KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie2694 W tym tygodniu8127 Obserwuj27 642 Do wiadomości29 479 Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków.

CVE-2026-20303W tym tygodniu

Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu.

CVE-2025-32222W tym tygodniu

Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,49 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network.

CVE-2026-105016W tym tygodniu

Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,99 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share.

CVE-2026-71195W tym tygodniu

In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. The API controllers authorize operations against the caller's own project context, then load a foreign public share without re-authorizing against the share's actual…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Remote Code Inclusion.This…

CVE-2026-110887W tym tygodniu

Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Remote Code Inclusion.This issue affects HivePress: from n/a through 1.7.32.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API.

CVE-2026-47724W tym tygodniu

Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 30 lip 2026

linuxfoundation

W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL.

CVE-2026-44477W tym tygodniu

W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 maj 2026
Aktualizacja NVD: 15 lip 2026

Producent nieustalony

Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-6555W tym tygodniu

Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 24 lip 2026

praison

Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.

CVE-2026-39888W tym tygodniu

Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

immutable-js

Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API.

CVE-2026-29063Pilne działanie

Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 mar 2026
Aktualizacja NVD: 10 wrz 2026

rocketsoftware

Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu.

CVE-2025-59793Pilne działanie

Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lut 2026
Aktualizacja NVD: 3 kwi 2026

Producent nieustalony

Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota.

CVE-2026-26009W tym tygodniu

Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 17 cze 2026

frangoteam

Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze.

CVE-2026-25938W tym tygodniu

Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 17 cze 2026

tenda

Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu.

CVE-2025-14665Pilne działanie

Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,98 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 28 wrz 2026

Producent nieustalony

Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).

CVE-2026-101528W tym tygodniu

Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).

CVE-2026-101529W tym tygodniu

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).

CVE-2026-101503W tym tygodniu

Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.

CVE-2026-39757W tym tygodniu

Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.

CVE-2026-39759W tym tygodniu

Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.

CVE-2026-32559W tym tygodniu

Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.

CVE-2026-63343W tym tygodniu

Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.

CVE-2026-74014W tym tygodniu

Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.

CVE-2026-74016W tym tygodniu

Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.

CVE-2026-74018W tym tygodniu

Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.

CVE-2026-66627W tym tygodniu

Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,9
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 8 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. CVE-2026-20303	Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,9	0,49 %	Publikacja 5 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu. CVE-2025-32222	Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,49 % · rekomendacja wg zapisanej polityki	9,9	0,49 %	Publikacja 6 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network. CVE-2026-105016	Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,99 % · rekomendacja wg zapisanej polityki	9,8	0,99 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. CVE-2026-71195	In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. The API controllers authorize operations against the caller's own project context, then load a foreign public share without re-authorizing against the share's actual… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Remote Code Inclusion.This… CVE-2026-110887	Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Remote Code Inclusion.This issue affects HivePress: from n/a through 1.7.32. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. CVE-2026-47724	Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 23 lip 2026 Aktualizacja NVD 30 lip 2026
linuxfoundation W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. CVE-2026-44477	W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 28 maj 2026 Aktualizacja NVD 15 lip 2026
Producent nieustalony Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-6555	Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 20 maj 2026 Aktualizacja NVD 24 lip 2026
praison Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. CVE-2026-39888	Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
immutable-js Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. CVE-2026-29063	Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 6 mar 2026 Aktualizacja NVD 10 wrz 2026
rocketsoftware Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. CVE-2025-59793	Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 17 lut 2026 Aktualizacja NVD 3 kwi 2026
Producent nieustalony Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. CVE-2026-26009	Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 10 lut 2026 Aktualizacja NVD 17 cze 2026
frangoteam Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. CVE-2026-25938	Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 10 lut 2026 Aktualizacja NVD 17 cze 2026
tenda Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. CVE-2025-14665	Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Pilne działanie CVSS 9,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki	9,8	0,98 %	Publikacja 14 gru 2025 Aktualizacja NVD 28 wrz 2026
Producent nieustalony Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). CVE-2026-101528	Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). CVE-2026-101529	Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). CVE-2026-101503	Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. CVE-2026-39757	Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. CVE-2026-39759	Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. CVE-2026-32559	Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. CVE-2026-63343	Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 21 sie 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. CVE-2026-74014	Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. CVE-2026-74016	Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. CVE-2026-74018	Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. CVE-2026-66627	Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,9	0,48 %	Publikacja 18 sie 2026 Aktualizacja NVD 8 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 00:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.