CVE-2026-67429
Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-67426
Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14529
Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-16326
In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 10,0
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41939
Podatność w Care Everywhere Gateway umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18236
A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history can execute unauthorized tools by forging a tool confirmation response.…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8338
Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54680
Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-13697
Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67191
Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,96 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67192
Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 1,03 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-60112
Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia zdalne wydawanie poleceń statkom kosmicznym.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,79 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54735
Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65887
Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65888
Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-67215
Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9177
Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65890
Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65884
Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-0667
Błędne sprawdzanie wyjątkowych warunków w protokole Modbus TCP może prowadzić do wykonania kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65883
Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-56389
Nieprawidłowe przetwarzanie zmiennych konfiguracyjnych w GNU Bison pozwala na zdalne wykonanie dowolnego programu.
Wysoki priorytetCERT.plSkrót PL
- CVSS
- 8,6
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14488
The Meta Box AIO plugin for WordPress is vulnerable to Missing Authorization via the template_redirect dispatcher in the MB Frontend Submission extension in versions up to, and including, 3.8.0. This is due to the handle_request() function routing the…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14900
The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3 via the js_to_php function. This is due to insufficient sanitization of the orderDetails[*].originalValue field, which is…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 1,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59243
Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-67429 Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,58 % | ||
| CVE-2026-67426 Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. |
Wysoki priorytet |
CVSS 9,3EPSS 0,37 % | ||
| CVE-2026-14529 Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-16326 In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for… |
Wysoki priorytet |
CVSS 10,0EPSS 0,54 % | ||
| CVE-2026-41939 Podatność w Care Everywhere Gateway umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
Wysoki priorytet |
CVSS 9,3EPSS 1,1 % | ||
| CVE-2026-18236 A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history… |
Wysoki priorytet |
CVSS 9,3EPSS 0,22 % | ||
| CVE-2026-8338 Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. |
Wysoki priorytet |
CVSS 9,2EPSS 0,5 % | ||
| CVE-2026-54680 Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd. |
Wysoki priorytet |
CVSS 9,9EPSS 0,78 % | ||
| CVE-2026-13697 Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. |
Wysoki priorytet |
CVSS 9,1EPSS 0,57 % | ||
| CVE-2026-67191 Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
Wysoki priorytet |
CVSS 9,3EPSS 0,96 % | ||
| CVE-2026-67192 Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
Wysoki priorytet |
CVSS 9,2EPSS 1,03 % | ||
| CVE-2026-60112 Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia zdalne wydawanie poleceń statkom kosmicznym. |
Wysoki priorytet |
CVSS 9,3EPSS 0,79 % | ||
| CVE-2026-54735 Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. |
Wysoki priorytet |
CVSS 10,0EPSS 0,61 % | ||
| CVE-2026-65887 Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-65888 Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-67215 Nieograniczona rekurencja w cJSON prowadzi do wyczerpania stosu i odmowy usługi. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,7 % | ||
| CVE-2026-9177 Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 9,4EPSS 0,5 % | ||
| CVE-2026-65890 Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-65884 Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-0667 Błędne sprawdzanie wyjątkowych warunków w protokole Modbus TCP może prowadzić do wykonania kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,53 % | ||
| CVE-2026-65883 Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,81 % | ||
| CVE-2026-56389 Nieprawidłowe przetwarzanie zmiennych konfiguracyjnych w GNU Bison pozwala na zdalne wykonanie dowolnego programu. |
Wysoki priorytetCERT.pl |
CVSS 8,6EPSS 0,22 % | ||
| CVE-2026-14488 The Meta Box AIO plugin for WordPress is vulnerable to Missing Authorization via the template_redirect dispatcher in the MB Frontend Submission extension in versions up to, and including,… |
Wysoki priorytet |
CVSS 9,1EPSS 0,52 % | ||
| CVE-2026-14900 The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3 via the js_to_php function. This is due to… |
Wysoki priorytet |
CVSS 9,8EPSS 1,28 % | ||
| CVE-2026-59243 Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,64 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 03:02 UTC – 6.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.