %	Publikacja 22 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika. CVE-2026-24788	Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,33 % · rekomendacja wg zapisanej polityki	8,8	1,33 %	Publikacja 2 lut 2026 Aktualizacja NVD 17 cze 2026
super-linter_project Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera. CVE-2026-25761	Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,32 % · rekomendacja wg zapisanej polityki	8,8	1,32 %	Publikacja 9 lut 2026 Aktualizacja NVD 17 cze 2026
microsoft Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu. CVE-2025-62549	Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,32 % · rekomendacja wg zapisanej polityki	8,8	1,32 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. CVE-2026-18438	Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,31 % · rekomendacja wg zapisanej polityki	8,8	1,31 %	Publikacja 15 sie 2026 Aktualizacja NVD 20 sie 2026
lomart Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 CVE-2026-97160	Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 1,31 % · rekomendacja wg zapisanej polityki	8,8	1,31 %	Publikacja 26 wrz 2026 Aktualizacja NVD 20 paź 2026
themoos Obejście uwierzytelnienia w MOOS umożliwia wstrzykiwanie wiadomości pod fałszywą tożsamością. CVE-2026-85430	Obejście uwierzytelnienia w MOOS umożliwia wstrzykiwanie wiadomości pod fałszywą tożsamością. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 1,31 % · rekomendacja wg zapisanej polityki	8,8	1,31 %	Publikacja 4 wrz 2026 Aktualizacja NVD 14 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 10:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.