CVE-2026-103096
Twarde zakodowanie klucza API w aplikacji Android umożliwia jego nieautoryzowane wydobycie.
MonitorujSkrót PL
- CVSS
- 7,5
- EPSS
- 0,15 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-103765
Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-103766
Wstrzyknięcie SQL w ClipBucket umożliwia wykradanie danych użytkowników przez uprawnionych.
MonitorujSkrót PL
- CVSS
- 8,6
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-71427
Luka w PowerPoint MCP umożliwia atakującym dostęp do plików poza katalogiem roboczym.
MonitorujSkrót PL
- CVSS
- 7,6
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-103760
W Mooncake transfer engine występuje podatność na odmowę usługi, umożliwiająca zdalnym atakującym zablokowanie demona handshake.
MonitorujSkrót PL
- CVSS
- 8,2
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-103761
Wyczerpanie pamięci w Mooncake transfer engine pozwala nieautoryzowanym atakującym na zapełnienie pamięci procesu.
MonitorujSkrót PL
- CVSS
- 8,7
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71452
Wstrzyknięcie poleceń w EasyIO FS32 umożliwia wykonanie komend systemowych.
MonitorujSkrót PL
- CVSS
- 7,2
- EPSS
- 0,68 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86344
Błąd w 389-ds-base pozwala zdalnemu atakującemu na zablokowanie usługi dla wszystkich klientów.
MonitorujSkrót PL
- CVSS
- 7,5
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-64893
Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle.
MonitorujSkrót PL
- CVSS
- 7,3
- EPSS
- 0,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-51888
Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem.
MonitorujSkrót PL
- CVSS
- 7,5
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-51873
Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-51874
W podatnej wersji Devika, funkcja save_code_to_project umożliwia atakującym zapis plików poza workspace.
MonitorujSkrót PL
- CVSS
- 7,5
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34493
Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów.
MonitorujSkrót PL
- CVSS
- 7,2
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34494
Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów.
MonitorujSkrót PL
- CVSS
- 7,2
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104051
W PictShare przed 3.7.1 ujawnienie informacji pozwala na usunięcie plików przez nieautoryzowanych użytkowników.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104356
Słaba losowość w PictShare umożliwia nieautoryzowane usunięcie plików.
MonitorujSkrót PL
- CVSS
- 8,2
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-96780
Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci.
MonitorujSkrót PL
- CVSS
- 8,2
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-55396
Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu.
MonitorujSkrót PL
- CVSS
- 8,5
- EPSS
- 0,11 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-102514
Przepełnienie bufora w PeaZip umożliwia zdalne wykonanie kodu przez złośliwe archiwa .pea.
MonitorujSkrót PL
- CVSS
- 8,4
- EPSS
- 0,13 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104020
Niekontrolowana rekurencja w Amazon Ion Python może prowadzić do awarii aplikacji i odmowy usługi.
MonitorujSkrót PL
- CVSS
- 8,7
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-82357
RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with…
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-82358
RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO (Service Data Object) server implementation 'src/co_sdo_server.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker…
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70650
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated stored Cross-Site Scripting (XSS) vulnerability exists in the page backup viewer…
MonitorujOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71426
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute.…
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71542
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting (XSS) in the "Theme to Components" functionality…
MonitorujOpis źródłowy · EN
- CVSS
- 8,7
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-103096 Twarde zakodowanie klucza API w aplikacji Android umożliwia jego nieautoryzowane wydobycie. |
Monitoruj |
CVSS 7,5EPSS 0,15 % | ||
| CVE-2026-103765 Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. |
Monitoruj |
CVSS 8,8EPSS 0,62 % | ||
| CVE-2026-103766 Wstrzyknięcie SQL w ClipBucket umożliwia wykradanie danych użytkowników przez uprawnionych. |
Monitoruj |
CVSS 8,6EPSS 0,46 % | ||
| CVE-2025-71427 Luka w PowerPoint MCP umożliwia atakującym dostęp do plików poza katalogiem roboczym. |
Monitoruj |
CVSS 7,6EPSS 0,29 % | ||
| CVE-2026-103760 W Mooncake transfer engine występuje podatność na odmowę usługi, umożliwiająca zdalnym atakującym zablokowanie demona handshake. |
Monitoruj |
CVSS 8,2EPSS 0,51 % | ||
| CVE-2026-103761 Wyczerpanie pamięci w Mooncake transfer engine pozwala nieautoryzowanym atakującym na zapełnienie pamięci procesu. |
Monitoruj |
CVSS 8,7EPSS 0,46 % | ||
| CVE-2026-71452 Wstrzyknięcie poleceń w EasyIO FS32 umożliwia wykonanie komend systemowych. |
Monitoruj |
CVSS 7,2EPSS 0,68 % | ||
| CVE-2026-86344 Błąd w 389-ds-base pozwala zdalnemu atakującemu na zablokowanie usługi dla wszystkich klientów. |
Monitoruj |
CVSS 7,5EPSS 0,35 % | ||
| CVE-2026-64893 Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle. |
Monitoruj |
CVSS 7,3EPSS 0,12 % | ||
| CVE-2026-51888 Przechodzenie katalogów w langflow umożliwia zapis plików poza zamierzonym katalogiem. |
Monitoruj |
CVSS 7,5EPSS 0,64 % | ||
| CVE-2026-51873 Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą. |
Monitoruj |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-51874 W podatnej wersji Devika, funkcja save_code_to_project umożliwia atakującym zapis plików poza workspace. |
Monitoruj |
CVSS 7,5EPSS 0,39 % | ||
| CVE-2026-34493 Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów. |
Monitoruj |
CVSS 7,2EPSS 0,24 % | ||
| CVE-2026-34494 Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów. |
Monitoruj |
CVSS 7,2EPSS 0,24 % | ||
| CVE-2026-104051 W PictShare przed 3.7.1 ujawnienie informacji pozwala na usunięcie plików przez nieautoryzowanych użytkowników. |
Monitoruj |
CVSS 8,8EPSS 0,48 % | ||
| CVE-2026-104356 Słaba losowość w PictShare umożliwia nieautoryzowane usunięcie plików. |
Monitoruj |
CVSS 8,2EPSS 0,38 % | ||
| CVE-2026-96780 Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci. |
Monitoruj |
CVSS 8,2EPSS 0,5 % | ||
| CVE-2026-55396 Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu. |
Monitoruj |
CVSS 8,5EPSS 0,11 % | ||
| CVE-2026-102514 Przepełnienie bufora w PeaZip umożliwia zdalne wykonanie kodu przez złośliwe archiwa .pea. |
Monitoruj |
CVSS 8,4EPSS 0,13 % | ||
| CVE-2026-104020 Niekontrolowana rekurencja w Amazon Ion Python może prowadzić do awarii aplikacji i odmowy usługi. |
Monitoruj |
CVSS 8,7EPSS 0,44 % | ||
| CVE-2026-82357 RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required… |
Monitoruj |
CVSS 7,1EPSS 0,29 % | ||
| CVE-2026-82358 RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO (Service Data Object) server implementation 'src/co_sdo_server.c' that fails to properly validate write permissions… |
Monitoruj |
CVSS 7,1EPSS 0,24 % | ||
| CVE-2026-70650 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated stored Cross-Site Scripting… |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-71426 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights… |
Monitoruj |
CVSS 7,1EPSS 0,34 % | ||
| CVE-2026-71542 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored… |
Monitoruj |
CVSS 8,7EPSS 0,4 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.