CVE-2026-58185
Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-58163
Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58177
Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58179
Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58161
Błąd w Apache Traffic Server powoduje awarię z powodu dereferencji null i wiszących referencji.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-10656
Brak autoryzacji w wtyczce Spreadsheet Price Changer umożliwia tworzenie kont administratora przez nieautoryzowanych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58154
Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58155
Przepełnienie nagłówków w Apache Traffic Server umożliwia oszustwa w żądaniach i obejście polityk.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18191
VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33267
Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63229
Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63230
Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63232
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63233
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63234
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-13423
The Streamit WordPress theme before 4.5.2 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,96 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63227
Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18072
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function —…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 2,98 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62325
Brak uwierzytelnienia w goshs 2.1.3 umożliwia nieautoryzowany dostęp do plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-64863
Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54658
Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54653
Wykonanie kodu w datamodel-code-generator umożliwia zdalne wstrzyknięcie złośliwych wartości.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54690
Wykorzystanie zdalnych referencji w datamodel-code-generator umożliwia atak typu server-side request forgery.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6881
Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14973
Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-58185 Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-58163 Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera. |
Wysoki priorytet |
CVSS 9,1EPSS 0,7 % | ||
| CVE-2026-58177 Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,59 % | ||
| CVE-2026-58179 Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2026-58161 Błąd w Apache Traffic Server powoduje awarię z powodu dereferencji null i wiszących referencji. |
Wysoki priorytet |
CVSS 9,2EPSS 0,66 % | ||
| CVE-2025-10656 Brak autoryzacji w wtyczce Spreadsheet Price Changer umożliwia tworzenie kont administratora przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-58154 Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,2EPSS 0,54 % | ||
| CVE-2026-58155 Przepełnienie nagłówków w Apache Traffic Server umożliwia oszustwa w żądaniach i obejście polityk. |
Wysoki priorytet |
CVSS 9,2EPSS 0,54 % | ||
| CVE-2026-18191 VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator… |
Wysoki priorytet |
CVSS 9,3EPSS 0,69 % | ||
| CVE-2026-33267 Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. |
Wysoki priorytet |
CVSS 9,1EPSS 0,6 % | ||
| CVE-2026-63229 Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,52 % | ||
| CVE-2026-63230 Wstrzyknięcie SQL w Koollab LMS pozwala nieautoryzowanemu atakującemu na odczyt danych wrażliwych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,52 % | ||
| CVE-2026-63232 Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,53 % | ||
| CVE-2026-63233 Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,53 % | ||
| CVE-2026-63234 Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,53 % | ||
| CVE-2026-13423 The Streamit WordPress theme before 4.5.2 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP… |
Wysoki priorytet |
CVSS 9,8EPSS 0,96 % | ||
| CVE-2026-63227 Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. |
Wysoki priorytet |
CVSS 9,9EPSS 0,59 % | ||
| CVE-2026-18072 The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7.… |
Wysoki priorytet |
CVSS 9,8EPSS 2,98 % | ||
| CVE-2026-62325 Brak uwierzytelnienia w goshs 2.1.3 umożliwia nieautoryzowany dostęp do plików. |
Wysoki priorytet |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2026-64863 Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV. |
Wysoki priorytet |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-54658 Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań. |
Wysoki priorytet |
CVSS 9,8EPSS 0,82 % | ||
| CVE-2026-54653 Wykonanie kodu w datamodel-code-generator umożliwia zdalne wstrzyknięcie złośliwych wartości. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,71 % | ||
| CVE-2026-54690 Wykorzystanie zdalnych referencji w datamodel-code-generator umożliwia atak typu server-side request forgery. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,39 % | ||
| CVE-2026-6881 Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy. |
Wysoki priorytet |
CVSS 9,4EPSS 0,34 % | ||
| CVE-2026-14973 Błąd w IBM Aspera Desktop App pozwala na zapis plików poza wybraną lokalizację pobierania. |
Wysoki priorytet |
CVSS 9,3EPSS 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 03:02 UTC – 6.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.