CVE-2026-56161
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-56162
Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50481
Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71324
Desynchronizacja w Traefik umożliwia atakującemu odczyt prywatnych danych innych klientów.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,06 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70636
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowany dostęp do punktu odświeżania OAuth2.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70558
Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67688
Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67689
Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,77 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67622
Luka w Flowise umożliwia atakującym dostęp do danych innych przestrzeni roboczych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,5
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5857
Przepełnienie bufora w kliencie MQTT Contiki-NG umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,92 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-53983
Brak uwierzytelnienia w Ground Station pozwala na zdalne wykonanie ataku SSRF.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48085
Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48086
Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48087
Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48088
Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43631
Użycie po zwolnieniu pamięci w llama.cpp umożliwia zdalne wykonanie kodu przez atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43632
Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43629
Przepełnienie bufora w llama.cpp umożliwia atakującym złośliwe modyfikacje pamięci.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-3418
Brak odpowiedniej walidacji plików w System REST API umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,76 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-19175
Błąd use after free w Payments w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-19166
Błąd use after free w Web Authentication w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-19170
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-19171
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-19157
Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-19164
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-56161 Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć. |
Wysoki priorytet |
CVSS 9,6EPSS 0,69 % | ||
| CVE-2026-56162 Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 10,0EPSS 0,9 % | ||
| CVE-2026-50481 Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,9EPSS 0,82 % | ||
| CVE-2026-71324 Desynchronizacja w Traefik umożliwia atakującemu odczyt prywatnych danych innych klientów. |
Wysoki priorytet |
CVSS 9,1EPSS 1,06 % | ||
| CVE-2026-70636 Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowany dostęp do punktu odświeżania OAuth2. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,66 % | ||
| CVE-2026-70558 Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego. |
Wysoki priorytet |
CVSS 9,3EPSS 0,82 % | ||
| CVE-2026-67688 Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,78 % | ||
| CVE-2026-67689 Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,77 % | ||
| CVE-2026-67622 Luka w Flowise umożliwia atakującym dostęp do danych innych przestrzeni roboczych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,5EPSS 0,48 % | ||
| CVE-2026-5857 Przepełnienie bufora w kliencie MQTT Contiki-NG umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,2EPSS 0,92 % | ||
| CVE-2026-53983 Brak uwierzytelnienia w Ground Station pozwala na zdalne wykonanie ataku SSRF. |
Wysoki priorytet |
CVSS 9,2EPSS 0,57 % | ||
| CVE-2026-48085 Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,59 % | ||
| CVE-2026-48086 Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. |
Wysoki priorytet |
CVSS 9,9EPSS 0,44 % | ||
| CVE-2026-48087 Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2026-48088 Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. |
Wysoki priorytet |
CVSS 9,4EPSS 0,38 % | ||
| CVE-2026-43631 Użycie po zwolnieniu pamięci w llama.cpp umożliwia zdalne wykonanie kodu przez atakujących. |
Wysoki priorytet |
CVSS 9,2EPSS 0,57 % | ||
| CVE-2026-43632 Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,2EPSS 0,48 % | ||
| CVE-2026-43629 Przepełnienie bufora w llama.cpp umożliwia atakującym złośliwe modyfikacje pamięci. |
Wysoki priorytet |
CVSS 9,2EPSS 0,7 % | ||
| CVE-2026-3418 Brak odpowiedniej walidacji plików w System REST API umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,76 % | ||
| CVE-2026-19175 Błąd use after free w Payments w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,35 % | ||
| CVE-2026-19166 Błąd use after free w Web Authentication w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,39 % | ||
| CVE-2026-19170 Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
Wysoki priorytet |
CVSS 9,6EPSS 0,35 % | ||
| CVE-2026-19171 Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. |
Wysoki priorytet |
CVSS 9,6EPSS 0,35 % | ||
| CVE-2026-19157 Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,38 % | ||
| CVE-2026-19164 Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.