CVE-2026-34107
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-34108
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34099
Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8857
Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 2,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57517
W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,96 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-58025
Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24270
Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15646
Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,67 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-23350
Wykonanie złośliwego kodu na urządzeniu dzięki przepełnieniu bufora w NVIDIA ConnectX i BlueField.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-23351
Wykonanie kodu na urządzeniu w NVIDIA ConnectX i BlueField przez lokalnego użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-23537
Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,05 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57692
Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-53355
Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-13603
Wstrzyknięcie URL w integracji pretix-oppwa umożliwia kradzież tokena dostępu.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-13323
Brak nagłówków bezpieczeństwa w Open VSX Registry pozwala na kradzież tokenów sesji przez złośliwe rozszerzenia.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-14198
Obejście uwierzytelnienia w @fastify/middie umożliwia dostęp do chronionych handlerów.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-10539
Niewłaściwe filtrowanie danych w Control-M/Server pozwala na wykonanie nieautoryzowanych poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,5
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-11387
The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 2,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7839
Domyślne hasło w UltraVNC repeater umożliwia zdalne uzyskanie pełnej kontroli przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7840
Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 2,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6070
The WP-BusinessDirectory plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Deletion in versions up to and including 4.0.1. This is due to insufficient path validation in the remove() method of the JBusinessDirectoryControllerUpload class.…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,76 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-56413
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 4,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-56415
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 4,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-56700
W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 2,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-56278
Słabe domyślne hasło w Flowise umożliwia fałszowanie ciasteczek sesyjnych i obejście uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-34107 Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34108 Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,93 % | ||
| CVE-2026-34099 Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. |
Wysoki priorytet |
CVSS 9,3EPSS 0,63 % | ||
| CVE-2026-8857 Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 2,1 % | ||
| CVE-2026-57517 W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,96 % | ||
| CVE-2026-58025 Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-24270 Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,81 % | ||
| CVE-2025-15646 Typ mylen w HTML::Gumbo ujawnia pamięć sterty przez błędne rozróżnienie typów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,67 % | ||
| CVE-2025-23350 Wykonanie złośliwego kodu na urządzeniu dzięki przepełnieniu bufora w NVIDIA ConnectX i BlueField. |
Wysoki priorytet |
CVSS 9,0EPSS 0,37 % | ||
| CVE-2025-23351 Wykonanie kodu na urządzeniu w NVIDIA ConnectX i BlueField przez lokalnego użytkownika. |
Wysoki priorytet |
CVSS 9,0EPSS 0,37 % | ||
| CVE-2026-23537 Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,1EPSS 1,05 % | ||
| CVE-2026-57692 Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-53355 Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-13603 Wstrzyknięcie URL w integracji pretix-oppwa umożliwia kradzież tokena dostępu. |
Wysoki priorytet |
CVSS 9,0EPSS 0,41 % | ||
| CVE-2026-13323 Brak nagłówków bezpieczeństwa w Open VSX Registry pozwala na kradzież tokenów sesji przez złośliwe rozszerzenia. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,33 % | ||
| CVE-2026-14198 Obejście uwierzytelnienia w @fastify/middie umożliwia dostęp do chronionych handlerów. |
Wysoki priorytet |
CVSS 9,1EPSS 0,52 % | ||
| CVE-2026-10539 Niewłaściwe filtrowanie danych w Control-M/Server pozwala na wykonanie nieautoryzowanych poleceń. |
Wysoki priorytet |
CVSS 9,5EPSS 0,42 % | ||
| CVE-2026-11387 The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up… |
Wysoki priorytet |
CVSS 9,8EPSS 2,21 % | ||
| CVE-2026-7839 Domyślne hasło w UltraVNC repeater umożliwia zdalne uzyskanie pełnej kontroli przez atakującego. |
Wysoki priorytet |
CVSS 9,1EPSS 0,66 % | ||
| CVE-2026-7840 Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,3EPSS 2,63 % | ||
| CVE-2026-6070 The WP-BusinessDirectory plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Deletion in versions up to and including 4.0.1. This is due to insufficient path validation in… |
Wysoki priorytet |
CVSS 9,1EPSS 0,76 % | ||
| CVE-2026-56413 Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Wysoki priorytet |
CVSS 10,0EPSS 4,19 % | ||
| CVE-2026-56415 Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Wysoki priorytet |
CVSS 10,0EPSS 4,36 % | ||
| CVE-2026-56700 W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. |
Wysoki priorytet |
CVSS 9,3EPSS 2,53 % | ||
| CVE-2026-56278 Słabe domyślne hasło w Flowise umożliwia fałszowanie ciasteczek sesyjnych i obejście uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,3EPSS 0,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 15:32 UTC – 8.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.