CVE-2026-50886
Nieprawidłowa kontrola dostępu w Firefly III umożliwia skanowanie zasobów wewnętrznych przez atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-50887
Wykorzystanie SSRF w shlink umożliwia skanowanie zasobów wewnętrznych przez złośliwy URL.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50873
Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50880
Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49952
Obejście uwierzytelnienia w Discuz! X5.0 umożliwia zdalny dostęp do funkcji bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 4,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50869
Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50871
Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50872
Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45388
Niewłaściwe sprawdzanie certyfikatów w OCaml-TLS umożliwia podszywanie się pod serwer.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45390
W OCaml-tar przed 3.4.0 nieprawidłowe archiwum pozwala na zapis plików poza katalogiem docelowym.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48114
Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38329
W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38812
Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39006
Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39196
Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38060
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,05 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38061
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,05 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38062
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,05 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38063
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,05 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38064
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,05 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38065
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30120
Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30121
Luka w Remotion umożliwia nieautoryzowane zapisywanie plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-36537
Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9862
Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,99 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-50886 Nieprawidłowa kontrola dostępu w Firefly III umożliwia skanowanie zasobów wewnętrznych przez atakujących. |
Wysoki priorytet |
CVSS 9,1EPSS 0,31 % | ||
| CVE-2026-50887 Wykorzystanie SSRF w shlink umożliwia skanowanie zasobów wewnętrznych przez złośliwy URL. |
Wysoki priorytet |
CVSS 9,1EPSS 0,29 % | ||
| CVE-2026-50873 Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-50880 Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-49952 Obejście uwierzytelnienia w Discuz! X5.0 umożliwia zdalny dostęp do funkcji bazy danych. |
Wysoki priorytet |
CVSS 9,3EPSS 4,72 % | ||
| CVE-2026-50869 Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. |
Wysoki priorytet |
CVSS 9,8EPSS 0,72 % | ||
| CVE-2026-50871 Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend. |
Wysoki priorytet |
CVSS 9,8EPSS 1,57 % | ||
| CVE-2026-50872 Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2026-45388 Niewłaściwe sprawdzanie certyfikatów w OCaml-TLS umożliwia podszywanie się pod serwer. |
Wysoki priorytet |
CVSS 9,1EPSS 0,22 % | ||
| CVE-2026-45390 W OCaml-tar przed 3.4.0 nieprawidłowe archiwum pozwala na zapis plików poza katalogiem docelowym. |
Wysoki priorytet |
CVSS 9,1EPSS 0,37 % | ||
| CVE-2026-48114 Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2026-38329 W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,63 % | ||
| CVE-2026-38812 Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-39006 Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-39196 Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2026-38060 Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,05 % | ||
| CVE-2026-38061 Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,05 % | ||
| CVE-2026-38062 Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,05 % | ||
| CVE-2026-38063 Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,05 % | ||
| CVE-2026-38064 Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,05 % | ||
| CVE-2026-38065 Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,35 % | ||
| CVE-2026-30120 Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,81 % | ||
| CVE-2026-30121 Luka w Remotion umożliwia nieautoryzowane zapisywanie plików. |
Wysoki priorytet |
CVSS 9,1EPSS 0,32 % | ||
| CVE-2026-36537 Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-9862 Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,99 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 15:32 UTC – 9.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.