CVE-2026-48318
W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 1,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-48319
W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48321
Błąd autoryzacji w ColdFusion umożliwia eskalację uprawnień i nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48322
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 1,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15773
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24227
Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,02 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15643
W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-53633
W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48358
Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48359
Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48259
Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47423
Błąd w DOMPurify umożliwia zwrot niesanitarnych znaczników z <selectedcontent>, co prowadzi do XSS.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47428
W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-13001
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 3,76 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47767
Błąd w Symfony pozwala na manipulację zmiennymi środowiskowymi przez złośliwe ciągi zapytań.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47304
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45069
Błąd w Symfony umożliwia pomylną weryfikację JWT bez wymaganych atrybutów.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45063
Błąd w X509Authenticator w Symfony pozwala na fałszywą autoryzację użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58617
Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,79 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58594
Przepełnienie całkowite w Windows RDP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57089
Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57090
Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57092
Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,91 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-56190
Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-56159
Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-48318 W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. |
Wysoki priorytet |
CVSS 9,9EPSS 1,1 % | ||
| CVE-2026-48319 W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 1,36 % | ||
| CVE-2026-48321 Błąd autoryzacji w ColdFusion umożliwia eskalację uprawnień i nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,3EPSS 0,41 % | ||
| CVE-2026-48322 Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 1,17 % | ||
| CVE-2026-15773 Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML. |
Wysoki priorytet |
CVSS 9,6EPSS 0,35 % | ||
| CVE-2026-24227 Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,02 % | ||
| CVE-2026-15643 W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających. |
Wysoki priorytet |
CVSS 9,2EPSS 0,39 % | ||
| CVE-2026-53633 W Vitest w trybie przeglądarki istniała luka umożliwiająca zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,9 % | ||
| CVE-2026-48358 Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Wysoki priorytet |
CVSS 9,1EPSS 1,21 % | ||
| CVE-2026-48359 Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,6EPSS 1 % | ||
| CVE-2026-48259 Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,6EPSS 0,9 % | ||
| CVE-2026-47423 Błąd w DOMPurify umożliwia zwrot niesanitarnych znaczników z <selectedcontent>, co prowadzi do XSS. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,41 % | ||
| CVE-2026-47428 W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript. |
Wysoki priorytet |
CVSS 9,6EPSS 0,58 % | ||
| CVE-2026-13001 The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions… |
Wysoki priorytet |
CVSS 9,8EPSS 3,76 % | ||
| CVE-2026-47767 Błąd w Symfony pozwala na manipulację zmiennymi środowiskowymi przez złośliwe ciągi zapytań. |
Wysoki priorytet |
CVSS 9,8EPSS 0,72 % | ||
| CVE-2026-47304 Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,29 % | ||
| CVE-2026-45069 Błąd w Symfony umożliwia pomylną weryfikację JWT bez wymaganych atrybutów. |
Wysoki priorytet |
CVSS 9,1EPSS 0,26 % | ||
| CVE-2026-45063 Błąd w X509Authenticator w Symfony pozwala na fałszywą autoryzację użytkownika. |
Wysoki priorytet |
CVSS 9,1EPSS 0,37 % | ||
| CVE-2026-58617 Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,79 % | ||
| CVE-2026-58594 Przepełnienie całkowite w Windows RDP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,82 % | ||
| CVE-2026-57089 Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,66 % | ||
| CVE-2026-57090 Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,82 % | ||
| CVE-2026-57092 Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. |
Wysoki priorytet |
CVSS 9,9EPSS 0,91 % | ||
| CVE-2026-56190 Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2026-56159 Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 03:02 UTC – 8.11.2026, 04:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.