CVE-2026-56793
Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-66838
Wstrzyknięcie SQL w elixir-ecto umożliwia zdalne wykonanie kodu przez manipulację opcją :comment.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71558
Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,99 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71560
Błąd odczytu poza granicami w Apache Fory C++ może prowadzić do ujawnienia informacji.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,77 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54210
Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS.
Wysoki priorytetSkrót PL
- CVSS
- 9,5
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54211
Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,5
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54212
Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera.
Wysoki priorytetSkrót PL
- CVSS
- 9,5
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54213
Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54203
Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16258
Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,85 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16038
Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14205
Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14364
Nieprawidłowa walidacja resetu hasła w TrueBooker umożliwia przejęcie konta użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14365
Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70332
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,86 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68823
Wystawiona niebezpieczna metoda w Azure Confidential Ledger pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65667
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,8 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62873
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62896
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63508
Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,8 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62830
Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62836
Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59115
Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 1,02 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59118
Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50515
Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 1,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-56793 Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-66838 Wstrzyknięcie SQL w elixir-ecto umożliwia zdalne wykonanie kodu przez manipulację opcją :comment. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,4 % | ||
| CVE-2026-71558 Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. |
Wysoki priorytet |
CVSS 9,8EPSS 0,99 % | ||
| CVE-2026-71560 Błąd odczytu poza granicami w Apache Fory C++ może prowadzić do ujawnienia informacji. |
Wysoki priorytet |
CVSS 9,1EPSS 0,77 % | ||
| CVE-2026-54210 Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS. |
Wysoki priorytet |
CVSS 9,5EPSS 0,66 % | ||
| CVE-2026-54211 Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,5EPSS 0,64 % | ||
| CVE-2026-54212 Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera. |
Wysoki priorytet |
CVSS 9,5EPSS 0,66 % | ||
| CVE-2026-54213 Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. |
Wysoki priorytet |
CVSS 9,2EPSS 0,71 % | ||
| CVE-2026-54203 Wycieki pamięci w TeamDavid Webbox umożliwiają nieautoryzowanym dostęp do wrażliwych danych. |
Wysoki priorytet |
CVSS 9,2EPSS 0,56 % | ||
| CVE-2026-16258 Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,85 % | ||
| CVE-2026-16038 Brak weryfikacji płatności w wtyczce MStore API pozwala na oznaczenie zamówienia jako opłacone bez płatności. |
Wysoki priorytet |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-14205 Brak walidacji ilości w wtyczce WP Events Manager pozwala na rezerwację płatnych wydarzeń bez płatności. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-14364 Nieprawidłowa walidacja resetu hasła w TrueBooker umożliwia przejęcie konta użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-14365 Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników. |
Wysoki priorytet |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2026-70332 Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. |
Wysoki priorytet |
CVSS 9,6EPSS 0,86 % | ||
| CVE-2026-68823 Wystawiona niebezpieczna metoda w Azure Confidential Ledger pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,93 % | ||
| CVE-2026-65667 Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 10,0EPSS 0,8 % | ||
| CVE-2026-62873 Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,61 % | ||
| CVE-2026-62896 Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 9,6EPSS 0,69 % | ||
| CVE-2026-63508 Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. |
Wysoki priorytet |
CVSS 10,0EPSS 0,8 % | ||
| CVE-2026-62830 Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 9,9EPSS 0,78 % | ||
| CVE-2026-62836 Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 10,0EPSS 0,65 % | ||
| CVE-2026-59115 Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 9,9EPSS 1,02 % | ||
| CVE-2026-59118 Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego. |
Wysoki priorytet |
CVSS 9,3EPSS 0,72 % | ||
| CVE-2026-50515 Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 1,69 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.