CVE-2025-69129
Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-69108
Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-59872
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-60205
Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-60218
Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-52488
Subscriber Arbitrary File Upload in Grip <= 1.0.9 versions.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,9
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48776
Niebezpieczna konstrukcja ścieżek URL w LangGraph Python SDK umożliwia nieautoryzowany dostęp do zasobów.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46978
Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46963
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46964
Luka w Oracle Universal Work Queue umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46949
Luka w Oracle Advanced Outbound Telephony pozwala na nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46944
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46945
Luka w Oracle iSupport umożliwia zdalne przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46946
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego zdalnie.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46933
Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46930
Luka w Oracle In-Memory Cost Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46912
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46913
Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46918
Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46919
Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46904
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46905
Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46906
Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowany dostęp do krytycznych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46907
Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46908
Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-69129 Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 0,43 % | ||
| CVE-2025-69108 Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2025-59872 Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2025-60205 Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2025-60218 Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,45 % | ||
| CVE-2024-52488 Subscriber Arbitrary File Upload in Grip <= 1.0.9 versions. |
Wysoki priorytet |
CVSS 9,9EPSS 0,47 % | ||
| CVE-2026-48776 Niebezpieczna konstrukcja ścieżek URL w LangGraph Python SDK umożliwia nieautoryzowany dostęp do zasobów. |
Wysoki priorytet |
CVSS 9,1EPSS 0,22 % | ||
| CVE-2026-46978 Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 10,0EPSS 0,31 % | ||
| CVE-2026-46963 Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,9EPSS 0,4 % | ||
| CVE-2026-46964 Luka w Oracle Universal Work Queue umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,9EPSS 0,4 % | ||
| CVE-2026-46949 Luka w Oracle Advanced Outbound Telephony pozwala na nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,4 % | ||
| CVE-2026-46944 Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,1EPSS 0,45 % | ||
| CVE-2026-46945 Luka w Oracle iSupport umożliwia zdalne przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,1EPSS 0,46 % | ||
| CVE-2026-46946 Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego zdalnie. |
Wysoki priorytet |
CVSS 9,1EPSS 0,46 % | ||
| CVE-2026-46933 Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,9EPSS 0,41 % | ||
| CVE-2026-46930 Luka w Oracle In-Memory Cost Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,4 % | ||
| CVE-2026-46912 Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanym atakującym na dostęp do danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,27 % | ||
| CVE-2026-46913 Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. |
Wysoki priorytet |
CVSS 9,3EPSS 0,14 % | ||
| CVE-2026-46918 Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Wysoki priorytet |
CVSS 9,9EPSS 0,41 % | ||
| CVE-2026-46919 Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. |
Wysoki priorytet |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2026-46904 Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu przejąć system. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2026-46905 Luka w JD Edwards EnterpriseOne Tools umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-46906 Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowany dostęp do krytycznych danych. |
Wysoki priorytet |
CVSS 9,6EPSS 0,34 % | ||
| CVE-2026-46907 Luka w JD Edwards EnterpriseOne Order Promising pozwala na przejęcie systemu przez atakującego. |
Wysoki priorytet |
CVSS 9,9EPSS 0,41 % | ||
| CVE-2026-46908 Luka w JD Edwards EnterpriseOne Accounts Payable pozwala na przejęcie systemu przez atakującego. |
Wysoki priorytet |
CVSS 9,9EPSS 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 08:02 UTC – 9.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.