CVE-2026-48303
Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-47938
Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47928
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 2,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-71319
Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-36727
Luka w uwierzytelnianiu w bookcars umożliwia ominięcie zabezpieczeń za pomocą fałszywego tokena JWT.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-36721
Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30141
Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-10045
Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34691
W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49840
Błąd w FreeSWITCH umożliwia atakującemu zdalne uszkodzenie pamięci lub awarię procesu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49841
Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47643
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,75 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47291
Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 25,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45657
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 15,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47281
Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,84 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45602
Podatność w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu manipulację w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45484
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 8,8
- EPSS
- 35,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-44815
Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42904
Przepełnienie bufora w TCP/IP Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38615
Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34182
Błąd walidacji w OpenSSL umożliwia atakującym obejście integralności wiadomości CMS.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,06 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26142
Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,91 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8025
Wstrzyknięcie SQL w platformie CBS umożliwia atakującym manipulację bazą danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7486
Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9279
W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu.
Wysoki priorytetCERT.plSkrót PL
- CVSS
- 8,7
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-48303 Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika. |
Wysoki priorytet |
CVSS 10,0EPSS 0,55 % | ||
| CVE-2026-47938 Podatność SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
Wysoki priorytet |
CVSS 10,0EPSS 0,45 % | ||
| CVE-2026-47928 Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Wysoki priorytet |
CVSS 9,6EPSS 2,32 % | ||
| CVE-2025-71319 Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,73 % | ||
| CVE-2026-36727 Luka w uwierzytelnianiu w bookcars umożliwia ominięcie zabezpieczeń za pomocą fałszywego tokena JWT. |
Wysoki priorytet |
CVSS 9,1EPSS 0,36 % | ||
| CVE-2026-36721 Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,27 % | ||
| CVE-2026-30141 Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2026-10045 Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u. |
Wysoki priorytet |
CVSS 9,8EPSS 0,21 % | ||
| CVE-2026-34691 W Adobe Experience Manager Forms występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwych skryptów. |
Wysoki priorytet |
CVSS 9,3EPSS 0,36 % | ||
| CVE-2026-49840 Błąd w FreeSWITCH umożliwia atakującemu zdalne uszkodzenie pamięci lub awarię procesu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,31 % | ||
| CVE-2026-49841 Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-47643 Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge. |
Wysoki priorytet |
CVSS 9,8EPSS 0,75 % | ||
| CVE-2026-47291 Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 25,3 % | ||
| CVE-2026-45657 Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 15,48 % | ||
| CVE-2026-47281 Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,6EPSS 0,84 % | ||
| CVE-2026-45602 Podatność w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu manipulację w sieci. |
Wysoki priorytet |
CVSS 9,1EPSS 0,37 % | ||
| CVE-2026-45484 Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 8,8EPSS 35,22 % | ||
| CVE-2026-44815 Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 1,1 % | ||
| CVE-2026-42904 Przepełnienie bufora w TCP/IP Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,6EPSS 0,44 % | ||
| CVE-2026-38615 Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli. |
Wysoki priorytet |
CVSS 9,8EPSS 0,82 % | ||
| CVE-2026-34182 Błąd walidacji w OpenSSL umożliwia atakującym obejście integralności wiadomości CMS. |
Wysoki priorytet |
CVSS 9,1EPSS 1,06 % | ||
| CVE-2026-26142 Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,91 % | ||
| CVE-2026-8025 Wstrzyknięcie SQL w platformie CBS umożliwia atakującym manipulację bazą danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,27 % | ||
| CVE-2026-7486 Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,27 % | ||
| CVE-2026-9279 W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu. |
Wysoki priorytetCERT.pl |
CVSS 8,7EPSS 0,27 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 20:02 UTC – 10.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.