KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-15015

The MountDev AI MCP Connector for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.6.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 2,65 %
Publikacja: 23 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-14282

The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,25 %
Publikacja: 23 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-15011

The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,95 %
Publikacja: 23 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16723

A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,0
EPSS: 0,66 %
Publikacja: 23 lip 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-60369

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,9
EPSS: 0,47 %
Publikacja: 23 lip 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-60372

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,55 %
Publikacja: 23 lip 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-60366

Wysoki priorytetOpis źródłowy · EN

CVSS: 10,0
EPSS: 0,55 %
Publikacja: 23 lip 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-60367

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,55 %
Publikacja: 23 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-64793

Obejście kontroli dostępu w Joomla umożliwia ujawnienie zastrzeżonych treści.

Wysoki priorytetSkrót PL

CVSS: 9,1
EPSS: 0,43 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-64796

Wtyczka Sourcerer w Joomla umożliwia zdalne wstrzyknięcie kodu przez luki w uprawnieniach.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,51 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-64798

Niezabezpieczone klucze logowania w rozszerzeniu Joomla umożliwiają nieautoryzowany dostęp.

Wysoki priorytetSkrót PL

CVSS: 9,1
EPSS: 0,43 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2025-50329

An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,05 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-64829

W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła.

Wysoki priorytetSkrót PL

CVSS: 9,1
EPSS: 0,53 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-13072

Niewystarczająca walidacja danych BSON w MongoDB przy włączonym trybie obliczeniowym może prowadzić do awarii procesu.

Wysoki priorytetSkrót PL

CVSS: 9,2
EPSS: 0,4 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16624

Brak autoryzacji w Cal.com OSS pozwala na kradzież danych rezerwacji przez nieautoryzowane webhooks.

Wysoki priorytetSkrót PL

CVSS: 9,6
EPSS: 0,36 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16606

A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution (pre-auth RCE) on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,3
EPSS: 1,14 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-2395

Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,47 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62144

An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 1,01 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-50252

In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to serve as a secret value that increases the entropy of DNS transactions. When resolver load balancing policies depend on the source port while their outcome…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,3
EPSS: 0,17 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-8152

Unblu Spark contains an open redirect vulnerability that can be escalated to a DOM-based cross-site scripting (XSS) attack. When Unblu Spark is deployed with com.unblu.identifier.siteEmbeddedSetup=true, it runs in the same origin as the host application.…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,3
EPSS: 0,41 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-65590

Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,58 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-63048

Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL

CVSS: 9,4
EPSS: 0,38 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

CVE-2026-56817

Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`.

Wysoki priorytetSkrót PL

CVSS: 9,8
EPSS: 0,69 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-16424

Use after free in GPU in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,6
EPSS: 0,35 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

Chmura

CVE-2026-16416

Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.

Wysoki priorytetSkrót PL

CVSS: 9,3
EPSS: 0,13 %
Publikacja: 22 lip 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-15015 The MountDev AI MCP Connector for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.6.1. This is due to the plugin not properly…	Wysoki priorytet	CVSS 9,8EPSS 2,65 %	23 lip 2026
CVE-2026-14282 The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to,…	Wysoki priorytet	CVSS 9,8EPSS 1,25 %	23 lip 2026
CVE-2026-15011 The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of…	Wysoki priorytet	CVSS 9,8EPSS 0,95 %	23 lip 2026
CVE-2026-16723 A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType…	Wysoki priorytet	CVSS 9,0EPSS 0,66 %	23 lip 2026
Aplikacje · Systemy operacyjne CVE-2026-60369 Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0…	Wysoki priorytet	CVSS 9,9EPSS 0,47 %	23 lip 2026
Aplikacje · Systemy operacyjne CVE-2026-60372 Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0…	Wysoki priorytet	CVSS 9,8EPSS 0,55 %	23 lip 2026
Aplikacje · Systemy operacyjne CVE-2026-60366 Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0…	Wysoki priorytet	CVSS 10,0EPSS 0,55 %	23 lip 2026
Aplikacje · Systemy operacyjne CVE-2026-60367 Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0…	Wysoki priorytet	CVSS 9,8EPSS 0,55 %	23 lip 2026
CVE-2026-64793 Obejście kontroli dostępu w Joomla umożliwia ujawnienie zastrzeżonych treści.	Wysoki priorytet	CVSS 9,1EPSS 0,43 %	22 lip 2026
CVE-2026-64796 Wtyczka Sourcerer w Joomla umożliwia zdalne wstrzyknięcie kodu przez luki w uprawnieniach.	Wysoki priorytet	CVSS 9,8EPSS 0,51 %	22 lip 2026
CVE-2026-64798 Niezabezpieczone klucze logowania w rozszerzeniu Joomla umożliwiają nieautoryzowany dostęp.	Wysoki priorytet	CVSS 9,1EPSS 0,43 %	22 lip 2026
CVE-2025-50329 An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.	Wysoki priorytet	CVSS 9,8EPSS 1,05 %	22 lip 2026
CVE-2026-64829 W Question2Answer występuje luka w unieważnianiu sesji, umożliwiająca atakującym utrzymanie dostępu po resecie hasła.	Wysoki priorytet	CVSS 9,1EPSS 0,53 %	22 lip 2026
Aplikacje CVE-2026-13072 Niewystarczająca walidacja danych BSON w MongoDB przy włączonym trybie obliczeniowym może prowadzić do awarii procesu.	Wysoki priorytet	CVSS 9,2EPSS 0,4 %	22 lip 2026
CVE-2026-16624 Brak autoryzacji w Cal.com OSS pozwala na kradzież danych rezerwacji przez nieautoryzowane webhooks.	Wysoki priorytet	CVSS 9,6EPSS 0,36 %	22 lip 2026
CVE-2026-16606 A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution (pre-auth RCE) on…	Wysoki priorytet	CVSS 9,3EPSS 1,14 %	22 lip 2026
CVE-2026-2395 Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych.	Wysoki priorytet	CVSS 9,8EPSS 0,47 %	22 lip 2026
CVE-2026-62144 An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands…	Wysoki priorytet	CVSS 9,1EPSS 1,01 %	22 lip 2026
CVE-2026-50252 In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to serve as a secret value that increases the entropy of DNS transactions. When resolver…	Wysoki priorytet	CVSS 9,3EPSS 0,17 %	22 lip 2026
CVE-2026-8152 Unblu Spark contains an open redirect vulnerability that can be escalated to a DOM-based cross-site scripting (XSS) attack. When Unblu Spark is deployed with…	Wysoki priorytet	CVSS 9,3EPSS 0,41 %	22 lip 2026
CVE-2026-65590 Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci.	Wysoki priorytet	CVSS 9,8EPSS 0,58 %	22 lip 2026
CVE-2026-63048 Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu.	Wysoki priorytet	CVSS 9,4EPSS 0,38 %	22 lip 2026
CVE-2026-56817 Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`.	Wysoki priorytet	CVSS 9,8EPSS 0,69 %	22 lip 2026
Chmura CVE-2026-16424 Use after free in GPU in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a…	Wysoki priorytet	CVSS 9,6EPSS 0,35 %	22 lip 2026
Chmura CVE-2026-16416 Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.	Wysoki priorytet	CVSS 9,3EPSS 0,13 %	22 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 15:02 UTC – 6.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone6.11.2026, 20:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone6.11.2026, 20:09 UTC

CISA KEVOstatnie przetworzenie zakończone6.11.2026, 20:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone6.11.2026, 20:09 UTCData modelu znajduje się przy rekordzie.