CVE-2026-27130
Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 1,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-45495
Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,99 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42822
Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,49 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2023-24215
Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45829
Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 15,15 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7301
Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7302
Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7304
Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-4320
Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8721
Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8507
Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8757
Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25335
Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25320
Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8751
Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-46728
Obejście weryfikacji podpisu w Das U-Boot umożliwia fałszowanie obrazów.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2021-47942
Luka w HACS umożliwia atakującym odczyt wrażliwych plików i uzyskanie dostępu administracyjnego.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2021-47952
Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37239
Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37228
Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45665
W Open WebUI podatność XSS umożliwia eskalację uprawnień i kradzież tokena Super Admina.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45315
W Open WebUI luka w przesyłaniu plików pozwala na wykonanie skryptów przez użytkowników.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-44570
Nieprawidłowe kontrole autoryzacji w Open WebUI pozwalają użytkownikom na manipulację pamięciami innych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,3
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45301
Brak sprawdzenia uprawnień w Open WebUI pozwala uwierzytelnionym użytkownikom na dostęp do plików innych użytkowników.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-44549
Niebezpieczna obsługa załączników XLSX w Open WebUI umożliwia atak XSS.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-27130 Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. |
Wysoki priorytet |
CVSS 9,9EPSS 1,22 % | ||
| CVE-2026-45495 Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,99 % | ||
| CVE-2026-42822 Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. |
Wysoki priorytet |
CVSS 10,0EPSS 0,49 % | ||
| CVE-2023-24215 Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora. |
Wysoki priorytet |
CVSS 9,1EPSS 0,24 % | ||
| CVE-2026-45829 Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 15,15 % | ||
| CVE-2026-7301 Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). |
Wysoki priorytet |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2026-7302 Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików. |
Wysoki priorytet |
CVSS 9,1EPSS 0,39 % | ||
| CVE-2026-7304 Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. |
Wysoki priorytet |
CVSS 9,8EPSS 0,59 % | ||
| CVE-2026-4320 Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji. |
Wysoki priorytet |
CVSS 9,3EPSS 0,25 % | ||
| CVE-2026-8721 Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2026-8507 Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-8757 Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Wysoki priorytet |
CVSS 9,1EPSS 0,61 % | ||
| CVE-2018-25335 Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
Wysoki priorytet |
CVSS 9,3EPSS 0,52 % | ||
| CVE-2018-25320 Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. |
Wysoki priorytet |
CVSS 9,3EPSS 0,58 % | ||
| CVE-2026-8751 Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,41 % | ||
| CVE-2026-46728 Obejście weryfikacji podpisu w Das U-Boot umożliwia fałszowanie obrazów. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,21 % | ||
| CVE-2021-47942 Luka w HACS umożliwia atakującym odczyt wrażliwych plików i uzyskanie dostępu administracyjnego. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,5 % | ||
| CVE-2021-47952 Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,7 % | ||
| CVE-2020-37239 Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci. |
Wysoki priorytet |
CVSS 9,3EPSS 0,46 % | ||
| CVE-2020-37228 Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników. |
Wysoki priorytet |
CVSS 9,3EPSS 0,43 % | ||
| CVE-2026-45665 W Open WebUI podatność XSS umożliwia eskalację uprawnień i kradzież tokena Super Admina. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,34 % | ||
| CVE-2026-45315 W Open WebUI luka w przesyłaniu plików pozwala na wykonanie skryptów przez użytkowników. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,19 % | ||
| CVE-2026-44570 Nieprawidłowe kontrole autoryzacji w Open WebUI pozwalają użytkownikom na manipulację pamięciami innych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,3EPSS 0,29 % | ||
| CVE-2026-45301 Brak sprawdzenia uprawnień w Open WebUI pozwala uwierzytelnionym użytkownikom na dostęp do plików innych użytkowników. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,27 % | ||
| CVE-2026-44549 Niebezpieczna obsługa załączników XLSX w Open WebUI umożliwia atak XSS. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,32 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 19:32 UTC – 10.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.