KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2691 W tym tygodniu8157 Obserwuj27 745 Do wiadomości29 625 Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

microsoftAplikacje · Chmura · Systemy operacyjne

Win32k Elevation of Privilege Vulnerability

CVE-2021-41357Pilne działanie

Win32k Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,6
EPSS: 1,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2021
Aktualizacja NVD: 17 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Win32k Elevation of Privilege Vulnerability

CVE-2021-40450Pilne działanie

Win32k Elevation of Privilege Vulnerability

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,6
EPSS: 1,58 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2021
Aktualizacja NVD: 17 cze 2026

samsung

Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.

CVE-2023-21492Pilne działanie

Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,4
EPSS: 2,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2023
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

A memory consumption issue was addressed with improved memory handling.

CVE-2020-9819Pilne działanie

A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,3
EPSS: 2,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2020
Aktualizacja NVD: 17 cze 2026

samsung

An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to…

CVE-2021-25370Pilne działanie

An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to kernel panic.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,4
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2021
Aktualizacja NVD: 17 cze 2026

ibm

Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych.

CVE-2013-3993Pilne działanie

Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 3,5
EPSS: 4,77 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2014
Aktualizacja NVD: 17 cze 2026

appleSystemy operacyjne

Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku.

CVE-2025-43200Pilne działanie

Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 4,2
EPSS: 1,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2025
Aktualizacja NVD: 24 wrz 2026

smarsh

The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump"…

CVE-2025-48928Pilne działanie

The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 4,0
EPSS: 0,55 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2025
Aktualizacja NVD: 17 cze 2026

arm

Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver…

CVE-2023-26083Pilne działanie

Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall GPU Kernel Driver all versions from r19p0 - r42p0, and Avalon GPU Kernel Driver all versions from r41p0 - r42p0 allows…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 3,3
EPSS: 1,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 kwi 2023
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

VMware ESX contains an insufficient logging vulnerability.

CVE-2026-41709Pilne działanie

VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 2,7
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 30 lip 2026

google

Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder…

CVE-2026-111497Pilne działanie

Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: Nieustalone
EPSS: Nieustalone
Poprawka: Status poprawki nieustalony
Publikacja: Data nieustalona
Aktualizacja NVD: Data nieustalona

arista

Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged…

CVE-2026-114625Pilne działanie

Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: Nieustalone
EPSS: Nieustalone
Poprawka: Status poprawki nieustalony
Publikacja: Data nieustalona
Aktualizacja NVD: Data nieustalona

linuxSystemy operacyjne

Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP.

CVE-2026-43284W tym tygodniu

Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP.

Streszczenie automatyczneCVSS 8,8 · EPSS 93,24 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 93,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 wrz 2026

linuxSystemy operacyjne

Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów.

CVE-2026-43500Obserwuj

Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów.

Streszczenie automatyczneCVSS 7,8 · EPSS 92,85 % · rekomendacja wg zapisanej polityki

CVSS: 7,8
EPSS: 92,85 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 maj 2026
Aktualizacja NVD: 24 sie 2026

Producent nieustalony

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the…

CVE-2025-6389Pilne działanie

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 76,14 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 76,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the…

CVE-2025-11749Pilne działanie

The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 74,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 74,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 lis 2025
Aktualizacja NVD: 18 paź 2026

monstaftp

Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads.

CVE-2025-34299Pilne działanie

Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 72,68 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 72,68 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu.

CVE-2024-51092Pilne działanie

Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,1 · EPSS 73,31 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 73,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 maj 2026
Aktualizacja NVD: 8 maj 2026

Producent nieustalony

The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via…

CVE-2025-13486Pilne działanie

The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 67,62 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 67,62 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 gru 2025
Aktualizacja NVD: 18 paź 2026

enhancesoft

Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.

CVE-2026-22200Obserwuj

Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.

Streszczenie automatyczneCVSS 7,5 · EPSS 73,12 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 73,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sty 2026
Aktualizacja NVD: 14 lip 2026

Producent nieustalony

The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized…

CVE-2025-11833Pilne działanie

The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the __construct function in all versions up to, and including, 3.6.0. This makes it possible for unauthenticated…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 61,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 61,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lis 2025
Aktualizacja NVD: 18 paź 2026

f5Sieć i dostęp

Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.

CVE-2026-42945W tym tygodniu

Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 8,1 · EPSS 68,05 % · rekomendacja wg zapisanej polityki

CVSS: 8,1
EPSS: 68,05 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 10 wrz 2026

gitlabDevelopment

Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów.

CVE-2026-19478Pilne działanie

Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów.

Streszczenie automatyczneCVSS 9,1 · EPSS 60,2 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 60,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 2 wrz 2026

vercel

A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,…

CVE-2025-55184Obserwuj

A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 66,88 % · rekomendacja wg zapisanej polityki

CVSS: 7,5
EPSS: 66,88 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

ghost

Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych.

CVE-2026-26980Pilne działanie

Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych.

Streszczenie automatyczneCVSS 9,4 · EPSS 56,66 % · rekomendacja wg zapisanej polityki

CVSS: 9,4
EPSS: 56,66 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 lut 2026
Aktualizacja NVD: 26 maj 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
microsoft Win32k Elevation of Privilege Vulnerability CVE-2021-41357	Win32k Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,6	1,58 %	Publikacja 13 paź 2021 Aktualizacja NVD 17 cze 2026
microsoft Win32k Elevation of Privilege Vulnerability CVE-2021-40450	Win32k Elevation of Privilege Vulnerability Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,6	1,58 %	Publikacja 13 paź 2021 Aktualizacja NVD 17 cze 2026
samsung Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR. CVE-2023-21492	Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,4	2,55 %	Publikacja 4 maj 2023 Aktualizacja NVD 17 cze 2026
apple A memory consumption issue was addressed with improved memory handling. CVE-2020-9819	A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,3	2,18 %	Publikacja 9 cze 2020 Aktualizacja NVD 17 cze 2026
samsung An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to… CVE-2021-25370	An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to kernel panic. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,4	0,89 %	Publikacja 26 mar 2021 Aktualizacja NVD 17 cze 2026
ibm Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych. CVE-2013-3993	Obejście ograniczeń plików w IBM InfoSphere BigInsights umożliwia dostęp do nieautoryzowanych danych. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	3,5	4,77 %	Publikacja 7 lip 2014 Aktualizacja NVD 17 cze 2026
apple Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku. CVE-2025-43200	Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,2	1,19 %	Publikacja 17 cze 2025 Aktualizacja NVD 24 wrz 2026
smarsh The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump"… CVE-2025-48928	The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	4,0	0,55 %	Publikacja 28 maj 2025 Aktualizacja NVD 17 cze 2026
arm Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver… CVE-2023-26083	Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall GPU Kernel Driver all versions from r19p0 - r42p0, and Avalon GPU Kernel Driver all versions from r41p0 - r42p0 allows… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	3,3	1,22 %	Publikacja 6 kwi 2023 Aktualizacja NVD 17 cze 2026
Producent nieustalony VMware ESX contains an insufficient logging vulnerability. CVE-2026-41709	VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	2,7	0,3 %	Publikacja 30 lip 2026 Aktualizacja NVD 30 lip 2026
google Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder… CVE-2026-111497	Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	Nieustalone	Nieustalone	Publikacja Data nieustalona Aktualizacja NVD Data nieustalona
arista Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged… CVE-2026-114625	Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	Nieustalone	Nieustalone	Publikacja Data nieustalona Aktualizacja NVD Data nieustalona
linux Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. CVE-2026-43284	Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 93,24 % · rekomendacja wg zapisanej polityki	8,8	93,24 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 wrz 2026
linux Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. CVE-2026-43500	Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. Streszczenie automatyczne	Obserwuj CVSS 7,8 · EPSS 92,85 % · rekomendacja wg zapisanej polityki	7,8	92,85 %	Publikacja 11 maj 2026 Aktualizacja NVD 24 sie 2026
Producent nieustalony The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the… CVE-2025-6389	The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 76,14 % · rekomendacja wg zapisanej polityki	9,8	76,14 %	Publikacja 25 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the… CVE-2025-11749	The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 74,66 % · rekomendacja wg zapisanej polityki	9,8	74,66 %	Publikacja 5 lis 2025 Aktualizacja NVD 18 paź 2026
monstaftp Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. CVE-2025-34299	Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server. Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 72,68 % · rekomendacja wg zapisanej polityki	9,8	72,68 %	Publikacja 7 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu. CVE-2024-51092	Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 73,31 % · rekomendacja wg zapisanej polityki	9,1	73,31 %	Publikacja 8 maj 2026 Aktualizacja NVD 8 maj 2026
Producent nieustalony The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via… CVE-2025-13486	The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 67,62 % · rekomendacja wg zapisanej polityki	9,8	67,62 %	Publikacja 3 gru 2025 Aktualizacja NVD 18 paź 2026
enhancesoft Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. CVE-2026-22200	Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. Streszczenie automatyczne	Obserwuj CVSS 7,5 · EPSS 73,12 % · rekomendacja wg zapisanej polityki	7,5	73,12 %	Publikacja 12 sty 2026 Aktualizacja NVD 14 lip 2026
Producent nieustalony The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized… CVE-2025-11833	The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the __construct function in all versions up to, and including, 3.6.0. This makes it possible for unauthenticated… Opis źródłowy NVD · EN	Pilne działanie CVSS 9,8 · EPSS 61,48 % · rekomendacja wg zapisanej polityki	9,8	61,48 %	Publikacja 1 lis 2025 Aktualizacja NVD 18 paź 2026
f5 Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. CVE-2026-42945	Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. Streszczenie automatyczne	W tym tygodniu CVSS 8,1 · EPSS 68,05 % · rekomendacja wg zapisanej polityki	8,1	68,05 %	Publikacja 13 maj 2026 Aktualizacja NVD 10 wrz 2026
gitlab Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów. CVE-2026-19478	Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 60,2 % · rekomendacja wg zapisanej polityki	9,1	60,2 %	Publikacja 17 sie 2026 Aktualizacja NVD 2 wrz 2026
vercel A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,… CVE-2025-55184	A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code… Opis źródłowy NVD · EN	Obserwuj CVSS 7,5 · EPSS 66,88 % · rekomendacja wg zapisanej polityki	7,5	66,88 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
ghost Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych. CVE-2026-26980	Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych. Streszczenie automatyczne	Pilne działanie CVSS 9,4 · EPSS 56,66 % · rekomendacja wg zapisanej polityki	9,4	56,66 %	Publikacja 20 lut 2026 Aktualizacja NVD 26 maj 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 00:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.