KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 840 Do wiadomości29 837 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18601Obserwuj

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 3,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 12 sie 2026

appleSystemy operacyjne

Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.

CVE-2026-2313Obserwuj

Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 4,1 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 4,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu.

CVE-2026-19348Obserwuj

Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,57 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 3,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 sie 2026
Aktualizacja NVD: 12 sie 2026

nagios

W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.

CVE-2024-14005Obserwuj

W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 4,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 4,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 2 paź 2026

nagios

Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora.

CVE-2025-34284Obserwuj

Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 4,03 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 4,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.

CVE-2026-11498Obserwuj

Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,8 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 cze 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia.

CVE-2026-2493Obserwuj

Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia.

Streszczenie automatyczneCVSS 7,5 · EPSS 10,28 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 10,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 16 mar 2026

trendnet

Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.

CVE-2025-15136Obserwuj

Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 7,4 · EPSS 10,72 % · rekomendacja wg zapisanej polityki

CVSS: 7,4
EPSS: 10,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 gru 2025
Aktualizacja NVD: 7 paź 2026

googleChmura

Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.

CVE-2025-12036Obserwuj

Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,72 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 7 paź 2026

opensslAplikacje

Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu.

CVE-2026-45447Obserwuj

Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 18 wrz 2026

Producent nieustalony

Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu.

CVE-2026-19747Obserwuj

Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,06 % · rekomendacja wg zapisanej polityki

CVSS: 8,9
EPSS: 3,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

githubDevelopment

Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług.

CVE-2026-9312Obserwuj

Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług.

Streszczenie automatyczneCVSS 8,2 · EPSS 6,55 % · rekomendacja wg zapisanej polityki

CVSS: 8,2
EPSS: 6,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 23 lip 2026

zabbix

Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych.

CVE-2026-23921Obserwuj

Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,5 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past…

CVE-2026-73522Obserwuj

COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past the end of a fixed 15-slot stack array by sending a crafted UDP datagram containing more than 15 ACF-CAN messages. The avtp_to_can() function increments its write…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 3,95 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 3,95 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 24 wrz 2026

Producent nieustalony

An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series…

CVE-2026-101978Obserwuj

An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated attacker on the management LAN to execute commands as root via a crafted gRPC response.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 3,92 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 3,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon…

CVE-2026-102059Obserwuj

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 3,89 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 3,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 16 paź 2026

nagios

Nagios XI versions prior to 2012R1.6 contain a shell command injection vulnerability in the Auto-Discovery tool.

CVE-2013-10073Obserwuj

Nagios XI versions prior to 2012R1.6 contain a shell command injection vulnerability in the Auto-Discovery tool. User-controlled input is passed to a shell without adequate sanitation or argument quoting, allowing an authenticated user with access to discovery functionality to execute arbitrary…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 3,38 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,38 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2025
Aktualizacja NVD: 18 paź 2026

redis

Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE.

CVE-2026-25243Obserwuj

Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 25 lip 2026

apacheAplikacje

Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych.

CVE-2026-35152Obserwuj

Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,28 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 lip 2026
Aktualizacja NVD: 15 lip 2026

appleSystemy operacyjne

Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.

CVE-2025-14766Obserwuj

Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,24 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 30 wrz 2026

Producent nieustalony

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

CVE-2026-10179Obserwuj

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 maj 2026
Aktualizacja NVD: 22 lip 2026

Producent nieustalony

Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.

CVE-2026-19489Obserwuj

Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 1 wrz 2026

Producent nieustalony

Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych.

CVE-2026-11840Obserwuj

Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 3,09 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 3,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 31 sie 2026

f5Sieć i dostęp

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-42055Obserwuj

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 8,1 · EPSS 6,54 % · rekomendacja wg zapisanej polityki

CVSS: 8,1
EPSS: 6,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 14 wrz 2026

adobe

W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.

CVE-2026-34619Obserwuj

W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.

Streszczenie automatyczneCVSS 7,7 · EPSS 8,51 % · rekomendacja wg zapisanej polityki

CVSS: 7,7
EPSS: 8,51 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 kwi 2026
Aktualizacja NVD: 28 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. CVE-2026-18601	Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki	8,9	3,62 %	Publikacja 3 sie 2026 Aktualizacja NVD 12 sie 2026
apple Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. CVE-2026-2313	Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 4,1 % · rekomendacja wg zapisanej polityki	8,8	4,1 %	Publikacja 11 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. CVE-2026-19348	Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 3,57 % · rekomendacja wg zapisanej polityki	8,9	3,57 %	Publikacja 9 sie 2026 Aktualizacja NVD 12 sie 2026
nagios W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. CVE-2024-14005	W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 4,03 % · rekomendacja wg zapisanej polityki	8,8	4,03 %	Publikacja 30 paź 2025 Aktualizacja NVD 2 paź 2026
nagios Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora. CVE-2025-34284	Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 4,03 % · rekomendacja wg zapisanej polityki	8,8	4,03 %	Publikacja 30 paź 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. CVE-2026-11498	Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,8 % · rekomendacja wg zapisanej polityki	8,8	3,8 %	Publikacja 8 cze 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia. CVE-2026-2493	Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia. Streszczenie automatyczne	Obserwuj CVSS 7,5 · EPSS 10,28 % · rekomendacja wg zapisanej polityki	7,5	10,28 %	Publikacja 16 mar 2026 Aktualizacja NVD 16 mar 2026
trendnet Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. CVE-2025-15136	Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 7,4 · EPSS 10,72 % · rekomendacja wg zapisanej polityki	7,4	10,72 %	Publikacja 28 gru 2025 Aktualizacja NVD 7 paź 2026
google Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. CVE-2025-12036	Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,72 % · rekomendacja wg zapisanej polityki	8,8	3,72 %	Publikacja 7 lis 2025 Aktualizacja NVD 7 paź 2026
openssl Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu. CVE-2026-45447	Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki	8,8	3,57 %	Publikacja 9 cze 2026 Aktualizacja NVD 18 wrz 2026
Producent nieustalony Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu. CVE-2026-19747	Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,9 · EPSS 3,06 % · rekomendacja wg zapisanej polityki	8,9	3,06 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
github Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług. CVE-2026-9312	Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług. Streszczenie automatyczne	Obserwuj CVSS 8,2 · EPSS 6,55 % · rekomendacja wg zapisanej polityki	8,2	6,55 %	Publikacja 27 maj 2026 Aktualizacja NVD 23 lip 2026
zabbix Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. CVE-2026-23921	Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,5 % · rekomendacja wg zapisanej polityki	8,8	3,5 %	Publikacja 24 mar 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past… CVE-2026-73522	COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past the end of a fixed 15-slot stack array by sending a crafted UDP datagram containing more than 15 ACF-CAN messages. The avtp_to_can() function increments its write… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 3,95 % · rekomendacja wg zapisanej polityki	8,7	3,95 %	Publikacja 17 sie 2026 Aktualizacja NVD 24 wrz 2026
Producent nieustalony An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series… CVE-2026-101978	An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated attacker on the management LAN to execute commands as root via a crafted gRPC response. Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 3,92 % · rekomendacja wg zapisanej polityki	8,7	3,92 %	Publikacja 14 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon… CVE-2026-102059	An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 3,89 % · rekomendacja wg zapisanej polityki	8,7	3,89 %	Publikacja 14 paź 2026 Aktualizacja NVD 16 paź 2026
nagios Nagios XI versions prior to 2012R1.6 contain a shell command injection vulnerability in the Auto-Discovery tool. CVE-2013-10073	Nagios XI versions prior to 2012R1.6 contain a shell command injection vulnerability in the Auto-Discovery tool. User-controlled input is passed to a shell without adequate sanitation or argument quoting, allowing an authenticated user with access to discovery functionality to execute arbitrary… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 3,38 % · rekomendacja wg zapisanej polityki	8,8	3,38 %	Publikacja 30 paź 2025 Aktualizacja NVD 18 paź 2026
redis Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE. CVE-2026-25243	Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,3 % · rekomendacja wg zapisanej polityki	8,8	3,3 %	Publikacja 5 maj 2026 Aktualizacja NVD 25 lip 2026
apache Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych. CVE-2026-35152	Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,28 % · rekomendacja wg zapisanej polityki	8,8	3,28 %	Publikacja 15 lip 2026 Aktualizacja NVD 15 lip 2026
apple Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. CVE-2025-14766	Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,24 % · rekomendacja wg zapisanej polityki	8,8	3,24 %	Publikacja 17 gru 2025 Aktualizacja NVD 30 wrz 2026
Producent nieustalony Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. CVE-2026-10179	Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,2 % · rekomendacja wg zapisanej polityki	8,8	3,2 %	Publikacja 31 maj 2026 Aktualizacja NVD 22 lip 2026
Producent nieustalony Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. CVE-2026-19489	Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,2 % · rekomendacja wg zapisanej polityki	8,8	3,2 %	Publikacja 19 sie 2026 Aktualizacja NVD 1 wrz 2026
Producent nieustalony Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych. CVE-2026-11840	Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 3,09 % · rekomendacja wg zapisanej polityki	8,8	3,09 %	Publikacja 13 sie 2026 Aktualizacja NVD 31 sie 2026
f5 Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-42055	Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 8,1 · EPSS 6,54 % · rekomendacja wg zapisanej polityki	8,1	6,54 %	Publikacja 17 cze 2026 Aktualizacja NVD 14 wrz 2026
adobe W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. CVE-2026-34619	W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. Streszczenie automatyczne	Obserwuj CVSS 7,7 · EPSS 8,51 % · rekomendacja wg zapisanej polityki	7,7	8,51 %	Publikacja 15 kwi 2026 Aktualizacja NVD 28 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 05:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.