CVE-2026-18691
Błąd w MongoDB Server umożliwia przechwycenie wewnętrznych poświadczeń superużytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-73090
Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73211
W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71398
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 1,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69102
MaxKey contains an unauthorized access vulnerability due to a hard-coded JWT signing secret in application-maxkey.properties that allows unauthenticated attackers to forge valid JWT tokens and authenticate as any user by exploiting the password-skipped login…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48381
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47705
Wstrzyknięcie formuł w TypeBot umożliwia wykonanie złośliwego kodu w arkuszach kalkulacyjnych.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27302
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 1,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71384
Błąd autoryzacji w aplikacji umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70306
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,01 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69223
Apache Allura's webhooks are vulnerable to Server-Side Request Forgery (SSRF). This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65791
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65768
Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,94 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62893
Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62878
Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62815
Wykorzystanie po zwolnieniu pamięci w Microsoft QUIC umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59124
Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57104
Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,86 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50516
Incorrect authorization in Microsoft Azure Kubernetes Service allows an authorized attacker to elevate privileges over a network.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,4
- EPSS
- 0,83 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48362
Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 3,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-20702
Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable data exposure.…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 10,0
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-12571
Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 3,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73080
Brak uwierzytelnienia w SeaweedFS umożliwia dostęp do danych z dowolnych hostów.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-73069
Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-31114
Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,67 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-18691 Błąd w MongoDB Server umożliwia przechwycenie wewnętrznych poświadczeń superużytkownika. |
Wysoki priorytet |
CVSS 9,0EPSS 0,36 % | ||
| CVE-2026-73090 Brak weryfikacji w PeerTube umożliwia złośliwym serwerom modyfikację metadanych wideo. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-73211 W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection. |
Wysoki priorytet |
CVSS 9,8EPSS 0,73 % | ||
| CVE-2026-71398 Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 10,0EPSS 1,17 % | ||
| CVE-2026-69102 MaxKey contains an unauthorized access vulnerability due to a hard-coded JWT signing secret in application-maxkey.properties that allows unauthenticated attackers to forge valid JWT tokens… |
Wysoki priorytet |
CVSS 9,3EPSS 0,64 % | ||
| CVE-2026-48381 Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,0EPSS 0,78 % | ||
| CVE-2026-47705 Wstrzyknięcie formuł w TypeBot umożliwia wykonanie złośliwego kodu w arkuszach kalkulacyjnych. |
Wysoki priorytet |
CVSS 9,6EPSS 0,56 % | ||
| CVE-2026-27302 Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 10,0EPSS 1,17 % | ||
| CVE-2026-71384 Błąd autoryzacji w aplikacji umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,6EPSS 0,46 % | ||
| CVE-2026-70306 Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. |
Wysoki priorytet |
CVSS 9,3EPSS 1,01 % | ||
| CVE-2026-69223 Apache Allura's webhooks are vulnerable to Server-Side Request Forgery (SSRF). This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which… |
Wysoki priorytet |
CVSS 9,1EPSS 0,78 % | ||
| CVE-2026-65791 Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2026-65768 Nieprawidłowe ograniczenie ścieżki w Microsoft Teams na Androidzie umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,94 % | ||
| CVE-2026-62893 Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2026-62878 Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2026-62815 Wykorzystanie po zwolnieniu pamięci w Microsoft QUIC umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2026-59124 Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,53 % | ||
| CVE-2026-57104 Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,6EPSS 0,86 % | ||
| CVE-2026-50516 Incorrect authorization in Microsoft Azure Kubernetes Service allows an authorized attacker to elevate privileges over a network. |
Wysoki priorytet |
CVSS 9,4EPSS 0,83 % | ||
| CVE-2026-48362 Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 3,51 % | ||
| CVE-2026-20702 Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated… |
Wysoki priorytet |
CVSS 10,0EPSS 0,45 % | ||
| CVE-2026-12571 Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. |
Wysoki priorytet |
CVSS 9,8EPSS 3,27 % | ||
| CVE-2026-73080 Brak uwierzytelnienia w SeaweedFS umożliwia dostęp do danych z dowolnych hostów. |
Wysoki priorytet |
CVSS 9,3EPSS 0,53 % | ||
| CVE-2026-73069 Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,1EPSS 0,66 % | ||
| CVE-2025-31114 Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,3EPSS 0,67 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 23:02 UTC – 5.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.