CVE-2025-59326
Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-26035
Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,75 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57858
W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67282
Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-41769
Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,84 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66659
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Essekia Tablesome Table allows Blind SQL Injection. This issue affects Tablesome Table: from n/a through 1.2.9.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18391
Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,96 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18366
Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16538
Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16051
Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,86 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15039
Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,83 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70398
Luka w multicloud-integrations w RHACM pozwala na ujawnienie tokenów klastrów przez uwierzytelnionego użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-72526
Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68431
Błąd w kernelu Linux umożliwia atakującemu wysłanie złośliwego pakietu SMB2, co prowadzi do ujawnienia danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68067
Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67568
Luka w Mira Android APK umożliwia zdalny dostęp do profili zdrowia reprodukcyjnego.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71290
Niewłaściwa weryfikacja hosta TLS w Apache HttpComponents Client pozwala na podszywanie się pod serwer.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66147
Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 1,76 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48765
Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73032
PapersGPT for Zotero 0.6.1 contains a remote code execution vulnerability that allows attackers to execute arbitrary JavaScript by returning malicious code from an LLM endpoint that is passed unsanitized to window.eval() in views.ts. Attackers can exploit…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,6
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73034
DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 5,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66145
Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45618
Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16230
The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete_file function in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,67 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-72742
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,2
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-59326 Błąd w CPSD CryptoPro Secure Disk umożliwia wykonanie niepodpisanego kodu z tymczasowych systemów plików. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-26035 Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła. |
Wysoki priorytet |
CVSS 9,8EPSS 0,75 % | ||
| CVE-2026-57858 W Cal.com występuje podatność na XSS, umożliwiająca kradzież ciasteczek sesyjnych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,37 % | ||
| CVE-2026-67282 Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik. |
Wysoki priorytet |
CVSS 10,0EPSS 0,78 % | ||
| CVE-2025-41769 Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia. |
Wysoki priorytet |
CVSS 9,3EPSS 0,84 % | ||
| CVE-2026-66659 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Essekia Tablesome Table allows Blind SQL Injection. This issue affects Tablesome… |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-18391 Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,8EPSS 0,96 % | ||
| CVE-2026-18366 Luka w wtyczce Events Manager umożliwia nieautoryzowanym użytkownikom zmianę haseł i eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-16538 Błąd w wtyczce Wallet for WooCommerce pozwala na doładowanie portfela za niższą kwotę. |
Wysoki priorytet |
CVSS 9,1EPSS 0,4 % | ||
| CVE-2026-16051 Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,86 % | ||
| CVE-2026-15039 Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,83 % | ||
| CVE-2026-70398 Luka w multicloud-integrations w RHACM pozwala na ujawnienie tokenów klastrów przez uwierzytelnionego użytkownika. |
Wysoki priorytet |
CVSS 9,6EPSS 0,52 % | ||
| CVE-2026-72526 Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. |
Wysoki priorytet |
CVSS 9,9EPSS 0,71 % | ||
| CVE-2026-68431 Błąd w kernelu Linux umożliwia atakującemu wysłanie złośliwego pakietu SMB2, co prowadzi do ujawnienia danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,5 % | ||
| CVE-2026-68067 Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. |
Wysoki priorytet |
CVSS 9,3EPSS 0,51 % | ||
| CVE-2026-67568 Luka w Mira Android APK umożliwia zdalny dostęp do profili zdrowia reprodukcyjnego. |
Wysoki priorytet |
CVSS 9,3EPSS 0,42 % | ||
| CVE-2026-71290 Niewłaściwa weryfikacja hosta TLS w Apache HttpComponents Client pozwala na podszywanie się pod serwer. |
Wysoki priorytet |
CVSS 9,1EPSS 0,33 % | ||
| CVE-2026-66147 Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,4EPSS 1,76 % | ||
| CVE-2026-48765 Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. |
Wysoki priorytet |
CVSS 9,9EPSS 0,46 % | ||
| CVE-2026-73032 PapersGPT for Zotero 0.6.1 contains a remote code execution vulnerability that allows attackers to execute arbitrary JavaScript by returning malicious code from an LLM endpoint that is… |
Wysoki priorytet |
CVSS 9,6EPSS 0,56 % | ||
| CVE-2026-73034 DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal… |
Wysoki priorytet |
CVSS 9,3EPSS 5,7 % | ||
| CVE-2026-66145 Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,66 % | ||
| CVE-2026-45618 Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. |
Wysoki priorytet |
CVSS 10,0EPSS 0,82 % | ||
| CVE-2026-16230 The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete_file function in all versions up to, and… |
Wysoki priorytet |
CVSS 9,8EPSS 0,67 % | ||
| CVE-2026-72742 DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary… |
Wysoki priorytet |
CVSS 9,2EPSS 0,51 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 23:02 UTC – 5.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.