CVE-2026-73300
Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-17276
Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16956
Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,86 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-17218
Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,8 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16627
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to escalate privileges due to improper sanitization of HTML…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,0
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16860
Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,75 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73240
Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,04 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73296
Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 3,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18847
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73294
Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-64639
Nieprawidłowy proces klonowania bazy danych w Plesk pozwala na wykonanie dowolnego kodu przez użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73263
W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50561
Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,68 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-59324
Błąd walidacji szyfrowania w CPSD CryptoPro Secure Disk pozwala na ominięcie kontroli integralności plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,2 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-59321
Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67285
Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-59326
Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26035
Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,75 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57858
W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67282
Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-41769
Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,84 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66659
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Essekia Tablesome Table allows Blind SQL Injection. This issue affects Tablesome Table: from n/a through 1.2.9.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18391
Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,96 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18366
Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16538
Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-73300 Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych. |
Wysoki priorytet |
CVSS 9,6EPSS 0,57 % | ||
| CVE-2026-17276 Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,9EPSS 0,47 % | ||
| CVE-2026-16956 Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,86 % | ||
| CVE-2026-17218 Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,8 % | ||
| CVE-2026-16627 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role… |
Wysoki priorytet |
CVSS 9,0EPSS 0,48 % | ||
| CVE-2026-16860 Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Wysoki priorytet |
CVSS 9,9EPSS 0,75 % | ||
| CVE-2026-73240 Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. |
Wysoki priorytet |
CVSS 9,8EPSS 1,04 % | ||
| CVE-2026-73296 Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. |
Wysoki priorytet |
CVSS 9,4EPSS 3,65 % | ||
| CVE-2026-18847 IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. |
Wysoki priorytet |
CVSS 9,8EPSS 0,25 % | ||
| CVE-2026-73294 Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium. |
Wysoki priorytet |
CVSS 9,9EPSS 0,65 % | ||
| CVE-2026-64639 Nieprawidłowy proces klonowania bazy danych w Plesk pozwala na wykonanie dowolnego kodu przez użytkownika. |
Wysoki priorytet |
CVSS 9,3EPSS 0,55 % | ||
| CVE-2026-73263 W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig. |
Wysoki priorytet |
CVSS 9,9EPSS 0,65 % | ||
| CVE-2026-50561 Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora. |
Wysoki priorytet |
CVSS 9,4EPSS 0,68 % | ||
| CVE-2025-59324 Błąd walidacji szyfrowania w CPSD CryptoPro Secure Disk pozwala na ominięcie kontroli integralności plików. |
Wysoki priorytet |
CVSS 9,1EPSS 0,2 % | ||
| CVE-2025-59321 Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. |
Wysoki priorytet |
CVSS 9,8EPSS 0,78 % | ||
| CVE-2026-67285 Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. |
Wysoki priorytet |
CVSS 9,2EPSS 0,51 % | ||
| CVE-2025-59326 Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-26035 Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła. |
Wysoki priorytet |
CVSS 9,8EPSS 0,75 % | ||
| CVE-2026-57858 W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,37 % | ||
| CVE-2026-67282 Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik. |
Wysoki priorytet |
CVSS 10,0EPSS 0,78 % | ||
| CVE-2025-41769 Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia. |
Wysoki priorytet |
CVSS 9,3EPSS 0,84 % | ||
| CVE-2026-66659 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Essekia Tablesome Table allows Blind SQL Injection. This issue affects Tablesome… |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-18391 Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,8EPSS 0,96 % | ||
| CVE-2026-18366 Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-16538 Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę. |
Wysoki priorytet |
CVSS 9,1EPSS 0,4 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 22:03 UTC – 5.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.