CVE-2026-70554
W MaxSite CMS występuje podatność na wstrzyknięcie obiektów PHP, umożliwiająca zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-66902
Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67979
Błędna kontrola dostępu w NASA cFS umożliwia atakującym wykonanie dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45538
Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,8 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70553
Luka w MaxSite CMS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70482
Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70552
Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,83 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70476
Brak weryfikacji identyfikatora subskrypcji w Flowise pozwala na nieautoryzowane operacje finansowe.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70477
Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70478
Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69703
Atlas-Livre contains an improper access control vulnerability in the admin controllers under Espace_admin/controleur/ that allows unauthenticated attackers to bypass session-based authentication guards by sending raw HTTP requests that ignore redirects.…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70473
Brak odpowiednich kontroli autoryzacji w Flowise ujawnia wrażliwe dane użytkowników.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,5
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70474
Brak filtracji workspaceId w Flowise umożliwia atakującym dostęp do danych innych użytkowników.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49435
Przepełnienie bufora w Keysight IxChariot umożliwia zdalne wykonanie kodu z uprawnieniami administratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-0163
Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2017-20241
Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2017-20242
Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24254
Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,89 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69259
Niewłaściwa obsługa konfiguracji w Flowise pozwala na zdalne wykonanie kodu przez atakującego.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69262
Błąd autoryzacji w Flowise pozwala na usunięcie chatflow lub agentflow przez nieuprawnionego użytkownika.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69255
Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie poleceń systemowych jako root.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69256
Wykonanie złośliwego kodu w Flowise umożliwia deserializacja payloadu przez pandas.read_pickle().
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 1,01 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69257
Brak normalizacji adresów IPv4-mapped w Flowise pozwala na dostęp do lokalnych usług.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,6
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-64633
Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63455
Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,8 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-70554 W MaxSite CMS występuje podatność na wstrzyknięcie obiektów PHP, umożliwiająca zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 1,23 % | ||
| CVE-2026-66902 Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-67979 Błędna kontrola dostępu w NASA cFS umożliwia atakującym wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,5 % | ||
| CVE-2026-45538 Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,8 % | ||
| CVE-2026-70553 Luka w MaxSite CMS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
Wysoki priorytet |
CVSS 9,3EPSS 1,27 % | ||
| CVE-2026-70482 Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,57 % | ||
| CVE-2026-70552 Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,83 % | ||
| CVE-2026-70476 Brak weryfikacji identyfikatora subskrypcji w Flowise pozwala na nieautoryzowane operacje finansowe. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,52 % | ||
| CVE-2026-70477 Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi. |
Wysoki priorytet |
CVSS 9,8EPSS 0,81 % | ||
| CVE-2026-70478 Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,62 % | ||
| CVE-2026-69703 Atlas-Livre contains an improper access control vulnerability in the admin controllers under Espace_admin/controleur/ that allows unauthenticated attackers to bypass session-based… |
Wysoki priorytet |
CVSS 9,3EPSS 0,59 % | ||
| CVE-2026-70473 Brak odpowiednich kontroli autoryzacji w Flowise ujawnia wrażliwe dane użytkowników. |
Wysoki priorytetPubliczny PoC |
CVSS 8,5EPSS 0,45 % | ||
| CVE-2026-70474 Brak filtracji workspaceId w Flowise umożliwia atakującym dostęp do danych innych użytkowników. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,48 % | ||
| CVE-2026-49435 Przepełnienie bufora w Keysight IxChariot umożliwia zdalne wykonanie kodu z uprawnieniami administratora. |
Wysoki priorytet |
CVSS 9,3EPSS 1,42 % | ||
| CVE-2026-0163 Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2017-20241 Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 1,3 % | ||
| CVE-2017-20242 Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 1,3 % | ||
| CVE-2026-24254 Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,89 % | ||
| CVE-2026-69259 Niewłaściwa obsługa konfiguracji w Flowise pozwala na zdalne wykonanie kodu przez atakującego. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,82 % | ||
| CVE-2026-69262 Błąd autoryzacji w Flowise pozwala na usunięcie chatflow lub agentflow przez nieuprawnionego użytkownika. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,52 % | ||
| CVE-2026-69255 Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie poleceń systemowych jako root. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,6 % | ||
| CVE-2026-69256 Wykonanie złośliwego kodu w Flowise umożliwia deserializacja payloadu przez pandas.read_pickle(). |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 1,01 % | ||
| CVE-2026-69257 Brak normalizacji adresów IPv4-mapped w Flowise pozwala na dostęp do lokalnych usług. |
Wysoki priorytetPubliczny PoC |
CVSS 8,6EPSS 0,43 % | ||
| CVE-2026-64633 Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. |
Wysoki priorytet |
CVSS 10,0EPSS 0,6 % | ||
| CVE-2026-63455 Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,8 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 15:02 UTC – 5.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.