CVE-2026-63456
Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,8 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-58072
Luka w Veeam Service Provider Console umożliwia zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58073
Luka w Veeam Service Provider Console pozwala nieautoryzowanemu atakującemu na podszywanie się pod agenta.
Wysoki priorytetSkrót PL
- CVSS
- 9,5
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-29296
Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 2,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69253
Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69254
Wykonanie kodu JavaScript w Flowise pozwala na zdalne uruchamianie poleceń systemowych jako root.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69098
Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,91 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69110
Brak uwierzytelnienia w OpenCode Studio pozwala na odczyt i usunięcie plików przez atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,84 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69252
Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25289
Uszkodzenie pamięci w przetwarzaniu atrybutów zdolności urządzenia umożliwia atakującemu zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18801
Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69251
Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 2,74 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-61514
Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,83 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-61515
Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 2,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14804
Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15721
Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14175
Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18753
Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18754
Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-64564
Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16618
Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,83 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15958
Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66321
Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 1,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48323
Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 1,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48326
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-63456 Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,8 % | ||
| CVE-2026-58072 Luka w Veeam Service Provider Console umożliwia zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,0EPSS 0,53 % | ||
| CVE-2026-58073 Luka w Veeam Service Provider Console pozwala nieautoryzowanemu atakującemu na podszywanie się pod agenta. |
Wysoki priorytet |
CVSS 9,5EPSS 0,32 % | ||
| CVE-2025-29296 Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. |
Wysoki priorytet |
CVSS 9,8EPSS 2,25 % | ||
| CVE-2026-69253 Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,66 % | ||
| CVE-2026-69254 Wykonanie kodu JavaScript w Flowise pozwala na zdalne uruchamianie poleceń systemowych jako root. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,69 % | ||
| CVE-2026-69098 Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. |
Wysoki priorytet |
CVSS 9,3EPSS 0,91 % | ||
| CVE-2026-69110 Brak uwierzytelnienia w OpenCode Studio pozwala na odczyt i usunięcie plików przez atakujących. |
Wysoki priorytet |
CVSS 9,3EPSS 0,84 % | ||
| CVE-2026-69252 Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,54 % | ||
| CVE-2026-25289 Uszkodzenie pamięci w przetwarzaniu atrybutów zdolności urządzenia umożliwia atakującemu zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,6EPSS 0,19 % | ||
| CVE-2026-18801 Wstrzyknięcie SQL w OpenMeter umożliwia atakującemu wykonanie złośliwego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2026-69251 Wykonanie kodu na serwerze w Flowise umożliwia wprowadzenie złośliwego ładunku JavaScript. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 2,74 % | ||
| CVE-2026-61514 Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia. |
Wysoki priorytet |
CVSS 9,3EPSS 0,83 % | ||
| CVE-2026-61515 Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli. |
Wysoki priorytet |
CVSS 9,3EPSS 2,44 % | ||
| CVE-2026-14804 Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,4 % | ||
| CVE-2026-15721 Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. |
Wysoki priorytet |
CVSS 9,8EPSS 0,29 % | ||
| CVE-2026-14175 Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-18753 Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera. |
Wysoki priorytet |
CVSS 9,1EPSS 0,44 % | ||
| CVE-2026-18754 Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS. |
Wysoki priorytet |
CVSS 9,1EPSS 0,44 % | ||
| CVE-2026-64564 Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 1,43 % | ||
| CVE-2026-16618 Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,83 % | ||
| CVE-2026-15958 Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików. |
Wysoki priorytet |
CVSS 9,3EPSS 0,35 % | ||
| CVE-2026-66321 Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,6EPSS 1,07 % | ||
| CVE-2026-48323 Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Wysoki priorytet |
CVSS 10,0EPSS 1,37 % | ||
| CVE-2026-48326 Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,9EPSS 0,97 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 15:02 UTC – 5.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.