CVE-2026-28149
Wstrzyknięcie obiektu PHP w Headless Single Sign On umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-28001
Wstrzyknięcie SQL w WP Directory Kit umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28008
Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28142
Wstrzyknięcie SQL w Web Directory Free umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28148
Obejście uwierzytelnienia w Headless Single Sign On umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27544
Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,86 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49827
Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,86 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73622
Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73623
Niekompletna lista zablokowanych opcji w GitPython umożliwia zdalne wykonanie kodu podczas klonowania.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,96 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73625
Wersje GitPython przed 3.1.54 mają lukę umożliwiającą zdalne wykonanie kodu przez złośliwe opcje.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,68 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73608
SiYuan's development branch (endpoint introduced by commit 9b8e8956f, not present in v3.7.3 or master, patched in v3.7.4-alpha.3) contains a missing-authorization vulnerability in the /api/av/getAttributeViewSearchTarget endpoint. The route is registered…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,2
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73483
Ucieczka z piaskownicy w Flowise umożliwia wykonanie dowolnych poleceń systemowych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73484
Luka w Flowise umożliwia atakującym wyciek danych CSV i zapis plików na serwerze.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73485
Wstrzyknięcie kodu w Flowise umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu Python.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73486
Wstrzyknięcie kodu w Flowise umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu Python.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59500
Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59503
Ujawnienie prywatnych danych osobowych w Priority Portal Generator naraża na dostęp nieuprawnionych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59504
Wymuszenie zabezpieczeń po stronie serwera w dodatku Priority Portal Generator umożliwia atak.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59506
Brak uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59507
Wykorzystanie twardo zakodowanych poświadczeń w Priority Portal Generator umożliwia ujawnienie wrażliwych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15413
The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 10,0
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14182
The Customer Email Verification for WooCommerce WordPress plugin before 3.2.6 does not correctly validate the email-verification activation code, relying on a loose comparison that an attacker can satisfy with a crafted value type, allowing unauthenticated…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49819
Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,08 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16770
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every <meta name="pdf-webkit-KEY" content="VALUE"> element in the document…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71193
Obejście kontroli tworzenia stref w OpenStack Designate umożliwia przejęcie DNS i ataki DoS.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-28149 Wstrzyknięcie obiektu PHP w Headless Single Sign On umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2026-28001 Wstrzyknięcie SQL w WP Directory Kit umożliwia nieautoryzowany dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-28008 Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,61 % | ||
| CVE-2026-28142 Wstrzyknięcie SQL w Web Directory Free umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-28148 Obejście uwierzytelnienia w Headless Single Sign On umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2026-27544 Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. |
Wysoki priorytet |
CVSS 10,0EPSS 0,86 % | ||
| CVE-2026-49827 Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,8EPSS 0,86 % | ||
| CVE-2026-73622 Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,51 % | ||
| CVE-2026-73623 Niekompletna lista zablokowanych opcji w GitPython umożliwia zdalne wykonanie kodu podczas klonowania. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,96 % | ||
| CVE-2026-73625 Wersje GitPython przed 3.1.54 mają lukę umożliwiającą zdalne wykonanie kodu przez złośliwe opcje. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,68 % | ||
| CVE-2026-73608 SiYuan's development branch (endpoint introduced by commit 9b8e8956f, not present in v3.7.3 or master, patched in v3.7.4-alpha.3) contains a missing-authorization vulnerability in the… |
Wysoki priorytet |
CVSS 9,2EPSS 0,31 % | ||
| CVE-2026-73483 Ucieczka z piaskownicy w Flowise umożliwia wykonanie dowolnych poleceń systemowych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,62 % | ||
| CVE-2026-73484 Luka w Flowise umożliwia atakującym wyciek danych CSV i zapis plików na serwerze. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,43 % | ||
| CVE-2026-73485 Wstrzyknięcie kodu w Flowise umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu Python. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,6 % | ||
| CVE-2026-73486 Wstrzyknięcie kodu w Flowise umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu Python. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,66 % | ||
| CVE-2026-59500 Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 10,0EPSS 0,5 % | ||
| CVE-2026-59503 Ujawnienie prywatnych danych osobowych w Priority Portal Generator naraża na dostęp nieuprawnionych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2026-59504 Wymuszenie zabezpieczeń po stronie serwera w dodatku Priority Portal Generator umożliwia atak. |
Wysoki priorytet |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2026-59506 Brak uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,3EPSS 0,41 % | ||
| CVE-2026-59507 Wykorzystanie twardo zakodowanych poświadczeń w Priority Portal Generator umożliwia ujawnienie wrażliwych danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,34 % | ||
| CVE-2026-15413 The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated… |
Wysoki priorytet |
CVSS 10,0EPSS 0,52 % | ||
| CVE-2026-14182 The Customer Email Verification for WooCommerce WordPress plugin before 3.2.6 does not correctly validate the email-verification activation code, relying on a loose comparison that an… |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-49819 Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,08 % | ||
| CVE-2026-16770 PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every… |
Wysoki priorytet |
CVSS 9,8EPSS 0,73 % | ||
| CVE-2026-71193 Obejście kontroli tworzenia stref w OpenStack Designate umożliwia przejęcie DNS i ataki DoS. |
Wysoki priorytet |
CVSS 9,6EPSS 0,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 22:03 UTC – 5.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.