CVE-2026-41446
Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-41397
W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41386
Błąd w OpenClaw pozwala na eskalację uprawnień podczas parowania urządzeń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-3893
Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24178
Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38651
Obejście uwierzytelnienia w Netmaker pozwala na podszywanie się pod hosty w sieci.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41873
Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7321
Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41607
Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32644
Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40974
Brak weryfikacji nazwy hosta w SSL w Spring Boot umożliwia ataki typu man-in-the-middle.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40976
Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,49 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40971
Brak weryfikacji nazwy hosta w RabbitMQ w Spring Boot umożliwia ataki typu man-in-the-middle.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,16 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-46636
NASA Earth Observing System Data and Information System (EOSDIS) MODAPS v8.1 was discovered to contain a SQL injection vulnerability in the category parameter
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,4
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41462
ProjeQtor versions 7.0 through 12.4.3 contain an unauthenticated SQL injection vulnerability in the login functionality where the login variable is directly concatenated into a SQL query without parameterization or sanitization. Attackers can inject…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30352
Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40514
Słaba kryptografia w SmarterMail umożliwia atakującym fałszowanie tokenów dostępu do plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,16 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6265
Niebezpieczna dziedziczona uprawnienia w Cerberus FTP Server na Windows umożliwia eskalację uprawnień.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22337
Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22336
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Directorist Booking allows SQL Injection.This issue affects Directorist Booking: from n/a before 3.0.2.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41409
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33454
Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 1,49 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7102
Wstrzyknięcie poleceń w Tenda F456 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 3,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40453
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 2,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41635
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-41446 Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root. |
Wysoki priorytet |
CVSS 9,2EPSS 0,43 % | ||
| CVE-2026-41397 W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików. |
Wysoki priorytet |
CVSS 9,6EPSS 0,47 % | ||
| CVE-2026-41386 Błąd w OpenClaw pozwala na eskalację uprawnień podczas parowania urządzeń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2026-3893 Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. |
Wysoki priorytet |
CVSS 9,4EPSS 0,37 % | ||
| CVE-2026-24178 Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2026-38651 Obejście uwierzytelnienia w Netmaker pozwala na podszywanie się pod hosty w sieci. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,35 % | ||
| CVE-2026-41873 Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-7321 Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,6EPSS 0,26 % | ||
| CVE-2026-41607 Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,9 % | ||
| CVE-2026-32644 Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,2EPSS 0,22 % | ||
| CVE-2026-40974 Brak weryfikacji nazwy hosta w SSL w Spring Boot umożliwia ataki typu man-in-the-middle. |
Wysoki priorytet |
CVSS 9,8EPSS 0,18 % | ||
| CVE-2026-40976 Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,49 % | ||
| CVE-2026-40971 Brak weryfikacji nazwy hosta w RabbitMQ w Spring Boot umożliwia ataki typu man-in-the-middle. |
Wysoki priorytet |
CVSS 9,1EPSS 0,16 % | ||
| CVE-2024-46636 NASA Earth Observing System Data and Information System (EOSDIS) MODAPS v8.1 was discovered to contain a SQL injection vulnerability in the category parameter |
Wysoki priorytet |
CVSS 9,4EPSS 0,33 % | ||
| CVE-2026-41462 ProjeQtor versions 7.0 through 12.4.3 contain an unauthenticated SQL injection vulnerability in the login functionality where the login variable is directly concatenated into a SQL query… |
Wysoki priorytet |
CVSS 9,3EPSS 0,56 % | ||
| CVE-2026-30352 Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-40514 Słaba kryptografia w SmarterMail umożliwia atakującym fałszowanie tokenów dostępu do plików. |
Wysoki priorytet |
CVSS 9,1EPSS 0,16 % | ||
| CVE-2026-6265 Niebezpieczna dziedziczona uprawnienia w Cerberus FTP Server na Windows umożliwia eskalację uprawnień. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-22337 Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2026-22336 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Directorist Booking allows SQL Injection.This issue affects Directorist Booking: from… |
Wysoki priorytet |
CVSS 9,3EPSS 0,28 % | ||
| CVE-2026-41409 Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-33454 Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji. |
Wysoki priorytet |
CVSS 9,4EPSS 1,49 % | ||
| CVE-2026-7102 Wstrzyknięcie poleceń w Tenda F456 umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 3,32 % | ||
| CVE-2026-40453 Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 2,1 % | ||
| CVE-2026-41635 Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. |
Wysoki priorytet |
CVSS 9,8EPSS 0,62 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 11:32 UTC – 11.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.