CVE-2026-42933
Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-63732
Domyślne hasło w 9router umożliwia zdalne wykonanie kodu przez rejestrację złośliwego pluginu.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 1,01 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-58353
Cross-site scripting w Cal.com umożliwia atakującemu wstrzyknięcie złośliwego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-58355
W Cal.com występuje podatność na XSS, umożliwiająca atakującemu wstrzyknięcie kodu JavaScript.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-71389
Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 1,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-52439
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,68 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47724
Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49035
Przepełnienie bufora w produkcie umożliwia zdalne wykonanie kodu lub awarię usługi.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15981
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 1,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15630
Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15966
Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15967
Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-10697
Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63359
Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,75 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47669
Brak walidacji ścieżek w DbGate pozwala na zapis plików w dowolnym miejscu systemu plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47670
W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 1,76 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6516
Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 10,0
- EPSS
- 4,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65700
Wykorzystanie podatności w h2oGPT pozwala na zdalne wykonanie kodu przez atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65701
SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47668
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName`…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 10,0
- EPSS
- 3,88 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47752
Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,9
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65760
Joomla Extension - joomshaper.com - cross-customer order and personal information disclosure in Easy Store extension 1.0.0-2.0.1 - Improper access checks allow logged in users to retreive order and customer information of any order in the system.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,2
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-65761
Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order parameters lead to an unauthenticated SQL injection in easystore, allowing full DB read access including credentials and…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 1,05 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15612
Obejście walidacji nonce w Logto umożliwia powtórne użycie tokenów uwierzytelniających.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15616
Brak egzekwowania MFA w Logto podczas SSO umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-42933 Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. |
Wysoki priorytet |
CVSS 10,0EPSS 0,51 % | ||
| CVE-2026-63732 Domyślne hasło w 9router umożliwia zdalne wykonanie kodu przez rejestrację złośliwego pluginu. |
Wysoki priorytet |
CVSS 9,4EPSS 1,01 % | ||
| CVE-2024-58353 Cross-site scripting w Cal.com umożliwia atakującemu wstrzyknięcie złośliwego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,42 % | ||
| CVE-2024-58355 W Cal.com występuje podatność na XSS, umożliwiająca atakującemu wstrzyknięcie kodu JavaScript. |
Wysoki priorytet |
CVSS 9,3EPSS 0,42 % | ||
| CVE-2025-71389 Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. |
Wysoki priorytet |
CVSS 10,0EPSS 1,35 % | ||
| CVE-2026-52439 Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. |
Wysoki priorytet |
CVSS 9,8EPSS 0,68 % | ||
| CVE-2026-47724 Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. |
Wysoki priorytet |
CVSS 9,9EPSS 0,48 % | ||
| CVE-2026-49035 Przepełnienie bufora w produkcie umożliwia zdalne wykonanie kodu lub awarię usługi. |
Wysoki priorytet |
CVSS 9,2EPSS 0,61 % | ||
| CVE-2026-15981 The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature()… |
Wysoki priorytet |
CVSS 9,8EPSS 1,26 % | ||
| CVE-2026-15630 Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach. |
Wysoki priorytet |
CVSS 9,9EPSS 0,47 % | ||
| CVE-2026-15966 Liberalna polityka bezpieczeństwa w MOVEit Transfer umożliwia atakującym dostęp do danych z niezaufanych domen. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2026-15967 Niewystarczające wygasanie sesji w MOVEit Transfer umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2026-10697 Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2026-63359 Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników. |
Wysoki priorytet |
CVSS 9,3EPSS 0,75 % | ||
| CVE-2026-47669 Brak walidacji ścieżek w DbGate pozwala na zapis plików w dowolnym miejscu systemu plików. |
Wysoki priorytet |
CVSS 9,3EPSS 0,52 % | ||
| CVE-2026-47670 W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Wysoki priorytet |
CVSS 9,4EPSS 1,76 % | ||
| CVE-2026-6516 Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API. |
Wysoki priorytet |
CVSS 10,0EPSS 4,73 % | ||
| CVE-2026-65700 Wykorzystanie podatności w h2oGPT pozwala na zdalne wykonanie kodu przez atakujących. |
Wysoki priorytet |
CVSS 9,3EPSS 1,52 % | ||
| CVE-2026-65701 SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read… |
Wysoki priorytet |
CVSS 9,3EPSS 0,7 % | ||
| CVE-2026-47668 DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the… |
Wysoki priorytet |
CVSS 10,0EPSS 3,88 % | ||
| CVE-2026-47752 Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template… |
Wysoki priorytet |
CVSS 9,9EPSS 0,44 % | ||
| CVE-2026-65760 Joomla Extension - joomshaper.com - cross-customer order and personal information disclosure in Easy Store extension 1.0.0-2.0.1 - Improper access checks allow logged in users to retreive… |
Wysoki priorytet |
CVSS 9,2EPSS 0,42 % | ||
| CVE-2026-65761 Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order parameters lead to an unauthenticated SQL injection in… |
Wysoki priorytet |
CVSS 9,3EPSS 1,05 % | ||
| CVE-2026-15612 Obejście walidacji nonce w Logto umożliwia powtórne użycie tokenów uwierzytelniających. |
Wysoki priorytet |
CVSS 9,1EPSS 0,24 % | ||
| CVE-2026-15616 Brak egzekwowania MFA w Logto podczas SSO umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,1EPSS 0,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 11:02 UTC – 6.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.