CVE-2026-43341
Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-43304
Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41507
Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41509
Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41496
Wstrzyknięcie poleceń w PraisonAI umożliwia atakującym manipulację bazą danych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,1
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25199
Błąd w Proxmox dla CloudStack umożliwia nieautoryzowany dostęp do instancji innych najemców.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2022-50994
Wstrzyknięcie poleceń w DrayTek Vigor 2960 umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 1,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8076
Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8153
Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 2,85 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6213
Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2013-10075
Błąd w Apache::Session pozwala na przywracanie usuniętych sesji, co może ujawniać dane.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-67887
Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-69599
Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2023-46453
Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43944
Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-43941
Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41900
Wykonanie kodu zdalnego w OpenLearnX umożliwia eskalację uprawnień i wykonanie dowolnych poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,91 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41500
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41501
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8034
Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8112
Wstrzyknięcie poleceń w 8421bit MiniClaw umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 3,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33109
Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33844
Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,99 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35428
Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35435
Nieprawidłowa kontrola dostępu w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 1,16 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-43341 Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-43304 Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph. |
Wysoki priorytet |
CVSS 9,8EPSS 0,61 % | ||
| CVE-2026-41507 Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-41509 Przepełnienie bufora w implementacji CROSS umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2026-41496 Wstrzyknięcie poleceń w PraisonAI umożliwia atakującym manipulację bazą danych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,35 % | ||
| CVE-2026-25199 Błąd w Proxmox dla CloudStack umożliwia nieautoryzowany dostęp do instancji innych najemców. |
Wysoki priorytet |
CVSS 9,1EPSS 0,5 % | ||
| CVE-2022-50994 Wstrzyknięcie poleceń w DrayTek Vigor 2960 umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,2EPSS 1,43 % | ||
| CVE-2026-8076 Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,3EPSS 0,32 % | ||
| CVE-2026-8153 Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. |
Wysoki priorytet |
CVSS 9,8EPSS 2,85 % | ||
| CVE-2026-6213 Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root. |
Wysoki priorytet |
CVSS 10,0EPSS 0,33 % | ||
| CVE-2013-10075 Błąd w Apache::Session pozwala na przywracanie usuniętych sesji, co może ujawniać dane. |
Wysoki priorytet |
CVSS 9,1EPSS 0,36 % | ||
| CVE-2025-67887 Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 1,55 % | ||
| CVE-2025-69599 Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2023-46453 Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej. |
Wysoki priorytet |
CVSS 9,8EPSS 0,9 % | ||
| CVE-2026-43944 Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku. |
Wysoki priorytet |
CVSS 9,6EPSS 0,36 % | ||
| CVE-2026-43941 Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. |
Wysoki priorytet |
CVSS 9,6EPSS 0,39 % | ||
| CVE-2026-41900 Wykonanie kodu zdalnego w OpenLearnX umożliwia eskalację uprawnień i wykonanie dowolnych poleceń. |
Wysoki priorytet |
CVSS 10,0EPSS 0,91 % | ||
| CVE-2026-41500 Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,57 % | ||
| CVE-2026-41501 Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,29 % | ||
| CVE-2026-8034 Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-8112 Wstrzyknięcie poleceń w 8421bit MiniClaw umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 3,23 % | ||
| CVE-2026-33109 Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,71 % | ||
| CVE-2026-33844 Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,0EPSS 0,99 % | ||
| CVE-2026-35428 Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. |
Wysoki priorytet |
CVSS 9,6EPSS 0,93 % | ||
| CVE-2026-35435 Nieprawidłowa kontrola dostępu w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 10,0EPSS 1,16 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 03:32 UTC – 11.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.