KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8157 Obserwuj27 745 Do wiadomości29 624 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

dlinkSieć i dostęp

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

CVE-2026-7854Pilne działanie

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 5,86 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 5,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 24 lip 2026

tp-linkSieć i dostęp

Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.

CVE-2026-19586Pilne działanie

Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.

Streszczenie automatyczneCVSS 9,8 · EPSS 5,7 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 5,7 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 3 wrz 2026

opendcim

Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze.

CVE-2026-28517Pilne działanie

Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 5,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 5,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lut 2026
Aktualizacja NVD: 14 lip 2026

topsecgroup

Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.

CVE-2021-4473Pilne działanie

Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 5,43 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 5,43 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 24 kwi 2026

sangfor

A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0.

CVE-2025-12916Pilne działanie

A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely.…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 5,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 5,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lis 2025
Aktualizacja NVD: 18 paź 2026

nginxui

Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx.

CVE-2026-33032Pilne działanie

Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx.

Streszczenie automatyczneCVSS 9,8 · EPSS 4,97 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 4,97 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 17 kwi 2026

wpdirectorykit

The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to…

CVE-2025-13390Pilne działanie

The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 4,56 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 4,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 gru 2025
Aktualizacja NVD: 18 paź 2026

lfprojects

Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.

CVE-2026-0545Pilne działanie

Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 4,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 4,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 kwi 2026
Aktualizacja NVD: 28 sie 2026

ip-com

Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.

CVE-2026-2017Pilne działanie

Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 4,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 4,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lut 2026
Aktualizacja NVD: 17 cze 2026

erugo

Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.

CVE-2026-24897Pilne działanie

Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.

Streszczenie automatyczneCVSS 10,0 · EPSS 3,01 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 3,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 sty 2026
Aktualizacja NVD: 17 cze 2026

tenda

A flaw has been found in Tenda AC21 16.03.08.16.

CVE-2025-13445Pilne działanie

A flaw has been found in Tenda AC21 16.03.08.16. This affects an unknown part of the file /goform/SetIpMacBind. Executing a manipulation of the argument list can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2025
Aktualizacja NVD: 18 paź 2026

tenda

A vulnerability has been found in Tenda AC21 16.03.08.16.

CVE-2025-13446Pilne działanie

A vulnerability has been found in Tenda AC21 16.03.08.16. This vulnerability affects unknown code of the file /goform/SetSysTimeCfg. The manipulation of the argument timeZone/time leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lis 2025
Aktualizacja NVD: 18 paź 2026

dlinkSieć i dostęp

A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07.

CVE-2025-13305Pilne działanie

A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

dlinkSieć i dostęp

A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03.

CVE-2025-14659Pilne działanie

A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,8 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 7 paź 2026

jm33-m0

Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.

CVE-2026-26068Pilne działanie

Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.

Streszczenie automatyczneCVSS 9,9 · EPSS 3,27 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 3,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 lut 2026
Aktualizacja NVD: 17 cze 2026

trendmicro

Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.

CVE-2025-69258Pilne działanie

Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 7 paź 2026

lfprojects

Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.

CVE-2025-15379Pilne działanie

Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.

Streszczenie automatyczneCVSS 10,0 · EPSS 2,39 % · rekomendacja wg zapisanej polityki

CVSS: 10,0
EPSS: 2,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 mar 2026
Aktualizacja NVD: 4 wrz 2026

autel

Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.

CVE-2026-8986Pilne działanie

Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 3,28 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 3,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 13 sie 2026

synway

Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.

CVE-2025-71284Pilne działanie

Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 5,73 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 5,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 7 paź 2026

flowiseai

Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.

CVE-2026-56274Pilne działanie

Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.

Streszczenie automatyczneCVSS 9,9 · EPSS 2,68 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 2,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

extplorer

Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu.

CVE-2023-54335Pilne działanie

Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,3 · EPSS 5,68 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 5,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sty 2026
Aktualizacja NVD: 7 paź 2026

dokploy

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.

CVE-2026-24841Pilne działanie

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.

Streszczenie automatyczneCVSS 9,9 · EPSS 2,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 2,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 sty 2026
Aktualizacja NVD: 17 cze 2026

openjsf

Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.

CVE-2026-25244Pilne działanie

Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 24 lip 2026

totolink

Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.

CVE-2025-14586Pilne działanie

Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

dontkry

Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.

CVE-2025-66219Pilne działanie

Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 2,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 2,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lis 2025
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
dlink Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. CVE-2026-7854	Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 5,86 % · rekomendacja wg zapisanej polityki	9,8	5,86 %	Publikacja 5 maj 2026 Aktualizacja NVD 24 lip 2026
tp-link Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. CVE-2026-19586	Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 5,7 % · rekomendacja wg zapisanej polityki	9,8	5,7 %	Publikacja 20 sie 2026 Aktualizacja NVD 3 wrz 2026
opendcim Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. CVE-2026-28517	Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 5,65 % · rekomendacja wg zapisanej polityki	9,8	5,65 %	Publikacja 28 lut 2026 Aktualizacja NVD 14 lip 2026
topsecgroup Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. CVE-2021-4473	Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 5,43 % · rekomendacja wg zapisanej polityki	9,8	5,43 %	Publikacja 7 kwi 2026 Aktualizacja NVD 24 kwi 2026
sangfor A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. CVE-2025-12916	A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely.… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 5,06 % · rekomendacja wg zapisanej polityki	9,8	5,06 %	Publikacja 9 lis 2025 Aktualizacja NVD 18 paź 2026
nginxui Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. CVE-2026-33032	Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 4,97 % · rekomendacja wg zapisanej polityki	9,8	4,97 %	Publikacja 30 mar 2026 Aktualizacja NVD 17 kwi 2026
wpdirectorykit The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to… CVE-2025-13390	The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 4,56 % · rekomendacja wg zapisanej polityki	9,8	4,56 %	Publikacja 3 gru 2025 Aktualizacja NVD 18 paź 2026
lfprojects Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. CVE-2026-0545	Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 4,39 % · rekomendacja wg zapisanej polityki	9,8	4,39 %	Publikacja 3 kwi 2026 Aktualizacja NVD 28 sie 2026
ip-com Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. CVE-2026-2017	Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 4,33 % · rekomendacja wg zapisanej polityki	9,8	4,33 %	Publikacja 6 lut 2026 Aktualizacja NVD 17 cze 2026
erugo Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. CVE-2026-24897	Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 3,01 % · rekomendacja wg zapisanej polityki	10,0	3,01 %	Publikacja 29 sty 2026 Aktualizacja NVD 17 cze 2026
tenda A flaw has been found in Tenda AC21 16.03.08.16. CVE-2025-13445	A flaw has been found in Tenda AC21 16.03.08.16. This affects an unknown part of the file /goform/SetIpMacBind. Executing a manipulation of the argument list can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,88 % · rekomendacja wg zapisanej polityki	9,8	3,88 %	Publikacja 20 lis 2025 Aktualizacja NVD 18 paź 2026
tenda A vulnerability has been found in Tenda AC21 16.03.08.16. CVE-2025-13446	A vulnerability has been found in Tenda AC21 16.03.08.16. This vulnerability affects unknown code of the file /goform/SetSysTimeCfg. The manipulation of the argument timeZone/time leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,88 % · rekomendacja wg zapisanej polityki	9,8	3,88 %	Publikacja 20 lis 2025 Aktualizacja NVD 18 paź 2026
dlink A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. CVE-2025-13305	A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,85 % · rekomendacja wg zapisanej polityki	9,8	3,85 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
dlink A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. CVE-2025-14659	A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 3,8 % · rekomendacja wg zapisanej polityki	9,8	3,8 %	Publikacja 14 gru 2025 Aktualizacja NVD 7 paź 2026
jm33-m0 Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. CVE-2026-26068	Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 3,27 % · rekomendacja wg zapisanej polityki	9,9	3,27 %	Publikacja 12 lut 2026 Aktualizacja NVD 17 cze 2026
trendmicro Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. CVE-2025-69258	Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 3,57 % · rekomendacja wg zapisanej polityki	9,8	3,57 %	Publikacja 8 sty 2026 Aktualizacja NVD 7 paź 2026
lfprojects Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. CVE-2025-15379	Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. Streszczenie automatyczne	Pilne działanie CVSS 10,0 · EPSS 2,39 % · rekomendacja wg zapisanej polityki	10,0	2,39 %	Publikacja 30 mar 2026 Aktualizacja NVD 4 wrz 2026
autel Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. CVE-2026-8986	Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 3,28 % · rekomendacja wg zapisanej polityki	9,8	3,28 %	Publikacja 22 lip 2026 Aktualizacja NVD 13 sie 2026
synway Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. CVE-2025-71284	Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,3 · EPSS 5,73 % · rekomendacja wg zapisanej polityki	9,3	5,73 %	Publikacja 30 kwi 2026 Aktualizacja NVD 7 paź 2026
flowiseai Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. CVE-2026-56274	Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 2,68 % · rekomendacja wg zapisanej polityki	9,9	2,68 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026
extplorer Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. CVE-2023-54335	Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,3 · EPSS 5,68 % · rekomendacja wg zapisanej polityki	9,3	5,68 %	Publikacja 14 sty 2026 Aktualizacja NVD 7 paź 2026
dokploy Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. CVE-2026-24841	Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 2,52 % · rekomendacja wg zapisanej polityki	9,9	2,52 %	Publikacja 28 sty 2026 Aktualizacja NVD 17 cze 2026
openjsf Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. CVE-2026-25244	Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	9,8	2,76 %	Publikacja 18 maj 2026 Aktualizacja NVD 24 lip 2026
totolink Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. CVE-2025-14586	Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,76 % · rekomendacja wg zapisanej polityki	9,8	2,76 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
dontkry Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. CVE-2025-66219	Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 2,66 % · rekomendacja wg zapisanej polityki	9,8	2,66 %	Publikacja 29 lis 2025 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 04:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.