KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8157 Obserwuj27 741 Do wiadomości29 600 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

vm2_project

Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.

CVE-2026-26956Pilne działanie

Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 15 lip 2026

vm2_project

Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.

CVE-2026-24118Pilne działanie

Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,92 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 15 lip 2026

infiniflow

Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików.

CVE-2026-24770Pilne działanie

Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

autel

Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików.

CVE-2026-8984Pilne działanie

Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,91 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 13 sie 2026

typebot

Typebot is an open-source chatbot builder.

CVE-2025-64709Pilne działanie

Typebot is an open-source chatbot builder. In versions prior to 3.13.1, a Server-Side Request Forgery (SSRF) vulnerability in the Typebot webhook block (HTTP Request component) functionality allows authenticated users to make arbitrary HTTP requests from the server, including access to AWS…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,4 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 18 paź 2026

flowiseai

Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.

CVE-2025-71333Pilne działanie

Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 12 paź 2026

vm2_project

Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń.

CVE-2026-24120Pilne działanie

Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 15 lip 2026

entrust

Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień.

CVE-2025-59693Pilne działanie

Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,9 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 gru 2025
Aktualizacja NVD: 26 sie 2026

amirraminfar

Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.

CVE-2026-24740Pilne działanie

Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,39 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

simple-git_project

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.

CVE-2026-6951Pilne działanie

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 kwi 2026
Aktualizacja NVD: 15 lip 2026

zephyrproject

Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.

CVE-2026-5067Pilne działanie

Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,87 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,87 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 16 paź 2026

sagemcom

Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu.

CVE-2025-29329Pilne działanie

Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sty 2026
Aktualizacja NVD: 5 lip 2026

langgenius

Default credentials in Dify thru 1.5.1.

CVE-2025-56157Pilne działanie

Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker configuration does not make PostgreSQL (on TCP port 5432) exposed by default in version 1.0.1 or later.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,86 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 gru 2025
Aktualizacja NVD: 13 paź 2026

vm2_project

Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście.

CVE-2026-44008Pilne działanie

Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 6 sie 2026

utt

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

CVE-2025-15092Pilne działanie

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

utt

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

CVE-2025-15091Pilne działanie

Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 7 paź 2026

canonicalSystemy operacyjne

Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami.

CVE-2026-63297Pilne działanie

Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,34 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 11 wrz 2026

cal

Cal.com is open-source scheduling software.

CVE-2025-66489Pilne działanie

Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 gru 2025
Aktualizacja NVD: 18 paź 2026

freerdp

Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci.

CVE-2026-55191Pilne działanie

Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,83 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 22 wrz 2026

appsmith

Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.

CVE-2026-55454Pilne działanie

Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

termix

Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.

CVE-2026-45744Pilne działanie

Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,33 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 8 cze 2026

hackerbay

Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów.

CVE-2026-35053Pilne działanie

Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,82 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,82 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 kwi 2026
Aktualizacja NVD: 7 paź 2026

kreaweb

Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.

CVE-2026-39355Pilne działanie

Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 24 lip 2026

praison

Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.

CVE-2026-34935Pilne działanie

Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,82 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,82 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 25 lip 2026

vm2_project

Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.

CVE-2026-44009Pilne działanie

Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,81 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,81 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 7 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
vm2_project Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. CVE-2026-26956	Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,92 % · rekomendacja wg zapisanej polityki	9,8	0,92 %	Publikacja 4 maj 2026 Aktualizacja NVD 15 lip 2026
vm2_project Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. CVE-2026-24118	Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,92 % · rekomendacja wg zapisanej polityki	9,8	0,92 %	Publikacja 4 maj 2026 Aktualizacja NVD 15 lip 2026
infiniflow Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików. CVE-2026-24770	Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki	9,8	0,91 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
autel Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików. CVE-2026-8984	Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,91 % · rekomendacja wg zapisanej polityki	9,8	0,91 %	Publikacja 22 lip 2026 Aktualizacja NVD 13 sie 2026
typebot Typebot is an open-source chatbot builder. CVE-2025-64709	Typebot is an open-source chatbot builder. In versions prior to 3.13.1, a Server-Side Request Forgery (SSRF) vulnerability in the Typebot webhook block (HTTP Request component) functionality allows authenticated users to make arbitrary HTTP requests from the server, including access to AWS… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,9 · EPSS 0,4 % · rekomendacja wg zapisanej polityki	9,9	0,4 %	Publikacja 13 lis 2025 Aktualizacja NVD 18 paź 2026
flowiseai Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. CVE-2025-71333	Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki	9,8	0,9 %	Publikacja 26 cze 2026 Aktualizacja NVD 12 paź 2026
vm2_project Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń. CVE-2026-24120	Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki	9,8	0,9 %	Publikacja 4 maj 2026 Aktualizacja NVD 15 lip 2026
entrust Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. CVE-2025-59693	Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,9 % · rekomendacja wg zapisanej polityki	9,8	0,9 %	Publikacja 2 gru 2025 Aktualizacja NVD 26 sie 2026
amirraminfar Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. CVE-2026-24740	Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,39 % · rekomendacja wg zapisanej polityki	9,9	0,39 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
simple-git_project Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. CVE-2026-6951	Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki	9,8	0,88 %	Publikacja 25 kwi 2026 Aktualizacja NVD 15 lip 2026
zephyrproject Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. CVE-2026-5067	Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,87 % · rekomendacja wg zapisanej polityki	9,8	0,87 %	Publikacja 9 cze 2026 Aktualizacja NVD 16 paź 2026
sagemcom Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu. CVE-2025-29329	Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki	9,8	0,86 %	Publikacja 12 sty 2026 Aktualizacja NVD 5 lip 2026
langgenius Default credentials in Dify thru 1.5.1. CVE-2025-56157	Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker configuration does not make PostgreSQL (on TCP port 5432) exposed by default in version 1.0.1 or later. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki	9,8	0,86 %	Publikacja 18 gru 2025 Aktualizacja NVD 13 paź 2026
vm2_project Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. CVE-2026-44008	Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 13 maj 2026 Aktualizacja NVD 6 sie 2026
utt Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15092	Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
utt Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. CVE-2025-15091	Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,85 % · rekomendacja wg zapisanej polityki	9,8	0,85 %	Publikacja 26 gru 2025 Aktualizacja NVD 7 paź 2026
canonical Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. CVE-2026-63297	Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,34 % · rekomendacja wg zapisanej polityki	9,9	0,34 %	Publikacja 12 sie 2026 Aktualizacja NVD 11 wrz 2026
cal Cal.com is open-source scheduling software. CVE-2025-66489	Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 0,84 % · rekomendacja wg zapisanej polityki	9,8	0,84 %	Publikacja 3 gru 2025 Aktualizacja NVD 18 paź 2026
freerdp Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. CVE-2026-55191	Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,83 % · rekomendacja wg zapisanej polityki	9,8	0,83 %	Publikacja 19 sie 2026 Aktualizacja NVD 22 wrz 2026
appsmith Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. CVE-2026-55454	Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,9	0,33 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
termix Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. CVE-2026-45744	Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,33 % · rekomendacja wg zapisanej polityki	9,9	0,33 %	Publikacja 5 cze 2026 Aktualizacja NVD 8 cze 2026
hackerbay Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. CVE-2026-35053	Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,82 % · rekomendacja wg zapisanej polityki	9,8	0,82 %	Publikacja 2 kwi 2026 Aktualizacja NVD 7 paź 2026
kreaweb Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. CVE-2026-39355	Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,9	0,32 %	Publikacja 7 kwi 2026 Aktualizacja NVD 24 lip 2026
praison Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. CVE-2026-34935	Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,82 % · rekomendacja wg zapisanej polityki	9,8	0,82 %	Publikacja 4 kwi 2026 Aktualizacja NVD 25 lip 2026
vm2_project Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. CVE-2026-44009	Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,81 % · rekomendacja wg zapisanej polityki	9,8	0,81 %	Publikacja 13 maj 2026 Aktualizacja NVD 7 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 10:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.