CVE-2025-53209
Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-8206
Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25879
Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40965
Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25427
Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,92 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-37234
Błąd w FlexRIC umożliwia atakującemu wyciek stanu subskrypcji i potencjalne wyczerpanie zasobów.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8644
Podatność w IBM WebSphere Application Server umożliwia fałszowanie tożsamości.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9311
Obejście zabezpieczeń w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9319
Deserializacja niezaufanych danych w IBM WebSphere umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45131
Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45132
Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42672
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Wp Directory Kit WP Directory Kit allows Blind SQL Injection. This issue affects WP Directory Kit: from n/a through 1.5.1.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8931
Krytyczna podatność RCE w Disig Web Signer umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48866
Wykorzystanie podatności Path Traversal w Gravity Forms umożliwia dostęp do zastrzeżonych katalogów.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48879
Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42682
Brak autoryzacji w wpForo Forum umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42251
Użycie twardo zakodowanych poświadczeń w KS-SOMED umożliwia nieautoryzowany dostęp do serwera FTP.
Wysoki priorytetCERT.plSkrót PL
- CVSS
- 8,7
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42680
Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-40646
Wykorzystanie podatności w Vertex umożliwia atakującym przejście do nieautoryzowanych ścieżek.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,6
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7858
A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic Release 2022x through CATIA Magic Release 2026x could lead to an…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-44825
Twarde hasła w narzędziu uwierzytelniania Apache Solr umożliwiają zdalny dostęp administracyjny.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 3,92 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42252
Wstrzyknięcie metacharakterów w Apache Airflow umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40543
Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych.
Wysoki priorytetCERT.plSkrót PL
- CVSS
- 8,8
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48188
Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,74 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25426
Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-53209 Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,27 % | ||
| CVE-2026-8206 Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
Wysoki priorytet |
CVSS 9,8EPSS 1,28 % | ||
| CVE-2026-25879 Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-40965 Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 10,0EPSS 0,35 % | ||
| CVE-2018-25427 Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,92 % | ||
| CVE-2026-37234 Błąd w FlexRIC umożliwia atakującemu wyciek stanu subskrypcji i potencjalne wyczerpanie zasobów. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,41 % | ||
| CVE-2026-8644 Podatność w IBM WebSphere Application Server umożliwia fałszowanie tożsamości. |
Wysoki priorytet |
CVSS 9,1EPSS 0,33 % | ||
| CVE-2026-9311 Obejście zabezpieczeń w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,0EPSS 0,51 % | ||
| CVE-2026-9319 Deserializacja niezaufanych danych w IBM WebSphere umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,0EPSS 0,46 % | ||
| CVE-2026-45131 Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium. |
Wysoki priorytet |
CVSS 10,0EPSS 0,27 % | ||
| CVE-2026-45132 Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane. |
Wysoki priorytet |
CVSS 10,0EPSS 0,26 % | ||
| CVE-2026-42672 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Wp Directory Kit WP Directory Kit allows Blind SQL Injection. This issue affects WP… |
Wysoki priorytet |
CVSS 9,3EPSS 0,24 % | ||
| CVE-2026-8931 Krytyczna podatność RCE w Disig Web Signer umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,4EPSS 0,72 % | ||
| CVE-2026-48866 Wykorzystanie podatności Path Traversal w Gravity Forms umożliwia dostęp do zastrzeżonych katalogów. |
Wysoki priorytet |
CVSS 9,6EPSS 0,47 % | ||
| CVE-2026-48879 Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2026-42682 Brak autoryzacji w wpForo Forum umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,29 % | ||
| CVE-2026-42251 Użycie twardo zakodowanych poświadczeń w KS-SOMED umożliwia nieautoryzowany dostęp do serwera FTP. |
Wysoki priorytetCERT.pl |
CVSS 8,7EPSS 0,36 % | ||
| CVE-2026-42680 Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2024-40646 Wykorzystanie podatności w Vertex umożliwia atakującym przejście do nieautoryzowanych ścieżek. |
Wysoki priorytetPubliczny PoC |
CVSS 8,6EPSS 0,41 % | ||
| CVE-2026-7858 A Deserialization of Untrusted Data vulnerability affecting Teamwork Cloud from No Magic Release 2022x through No Magic Release 2026x and Magic Collaboration Studio from CATIA Magic… |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2026-44825 Twarde hasła w narzędziu uwierzytelniania Apache Solr umożliwiają zdalny dostęp administracyjny. |
Wysoki priorytet |
CVSS 9,8EPSS 3,92 % | ||
| CVE-2026-42252 Wstrzyknięcie metacharakterów w Apache Airflow umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,38 % | ||
| CVE-2026-40543 Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych. |
Wysoki priorytetCERT.pl |
CVSS 8,8EPSS 0,27 % | ||
| CVE-2026-48188 Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,1EPSS 0,74 % | ||
| CVE-2018-25426 Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,51 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 03:32 UTC – 10.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.