CVE-2026-43983
Brak ponownej walidacji stanu autoryzacji w Pocket ID pozwala na nieograniczone odświeżanie tokenów po ich cofnięciu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-45091
Wyciek tajnego klucza TOTP w sealed-env umożliwia jego ujawnienie osobom trzecim.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27851
Błąd w filtrze safe wprowadza możliwość ataków SQL/LDAP przez niewłaściwe rozszerzenie zmiennych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7428
Prior to 2025-11-03, well-intended users of Terraform or REST API for Google Cloud AlloyDB for PostgreSQL could have created clusters with an insecure default password which could have been exploited by a remote attacker to gain full administrative access to…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,2
- EPSS
- 0,24 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8072
Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,15 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41551
A vulnerability has been identified in ROS# (All versions < V2.2.2). Affected versions contain a path traversal vulnerability because user input is not properly sanitized. This could allow a remote attacker to access arbitrary files on the device.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,49 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25786
Wstrzyknięcie skryptów w interfejsie webowym urządzeń PLC pozwala na wykonanie złośliwego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25787
Wstrzyknięcie skryptów w interfejsie webowym urządzeń pozwala na atak XSS.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-6577
Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41872
Nieprawidłowa walidacja certyfikatów w aplikacji Kura Sushi umożliwia atak typu man-in-the-middle.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,16 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34260
Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34263
Nieprawidłowa konfiguracja Spring Security w SAP Commerce Cloud pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8346
Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 3,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43913
Błąd w Vaultwarden pozwala niepotwierdzonemu właścicielowi organizacji na usunięcie wszystkich danych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8345
Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 3,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43899
Błąd w DeepChat umożliwia zdalne wykonanie kodu przez nieprawidłowe zabezpieczenie okien pop-up.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43900
W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43911
Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43912
Błąd w Vaultwarden pozwala na nieautoryzowany dostęp do danych organizacji przez niewłaściwe powiązania grup.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8344
Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 3,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42882
Obejście uwierzytelnienia w s3-proxy pozwala nieautoryzowanym atakującym na manipulację obiektami w S3.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42869
Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42864
Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43640
Brak ponownej autoryzacji w Bitwarden Server umożliwia uzyskanie klucza SCIM przez uprawnionego użytkownika.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,6
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-42860
Wykonanie nieautoryzowanego żądania HTTP w Open edX umożliwia atakującemu dostęp do danych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,5
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-43983 Brak ponownej walidacji stanu autoryzacji w Pocket ID pozwala na nieograniczone odświeżanie tokenów po ich cofnięciu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,25 % | ||
| CVE-2026-45091 Wyciek tajnego klucza TOTP w sealed-env umożliwia jego ujawnienie osobom trzecim. |
Wysoki priorytet |
CVSS 9,1EPSS 0,33 % | ||
| CVE-2026-27851 Błąd w filtrze safe wprowadza możliwość ataków SQL/LDAP przez niewłaściwe rozszerzenie zmiennych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,41 % | ||
| CVE-2026-7428 Prior to 2025-11-03, well-intended users of Terraform or REST API for Google Cloud AlloyDB for PostgreSQL could have created clusters with an insecure default password which could have… |
Wysoki priorytet |
CVSS 9,2EPSS 0,24 % | ||
| CVE-2026-8072 Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,2EPSS 0,15 % | ||
| CVE-2026-41551 A vulnerability has been identified in ROS# (All versions < V2.2.2). Affected versions contain a path traversal vulnerability because user input is not properly sanitized. This could… |
Wysoki priorytet |
CVSS 9,3EPSS 0,49 % | ||
| CVE-2026-25786 Wstrzyknięcie skryptów w interfejsie webowym urządzeń PLC pozwala na wykonanie złośliwego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,37 % | ||
| CVE-2026-25787 Wstrzyknięcie skryptów w interfejsie webowym urządzeń pozwala na atak XSS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,37 % | ||
| CVE-2025-6577 Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,26 % | ||
| CVE-2026-41872 Nieprawidłowa walidacja certyfikatów w aplikacji Kura Sushi umożliwia atak typu man-in-the-middle. |
Wysoki priorytet |
CVSS 9,1EPSS 0,16 % | ||
| CVE-2026-34260 Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do danych. |
Wysoki priorytet |
CVSS 9,6EPSS 0,47 % | ||
| CVE-2026-34263 Nieprawidłowa konfiguracja Spring Security w SAP Commerce Cloud pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,6EPSS 0,61 % | ||
| CVE-2026-8346 Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 3,4 % | ||
| CVE-2026-43913 Błąd w Vaultwarden pozwala niepotwierdzonemu właścicielowi organizacji na usunięcie wszystkich danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,27 % | ||
| CVE-2026-8345 Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 3,47 % | ||
| CVE-2026-43899 Błąd w DeepChat umożliwia zdalne wykonanie kodu przez nieprawidłowe zabezpieczenie okien pop-up. |
Wysoki priorytet |
CVSS 9,6EPSS 0,4 % | ||
| CVE-2026-43900 W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. |
Wysoki priorytet |
CVSS 9,3EPSS 0,37 % | ||
| CVE-2026-43911 Brak unieważnienia tokenów odświeżających w Vaultwarden pozwala na utrzymanie dostępu po zmianie zabezpieczeń. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,22 % | ||
| CVE-2026-43912 Błąd w Vaultwarden pozwala na nieautoryzowany dostęp do danych organizacji przez niewłaściwe powiązania grup. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,29 % | ||
| CVE-2026-8344 Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 3,47 % | ||
| CVE-2026-42882 Obejście uwierzytelnienia w s3-proxy pozwala nieautoryzowanym atakującym na manipulację obiektami w S3. |
Wysoki priorytet |
CVSS 9,4EPSS 0,55 % | ||
| CVE-2026-42869 Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. |
Wysoki priorytet |
CVSS 10,0EPSS 0,56 % | ||
| CVE-2026-42864 Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. |
Wysoki priorytet |
CVSS 9,9EPSS 0,27 % | ||
| CVE-2026-43640 Brak ponownej autoryzacji w Bitwarden Server umożliwia uzyskanie klucza SCIM przez uprawnionego użytkownika. |
Wysoki priorytetPubliczny PoC |
CVSS 8,6EPSS 0,5 % | ||
| CVE-2026-42860 Wykonanie nieautoryzowanego żądania HTTP w Open edX umożliwia atakującemu dostęp do danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,5EPSS 0,3 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 23:32 UTC – 11.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.