KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Monitoruj Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Systemy operacyjne

CVE-2026-12541

Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego.

MonitorujSkrót PL

CVSS: 8,2
EPSS: 1,24 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

Systemy operacyjne

CVE-2026-12544

Wykonanie zdalnego kodu w Foreman przez wstrzyknięcie szablonów i niebezpieczną deserializację.

MonitorujSkrót PL

CVSS: 7,7
EPSS: 0,22 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-103921

Błąd w GraphQL Tools umożliwia atakującemu przechwycenie danych przez akceptację nieautoryzowanych certyfikatów.

MonitorujSkrót PL

CVSS: 7,4
EPSS: 0,27 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-12405

Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze.

MonitorujSkrót PL

CVSS: 8,8
EPSS: 1,59 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

Systemy operacyjne

CVE-2026-12423

Obejście uwierzytelnienia w Foreman pozwala na dostęp do szablonu kickstart bez tokena.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,38 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-101888

Luka w wtyczce Prime Mover dla WordPressa pozwala administratorom na zapis plików poza katalogiem.

MonitorujSkrót PL

CVSS: 8,6
EPSS: 0,57 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boks_portmux. A remote unauthenticated attacker can submit a malformed ClientHello and terminate boks_portmux. Although the daemon is normally…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,33 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-46729

Dereferencja wskaźnika NULL w mod_heartmonitor Apache HTTP Server może prowadzić do awarii serwera.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,45 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-47360

Ujawnienie wrażliwych informacji w Apache HTTP Server pozwala na przekazanie ciasteczka sesji do serwera backendowego.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,37 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-101322

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's `Authorization` header to outgoing requests without checking the destination origin. In deployments using…

MonitorujOpis źródłowy · EN

CVSS: 8,3
EPSS: 0,31 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97273

Nieautoryzowane XSS w Premmerce Wishlist dla WooCommerce umożliwia atakującym wstrzyknięcie złośliwego kodu.

MonitorujSkrót PL

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97277

Subscriber Broken Access Control in Social Boost <= 3.6.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,3 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97284

Contributor PHP Object Injection in Icegram <= 3.1.31 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,28 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97297

Subscriber Broken Access Control in Gratisfaction <= 4.6.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,3 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97260

Unauthenticated Cross Site Scripting (XSS) in MaxGalleria <= 6.5.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97268

Unauthenticated Cross Site Scripting (XSS) in Premmerce Wishlist for WooCommerce <= 1.1.13 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94390

Editor PHP Object Injection in Hide Shipping Method For WooCommerce <= 1.5.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,36 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95588

Unauthenticated Arbitrary File Deletion in AcyMailing SMTP Newsletter <= 11.0.5 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,6
EPSS: 0,34 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-67105

HCL BigFix Service Management is affected by an Insecure Communication vulnerability, which could allow an attacker with internal network access to intercept unencrypted HTTP traffic between backend services, enabling the extraction of sensitive data and…

MonitorujOpis źródłowy · EN

CVSS: 7,4
EPSS: 0,16 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79899

Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKS_tmp may be able…

MonitorujOpis źródłowy · EN

CVSS: 7,9
EPSS: 0,07 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-56589

HCL BigFix Service Management is affected by a Stored Cross-Site Scripting (XSS) vulnerability, which could allow an attacker to inject and store malicious scripts within the application that execute when a victim views the affected page, enabling session…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,2 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62073

Niezautoryzowane obejście kontroli dostępu w WP Full Stripe umożliwia nieautoryzowany dostęp.

MonitorujSkrót PL

CVSS: 7,5
EPSS: 0,25 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-103068

Subscriber Privilege Escalation in ByteCoreStack – MCP Connector for AI Tools <= 1.2.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,22 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-102378

Unauthenticated Cross Site Scripting (XSS) in Parallax Section block <= 2.0.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-100514

Unauthenticated Insecure Direct Object References (IDOR) in REST API Log <= 1.7.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,28 %
Publikacja: 1 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
Systemy operacyjne CVE-2026-12541 Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego.	Monitoruj	CVSS 8,2EPSS 1,24 %	1 paź 2026
Systemy operacyjne CVE-2026-12544 Wykonanie zdalnego kodu w Foreman przez wstrzyknięcie szablonów i niebezpieczną deserializację.	Monitoruj	CVSS 7,7EPSS 0,22 %	1 paź 2026
CVE-2026-103921 Błąd w GraphQL Tools umożliwia atakującemu przechwycenie danych przez akceptację nieautoryzowanych certyfikatów.	Monitoruj	CVSS 7,4EPSS 0,27 %	1 paź 2026
CVE-2026-12405 Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze.	Monitoruj	CVSS 8,8EPSS 1,59 %	1 paź 2026
Systemy operacyjne CVE-2026-12423 Obejście uwierzytelnienia w Foreman pozwala na dostęp do szablonu kickstart bez tokena.	Monitoruj	CVSS 7,5EPSS 0,38 %	1 paź 2026
CVE-2026-101888 Luka w wtyczce Prime Mover dla WordPressa pozwala administratorom na zapis plików poza katalogiem.	Monitoruj	CVSS 8,6EPSS 0,57 %	1 paź 2026
CVE-2026-79896 Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boks_portmux. A remote unauthenticated attacker can submit a malformed…	Monitoruj	CVSS 7,5EPSS 0,33 %	1 paź 2026
Aplikacje CVE-2026-46729 Dereferencja wskaźnika NULL w mod_heartmonitor Apache HTTP Server może prowadzić do awarii serwera.	Monitoruj	CVSS 7,5EPSS 0,45 %	1 paź 2026
Aplikacje CVE-2026-47360 Ujawnienie wrażliwych informacji w Apache HTTP Server pozwala na przekazanie ciasteczka sesji do serwera backendowego.	Monitoruj	CVSS 7,5EPSS 0,37 %	1 paź 2026
CVE-2026-101322 In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's `Authorization` header to outgoing…	Monitoruj	CVSS 8,3EPSS 0,31 %	1 paź 2026
CVE-2026-97273 Nieautoryzowane XSS w Premmerce Wishlist dla WooCommerce umożliwia atakującym wstrzyknięcie złośliwego kodu.	Monitoruj	CVSS 7,1EPSS 0,18 %	1 paź 2026
CVE-2026-97277 Subscriber Broken Access Control in Social Boost <= 3.6.2 versions.	Monitoruj	CVSS 7,6EPSS 0,3 %	1 paź 2026
CVE-2026-97284 Contributor PHP Object Injection in Icegram <= 3.1.31 versions.	Monitoruj	CVSS 8,8EPSS 0,28 %	1 paź 2026
CVE-2026-97297 Subscriber Broken Access Control in Gratisfaction <= 4.6.3 versions.	Monitoruj	CVSS 7,6EPSS 0,3 %	1 paź 2026
CVE-2026-97260 Unauthenticated Cross Site Scripting (XSS) in MaxGalleria <= 6.5.3 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	1 paź 2026
CVE-2026-97268 Unauthenticated Cross Site Scripting (XSS) in Premmerce Wishlist for WooCommerce <= 1.1.13 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	1 paź 2026
CVE-2026-94390 Editor PHP Object Injection in Hide Shipping Method For WooCommerce <= 1.5.4 versions.	Monitoruj	CVSS 7,2EPSS 0,36 %	1 paź 2026
CVE-2026-95588 Unauthenticated Arbitrary File Deletion in AcyMailing SMTP Newsletter <= 11.0.5 versions.	Monitoruj	CVSS 8,6EPSS 0,34 %	1 paź 2026
CVE-2026-67105 HCL BigFix Service Management is affected by an Insecure Communication vulnerability, which could allow an attacker with internal network access to intercept unencrypted HTTP traffic…	Monitoruj	CVSS 7,4EPSS 0,16 %	1 paź 2026
CVE-2026-79899 Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local…	Monitoruj	CVSS 7,9EPSS 0,07 %	1 paź 2026
CVE-2026-56589 HCL BigFix Service Management is affected by a Stored Cross-Site Scripting (XSS) vulnerability, which could allow an attacker to inject and store malicious scripts within the application…	Monitoruj	CVSS 7,2EPSS 0,2 %	1 paź 2026
CVE-2026-62073 Niezautoryzowane obejście kontroli dostępu w WP Full Stripe umożliwia nieautoryzowany dostęp.	Monitoruj	CVSS 7,5EPSS 0,25 %	1 paź 2026
CVE-2026-103068 Subscriber Privilege Escalation in ByteCoreStack – MCP Connector for AI Tools <= 1.2.2 versions.	Monitoruj	CVSS 8,8EPSS 0,22 %	1 paź 2026
CVE-2026-102378 Unauthenticated Cross Site Scripting (XSS) in Parallax Section block <= 2.0.4 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	1 paź 2026
CVE-2026-100514 Unauthenticated Insecure Direct Object References (IDOR) in REST API Log <= 1.7.2 versions.	Monitoruj	CVSS 7,5EPSS 0,28 %	1 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:02 UTC – 10.11.2026, 16:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone10.11.2026, 16:37 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone10.11.2026, 16:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone10.11.2026, 16:37 UTCData modelu znajduje się przy rekordzie.