Nowe dane z radaru.
PressMind Labs / Radar Engine

CVE Radar LIVE

Najnowsze podatności z KEV (CISA) + NVD, wzbogacone o EPSS (FIRST). Priorytetyzacja patchowania w czasie rzeczywistym: termin (Due), PM Score oraz EPSS (ryzyko exploitu w 30 dni).
Live • last update 2026-11-07 18:45run 20261107-184510Nowy snapshotdelta: 0 + / 0 ~ / 0 -
>RECENT:WordPress CVE-2026-119977
>RECENT:SonicWall CVE-2026-19868
>RECENT:Apple CVE-2024-27834
Critical High Medium
Świeże KEV ≤7d
Odległość od środka = priorytet (PM). Pozycja kątowa to rozproszenie sygnałów.
KEV nowe (7d)
3
KEV świeże
3
KEV po terminie
238
KEV critical+net
65
KEV w radarze
240
Statystyki KEV (CISA).

Live feed

Live: 3

Najważniejsze

Kliknięcie filtruje Deep dive i przewija do listy.

Top tags

Ekspercka strefa

Live snapshot
run 20261107-184510
generated_at: 2026-11-07 18:45

CERT PL – podatności

Źródło: cert.pl/cve
CERT
Podatność w bibliotece KAMSOFT ZSIREP CLIENT
W bibliotece KAMSOFT ZSIRep CLIENT wykryto podatność typu Improper Certificate Validation (CVE-2026-113618)
2026-11-06
CVE: CVE-2026-113618
Podatności w oprogramowaniu Request Tracker oraz RT for Incident Response
W ramach własnych badań CERT Polska wykrył 3 podatności XSS w oprogramowaniu Request Tracker oraz RT for Incident Response (od CVE-2026-105454 do CVE-2026-105456)
2026-10-30
CVE: CVE-2026-105454, CVE-2026-105456
Podatności w oprogramowaniu Płatnik
W oprogramowaniu Płatnik wykryto 3 podatności różnego typu (od CVE-2026-110970 do CVE-2026-110972)
2026-10-30
CVE: CVE-2026-110970, CVE-2026-110972
Podatności w oprogramowaniu ARKETEAM Protectel
CERT Polska otrzymał zgłoszenie dotyczące 5 podatności (od CVE-2025-68391 do CVE-2025-68395) wykrytych w oprogramowaniu ARKETEAM Protectel.
2026-10-30
CVE: CVE-2025-68391, CVE-2025-68395
Podatności w oprogramowaniu Zimbra Collaboration
W ramach własnych badań CERT Polska odkrył 2 podatności XSS (CVE-2026-66911 i CVE-2026-66912) w oprogramowaniu Zimbra Collaboration.
2026-10-29
CVE: CVE-2026-66911, CVE-2026-66912
Zobacz wszystkie podatności →

CERT PL – komunikaty

Źródło: moje.cert.pl
CERT
🎵 Oszuści wykorzystują wizerunek Spotify do wyłudzania danych
CERT Polska obserwuje kampanię phishingową wykorzystującą wizerunek Spotify. Oszuści wysyłają wiadomości e-mail z informacją, że bank odrzucił opłatę za Spotify Premium. Nadawca zachęca do…
2026-11-05 • Dla użytkowników
Dopłata do przesyłki? Zachowaj ostrożność!
🔎 Obserwujemy kampanię phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską. Oszuści rozsyłają wiadomości SMS informujące o rzekomej konieczności uiszczenia niewielkiej opłaty celnej…
2026-11-03 • Dla użytkowników
Podatności w systemie Synology DSM wykorzystywane w atakach ransomware
Zespół CERT Polska informuje o podatnościach w systemie Synology DiskStation Manager (DSM), które są wykorzystywane w atakach ransomware na urządzenia NAS Synology. Synology ostrzega…
2026-11-03 • Dla administratorów
CVE: CVE-2024-10441, CVE-2026-13639, CVE-2026-13684
🔔 Wystartował program bug bounty NASK!
Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach. Od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL , komunikator…
2026-11-03 • Dla użytkowników, Dla administratorów
🔔 Wystartował program bug bounty NASK!
Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach. Od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL , komunikator…
2026-11-03 • Dla użytkowników, Dla administratorów
Zobacz wszystkie komunikaty →

Deep dive

Wyniki: 10 / 240
Filtr aktywny
Top 10 według PM score (KEV + NVD). Kliknij, aby rozwinąć szczegóły.
EPSS (FIRST) = prognozowane prawdopodobieństwo exploitu w 30 dni.
HIGHCVE-2026-119977PM 100KEVEPSS 1.16%Updated 2026-11-04WordPress • 2026-11-06Rdzeń WordPressa jest podatny na podatność zdalnego wykonania kodu (RCE) w wersjach od 4.7 do 7.1.3. Wynika to z przewidywalnych, dostępnych z sieci ścieżek tymczasowych wykorzystywanych podczas aktualizacji rdzenia z pełnym pakietem. Umożliwia to nieuwierzytelnionym atakującym wykonanie kodu na serwerze w trakcie trwania procesu aktualizacji.
🧨 KEV💥 RCE🧩 WordPress

TL;DR

High KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: WordPress - WordPress Core. Termin minął 1 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: core.trac.wordpress.org

Dlaczego to ważne

  • Termin: termin minął 1 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: WordPress
  • Produkt: WordPress Core
  • Kontekst: WordPress (core / plugin / theme)

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
Dziś (24h)
  • WordPress: zaktualizuj core + pluginy + motyw, usuń nieużywane dodatki, sprawdź konta admin.
W tym tygodniu (7d)
  • WordPress: włącz auto-updates dla krytycznych poprawek i zrób przegląd WAF reguł.
NVD KEV
CRITICALCVE-2021-35211PM 52KEVEPSS 91.2%Updated 2026-06-17SolarWinds • 2021-11-17Microsoft discovered a remote code execution (RCE) vulnerability in the SolarWinds Serv-U product utilizing a Remote Memory Escape Vulnerability. If exploited, a threat actor may be able to gain privileged access to the machine hosting Serv-U Only. SolarWinds Serv-U Managed File Transfer and Serv-U Secure FTP for Windows before 15.2.3 HF2 are affected by this vulnerability.
🧨 KEV💥 RCE

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: SolarWinds - Serv-U. Termin minął 1816 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: www.microsoft.com

Dlaczego to ważne

  • Termin: termin minął 1816 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: SolarWinds
  • Produkt: Serv-U

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
NVD KEV
CRITICALCVE-2021-38647PM 51KEVEPSS 99.9%Updated 2026-08-10Microsoft • 2021-11-17Luka w zabezpieczeniach umożliwiająca podatność zdalnego wykonania kodu (RCE) w Open Management Infrastructure (OMI)
🧨 KEV💥 RCE🪟 Windows

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: Microsoft - Open Management Infrastructure (OMI). Termin minął 1816 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: msrc.microsoft.com

Dlaczego to ważne

  • Termin: termin minął 1816 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: Microsoft
  • Produkt: Open Management Infrastructure (OMI)
  • Kontekst: Microsoft Windows ecosystem

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
Dziś (24h)
  • Windows: wdroż poprawki przez WSUS/Intune/GPO i zweryfikuj zgodność wersji.
W tym tygodniu (7d)
  • Windows: upewnij się, że telemetry/EDR zbiera zdarzenia pod tę klasę ataku.
NVD KEV
CRITICALCVE-2021-21985PM 51KEVEPSS 100%Updated 2026-08-12VMware • 2021-11-17W aplikacji vSphere Client (HTML5) występuje podatność zdalnego wykonania kodu (RCE), wynikająca z braku weryfikacji danych wejściowych w wtyczce Virtual SAN Health Check, która jest domyślnie włączona w serwerze vCenter Server. Atakujący posiadający dostęp sieciowy do portu 443 może wykorzystać tę podatność do wykonania poleceń z nieograniczonymi uprawnieniami w systemie operacyjnym, na którym działa serwer vCenter Server.
🧨 KEV💥 RCE

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: VMware - vCenter Server. Termin minął 1816 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: www.vmware.com

Dlaczego to ważne

  • Termin: termin minął 1816 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: VMware
  • Produkt: vCenter Server

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
NVD KEV
CRITICALCVE-2021-21972PM 51KEVEPSS 99.9%Updated 2026-08-12VMware • 2021-11-17W programie vSphere Client (HTML5) wykryto podatność zdalnego wykonania kodu (RCE) w wtyczce vCenter Server. Atakujący posiadający dostęp sieciowy do portu 443 może wykorzystać tę podatność do wykonania poleceń z nieograniczonymi uprawnieniami w systemie operacyjnym, na którym działa vCenter Server. Problem ten dotyczy serwera VMware vCenter Server (wersje 7.x starsze niż 7.0 U1c, 6.7 starsze niż 6.7 U3l oraz 6.5 starsze niż 6.5 U3n) oraz platformy VMware Cloud Foundation (wersje 4.x starsze niż 4.2 oraz 3.x starsze niż 3.10.1.2).
🧨 KEV💥 RCE

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: VMware - vCenter Server. Termin minął 1816 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: www.vmware.com

Dlaczego to ważne

  • Termin: termin minął 1816 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: VMware
  • Produkt: vCenter Server

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
NVD KEV
CRITICALCVE-2021-22991PM 50KEVEPSS 62.4%Updated 2026-06-17F5 • 2022-02-01W wersjach BIG - IP 16.0.x przed 16.0.1.1, 15.1.x przed 15.1.2.1, 14.1.x przed 14.1.4, 13.1.x przed 13.1.3.6 oraz 12.1.x przed 12.1.5.3 nieujawnione żądania kierowane do serwera wirtualnego mogą być nieprawidłowo obsługiwane przez normalizację Traffic Management Microkernel (TMM) URI, co może spowodować przepełnienie bufora, a w konsekwencji atak DoS. W niektórych sytuacjach może to teoretycznie umożliwić ominięcie kontroli dostępu opartej na URL lub zdalne wykonanie kodu (RCE). Uwaga: wersje oprogramowania, które osiągnęły koniec cyklu rozwoju oprogramowania (EoSD), nie są oceniane.
🧨 KEV💥 RCE

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: F5 - BIG-IP Traffic Management Microkernel. Termin minął 1740 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: support.f5.com

Dlaczego to ważne

  • Termin: termin minął 1740 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: F5
  • Produkt: BIG-IP Traffic Management Microkernel

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
NVD KEV
CRITICALCVE-2021-42013PM 50KEVEPSS 100%Updated 2026-06-17Apache • 2021-11-17It was found that the fix for CVE-2021-41773 in Apache HTTP Server 2.4.50 was insufficient. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by the usual default configuration "require all denied", these requests can succeed. If CGI scripts are also enabled for these aliased pathes, this could allow for remote code execution. This issue only affects Apache 2.4.49 and Apache 2.4.50 and not earlier versions.
🧨 KEV💥 RCE

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: Apache - HTTP Server. Termin minął 1816 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: httpd.apache.org

Dlaczego to ważne

  • Termin: termin minął 1816 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: Apache
  • Produkt: HTTP Server

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
NVD KEV
CRITICALCVE-2021-41773PM 50KEVEPSS 100%Updated 2026-06-17Apache • 2021-11-17W zmianie wprowadzonej w normalizacji ścieżek w Apache HTTP Server 2.4.49 wykryto lukę. Atakujący mógłby wykorzystać atak typu path traversal, aby mapować adresy URL do plików znajdujących się poza katalogami skonfigurowanymi przez dyrektywy typu Alias. Jeśli pliki poza tymi katalogami nie są chronione przez standardową konfigurację domyślną "require all denied", żądania te mogą zakończyć się powodzeniem. Jeśli skrypty CGI są również włączone dla tych aliasowanych ścieżek, może to umożliwić zdalne wykonanie kodu. Wiadomo, że problem ten jest wykorzystywany w realnych atakach. Problem dotyczy tylko Apache 2.4.49, a nie wcześniejszych wersji. Poprawka w Apache HTTP Server 2.4.50 okazała się niekompletna, zobacz CVE-2021-42013.
🧨 KEV💥 RCE

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: Apache - HTTP Server. Termin minął 1816 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: httpd.apache.org

Dlaczego to ważne

  • Termin: termin minął 1816 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: Apache
  • Produkt: HTTP Server

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
NVD KEV
CRITICALCVE-2021-44515PM 48KEVEPSS 99.9%Updated 2026-06-17Zoho • 2021-12-24Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in the wild in December 2021. For Enterprise builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For Enterprise builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3. For MSP builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For MSP builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3.
🪪 Auth bypass🧨 KEV💥 RCE

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: Zoho - Desktop Central. Termin minął 1779 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: pitstop.manageengine.com

Dlaczego to ważne

  • Termin: termin minął 1779 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: Zoho
  • Produkt: Desktop Central

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
NVD KEV
CRITICALCVE-2021-40539PM 48KEVEPSS 99%Updated 2026-06-17Zoho • 2021-11-17Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execution.
🪪 Auth bypass🧨 KEV💥 RCE

TL;DR

Critical KEV + RCE – przez sieć, bez uprawnień, bez kliknięć Dotyczy: Zoho - ManageEngine. Termin minął 1816 dni temu. Patch ASAP, ogranicz ekspozycję i obserwuj logi.
Źródło: www.manageengine.com

Dlaczego to ważne

  • Termin: termin minął 1816 dni temu.
  • Aktywnie wykorzystywana w praktyce (KEV).
  • Zdalny wektor ataku (AV: NETWORK).

Kogo dotyczy

  • Vendor: Zoho
  • Produkt: ManageEngine

Plan działań

Teraz (0-2h)
  • Wdróż patch / aktualizację producenta ASAP (priorytet 0).
  • Tymczasowo ogranicz ekspozycję: WAF/ACL/VPN, allowlista IP, wyłącz narażone endpointy/funkcje.
  • Sprawdź logi/EDR pod ślady exploita (traktuj kompromitację jako możliwą).
NVD KEV
Pokazujesz 10 z 240.