KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-14974

Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,68 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-14976

Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,61 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-14446

Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,53 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-14512

Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,97 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16184

Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,47 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users.…

Wysoki priorytetOpis źródłowy · EN

CVSS: 10,0
EPSS: 0,46 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-43910

Błąd w Appium Java Client umożliwia przekierowanie ruchu sesji do dowolnego serwera, co prowadzi do kradzieży danych.

Wysoki priorytetPubliczny PoCSkrót PL

CVSS: 8,2
EPSS: 0,43 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-67174

W Pivotick występuje podatność XSS, umożliwiająca zdalne wykonanie kodu w przeglądarkach użytkowników.

Wysoki priorytetSkrót PL

CVSS: 9,2
EPSS: 0,62 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-66713

Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 1,72 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-65880

Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic allowed code execution for forms that include the signature field type.

Wysoki priorytetOpis źródłowy · EN

CVSS: 10,0
EPSS: 0,77 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16462

Brak odpowiedniej sanitacji w PROCON-WEB SCADA umożliwia zdalne wykonanie dowolnych poleceń SQL.

Wysoki priorytetSkrót PL

CVSS: 9,3
EPSS: 0,75 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-11841

Nieprawidłowe ograniczenia dostępu w AppEngine umożliwiają nieautoryzowane operacje na wrażliwych plikach.

Wysoki priorytetSkrót PL

CVSS: 9,4
EPSS: 0,85 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-11756

Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL

CVSS: 10,0
EPSS: 0,81 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-15014

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter.…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,89 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-14545

The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated attackers to set an arbitrary password on any account, including an…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,5 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2021-32086

Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,33 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2021-32088

Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,52 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2021-32084

Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,56 %
Publikacja: 28 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-66824

Wstrzyknięcie skryptu w aplikacji umożliwia atakującemu wykonanie kodu w przeglądarce ofiary.

Wysoki priorytetSkrót PL

CVSS: 9,2
EPSS: 0,44 %
Publikacja: 27 lip 2026
Poprawka: Status poprawki nieustalony

Systemy operacyjne

CVE-2026-64769

Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,8 %
Publikacja: 27 lip 2026
Poprawka: Status poprawki nieustalony

Systemy operacyjne

CVE-2026-64770

Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,8 %
Publikacja: 27 lip 2026
Poprawka: Status poprawki nieustalony

Systemy operacyjne

CVE-2026-64771

Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,85 %
Publikacja: 27 lip 2026
Poprawka: Status poprawki nieustalony

Systemy operacyjne

CVE-2026-64772

Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,78 %
Publikacja: 27 lip 2026
Poprawka: Status poprawki nieustalony

Systemy operacyjne

CVE-2026-64774

Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,8 %
Publikacja: 27 lip 2026
Poprawka: Status poprawki nieustalony

Systemy operacyjne

CVE-2026-64775

A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,66 %
Publikacja: 27 lip 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-14974 Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.	Wysoki priorytet	CVSS 9,8EPSS 0,68 %	28 lip 2026
CVE-2026-14976 Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController.	Wysoki priorytet	CVSS 9,8EPSS 0,61 %	28 lip 2026
CVE-2026-14446 Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej.	Wysoki priorytet	CVSS 9,8EPSS 0,53 %	28 lip 2026
CVE-2026-14512 Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia.	Wysoki priorytet	CVSS 9,8EPSS 0,97 %	28 lip 2026
CVE-2026-16184 Obejście uwierzytelnienia w IBM WebSphere Application Server umożliwia zdalny dostęp bez hasła.	Wysoki priorytet	CVSS 9,8EPSS 0,47 %	28 lip 2026
CVE-2026-16498 The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform…	Wysoki priorytet	CVSS 10,0EPSS 0,46 %	28 lip 2026
CVE-2026-43910 Błąd w Appium Java Client umożliwia przekierowanie ruchu sesji do dowolnego serwera, co prowadzi do kradzieży danych.	Wysoki priorytetPubliczny PoC	CVSS 8,2EPSS 0,43 %	28 lip 2026
CVE-2026-67174 W Pivotick występuje podatność XSS, umożliwiająca zdalne wykonanie kodu w przeglądarkach użytkowników.	Wysoki priorytet	CVSS 9,2EPSS 0,62 %	28 lip 2026
Aplikacje CVE-2026-66713 Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.	Wysoki priorytet	CVSS 9,8EPSS 1,72 %	28 lip 2026
CVE-2026-65880 Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic allowed code execution for forms that include the…	Wysoki priorytet	CVSS 10,0EPSS 0,77 %	28 lip 2026
CVE-2026-16462 Brak odpowiedniej sanitacji w PROCON-WEB SCADA umożliwia zdalne wykonanie dowolnych poleceń SQL.	Wysoki priorytet	CVSS 9,3EPSS 0,75 %	28 lip 2026
CVE-2026-11841 Nieprawidłowe ograniczenia dostępu w AppEngine umożliwiają nieautoryzowane operacje na wrażliwych plikach.	Wysoki priorytet	CVSS 9,4EPSS 0,85 %	28 lip 2026
CVE-2026-11756 Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu.	Wysoki priorytet	CVSS 10,0EPSS 0,81 %	28 lip 2026
CVE-2026-15014 The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all…	Wysoki priorytet	CVSS 9,8EPSS 0,89 %	28 lip 2026
CVE-2026-14545 The TrueBooker WordPress plugin before 1.2.4 does not validate account ownership when resetting a user's password through one of its front-end account handlers, allowing unauthenticated…	Wysoki priorytet	CVSS 9,8EPSS 0,5 %	28 lip 2026
CVE-2021-32086 Użycie hardkodowanego klucza szyfrowania w Quest KACE umożliwia odszyfrowanie tajemnic i eskalację uprawnień.	Wysoki priorytet	CVSS 9,8EPSS 0,33 %	28 lip 2026
CVE-2021-32088 Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force.	Wysoki priorytet	CVSS 9,8EPSS 0,52 %	28 lip 2026
CVE-2021-32084 Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska.	Wysoki priorytet	CVSS 9,8EPSS 0,56 %	28 lip 2026
CVE-2026-66824 Wstrzyknięcie skryptu w aplikacji umożliwia atakującemu wykonanie kodu w przeglądarce ofiary.	Wysoki priorytet	CVSS 9,2EPSS 0,44 %	27 lip 2026
Systemy operacyjne CVE-2026-64769 Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.	Wysoki priorytet	CVSS 9,8EPSS 0,8 %	27 lip 2026
Systemy operacyjne CVE-2026-64770 Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.	Wysoki priorytet	CVSS 9,8EPSS 0,8 %	27 lip 2026
Systemy operacyjne CVE-2026-64771 Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci.	Wysoki priorytet	CVSS 9,8EPSS 0,85 %	27 lip 2026
Systemy operacyjne CVE-2026-64772 Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.	Wysoki priorytet	CVSS 9,8EPSS 0,78 %	27 lip 2026
Systemy operacyjne CVE-2026-64774 Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci.	Wysoki priorytet	CVSS 9,8EPSS 0,8 %	27 lip 2026
Systemy operacyjne CVE-2026-64775 A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6,…	Wysoki priorytet	CVSS 9,8EPSS 0,66 %	27 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 03:02 UTC – 6.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone6.11.2026, 08:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone6.11.2026, 08:07 UTC

CISA KEVOstatnie przetworzenie zakończone6.11.2026, 11:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone6.11.2026, 08:07 UTCData modelu znajduje się przy rekordzie.