CVE-2018-25350
Wykrywanie nazw użytkowników w Spice umożliwia nieautoryzowanym atakującym identyfikację kont.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-47280
Nieprawidłowa autoryzacja w Azure Resource Manager umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,49 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42901
Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41090
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40412
Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33843
Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-23652
Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41071
Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przy otwieraniu złośliwych plików HEIF.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48700
Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33712
Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9256
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 10,86 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8673
Niezabezpieczony transport poświadczeń w Avantra umożliwia ataki sniffingowe.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9277
Błąd walidacji w funkcji `quote()` w shell-quote pozwala na wykonanie dodatkowych poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,79 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8670
Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-44930
Wstrzyknięcie LDAP w serwerze XKMS Apache CXF umożliwia pobranie dowolnych certyfikatów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25606
Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych.
Wysoki priorytetCERT.plSkrót PL
- CVSS
- 8,7
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9054
Wysłanie pakietów TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka powoduje panikę jądra.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39834
Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39831
Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39833
Błąd w NewKeyring() pozwala na użycie kluczy bez potwierdzenia, co narusza bezpieczeństwo.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9264
Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33000
Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6960
Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47101
Błąd w LiteLLM pozwala użytkownikowi na eskalację uprawnień do proxy_admin przez nieautoryzowane klucze API.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 1,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-47102
Błąd w LiteLLM pozwala użytkownikom zmieniać swoje uprawnienia na admina, co prowadzi do pełnego dostępu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2018-25350 Wykrywanie nazw użytkowników w Spice umożliwia nieautoryzowanym atakującym identyfikację kont. |
Wysoki priorytet |
CVSS 9,3EPSS 0,43 % | ||
| CVE-2026-47280 Nieprawidłowa autoryzacja w Azure Resource Manager umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-42901 Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 10,0EPSS 0,3 % | ||
| CVE-2026-41090 Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowanym atakującym manipulację w sieci. |
Wysoki priorytet |
CVSS 9,3EPSS 0,42 % | ||
| CVE-2026-40412 Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-33843 Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2026-23652 Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-41071 Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przy otwieraniu złośliwych plików HEIF. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,3 % | ||
| CVE-2026-48700 Brak potwierdzenia użytkownika w PCManFM-Qt pozwala na nieautoryzowane wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,18 % | ||
| CVE-2026-33712 Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. |
Wysoki priorytet |
CVSS 10,0EPSS 0,35 % | ||
| CVE-2026-9256 Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,2EPSS 10,86 % | ||
| CVE-2026-8673 Niezabezpieczony transport poświadczeń w Avantra umożliwia ataki sniffingowe. |
Wysoki priorytet |
CVSS 9,1EPSS 0,19 % | ||
| CVE-2026-9277 Błąd walidacji w funkcji `quote()` w shell-quote pozwala na wykonanie dodatkowych poleceń. |
Wysoki priorytet |
CVSS 9,2EPSS 0,79 % | ||
| CVE-2026-8670 Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji. |
Wysoki priorytet |
CVSS 9,6EPSS 0,22 % | ||
| CVE-2026-44930 Wstrzyknięcie LDAP w serwerze XKMS Apache CXF umożliwia pobranie dowolnych certyfikatów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,72 % | ||
| CVE-2026-25606 Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych. |
Wysoki priorytetCERT.pl |
CVSS 8,7EPSS 0,22 % | ||
| CVE-2026-9054 Wysłanie pakietów TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka powoduje panikę jądra. |
Wysoki priorytet |
CVSS 9,2EPSS 0,29 % | ||
| CVE-2026-39834 Przepełnienie bufora w SSH przy zapisie danych powyżej 4GB prowadzi do zawieszenia procesu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,6 % | ||
| CVE-2026-39831 Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku. |
Wysoki priorytet |
CVSS 9,1EPSS 0,48 % | ||
| CVE-2026-39833 Błąd w NewKeyring() pozwala na użycie kluczy bez potwierdzenia, co narusza bezpieczeństwo. |
Wysoki priorytet |
CVSS 9,1EPSS 0,47 % | ||
| CVE-2026-9264 Luka XSS w SketchUp 2026 umożliwia zdalne wykonanie kodu i wyciek plików lokalnych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,23 % | ||
| CVE-2026-33000 Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń. |
Wysoki priorytet |
CVSS 9,1EPSS 1,25 % | ||
| CVE-2026-6960 Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików. |
Wysoki priorytet |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-47101 Błąd w LiteLLM pozwala użytkownikowi na eskalację uprawnień do proxy_admin przez nieautoryzowane klucze API. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 1,19 % | ||
| CVE-2026-47102 Błąd w LiteLLM pozwala użytkownikom zmieniać swoje uprawnienia na admina, co prowadzi do pełnego dostępu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,65 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.