CVE-2026-37347
Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-37338
Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia dostęp do danych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-37339
Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-37340
Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33804
Obejście uwierzytelnienia w @fastify/middie umożliwia pominięcie kontroli dostępu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31843
Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 1,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-2374
Brak zabezpieczeń w parserach XML WSO2 umożliwia odczyt poufnych plików i ataki DoS.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-3596
The Riaxe Product Customizer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.1.2. The plugin registers an unauthenticated AJAX action ('wp_ajax_nopriv_install-imprint') that maps to the ink_pd_add_option()…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,79 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22619
Niepewne ładowanie bibliotek w Eaton Intelligent Power Protector umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6348
Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6349
Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 2,03 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6350
Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,77 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40962
Przepełnienie całkowite w FFmpeg umożliwia zapis poza przydzieloną pamięcią.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,13 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40504
Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40502
Wstrzyknięcie poleceń w OpenHarness umożliwia zdalne wykonanie komend administracyjnych.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 1,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40959
Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-4880
Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40193
Wstrzyknięcie LDAP w maddy umożliwia fałszowanie tożsamości i enumerację użytkowników.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40316
Wykonanie zdalnego kodu w OWASP BLT umożliwia atakującemu przejęcie kontroli nad CI.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6388
Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6296
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35569
W ApostropheCMS występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,7
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5189
Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34632
Luka w instalatorze Adobe Photoshop umożliwia zdalne wykonanie kodu przez lokalnego atakującego.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,6
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6290
Luka w Velociraptor umożliwia dostęp do danych innych organizacji przy użyciu tokena ACL.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-37347 Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,32 % | ||
| CVE-2026-37338 Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia dostęp do danych użytkowników. |
Wysoki priorytet |
CVSS 9,4EPSS 0,31 % | ||
| CVE-2026-37339 Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,26 % | ||
| CVE-2026-37340 Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,26 % | ||
| CVE-2026-33804 Obejście uwierzytelnienia w @fastify/middie umożliwia pominięcie kontroli dostępu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,28 % | ||
| CVE-2026-31843 Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 10,0EPSS 1,38 % | ||
| CVE-2024-2374 Brak zabezpieczeń w parserach XML WSO2 umożliwia odczyt poufnych plików i ataki DoS. |
Wysoki priorytet |
CVSS 9,1EPSS 0,38 % | ||
| CVE-2026-3596 The Riaxe Product Customizer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.1.2. The plugin registers an unauthenticated AJAX action… |
Wysoki priorytet |
CVSS 9,8EPSS 0,79 % | ||
| CVE-2026-22619 Niepewne ładowanie bibliotek w Eaton Intelligent Power Protector umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,32 % | ||
| CVE-2026-6348 Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Wysoki priorytet |
CVSS 9,3EPSS 0,18 % | ||
| CVE-2026-6349 Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. |
Wysoki priorytet |
CVSS 9,3EPSS 2,03 % | ||
| CVE-2026-6350 Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
Wysoki priorytet |
CVSS 9,3EPSS 0,77 % | ||
| CVE-2026-40962 Przepełnienie całkowite w FFmpeg umożliwia zapis poza przydzieloną pamięcią. |
Wysoki priorytet |
CVSS 9,8EPSS 0,13 % | ||
| CVE-2026-40504 Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty. |
Wysoki priorytet |
CVSS 9,3EPSS 0,64 % | ||
| CVE-2026-40502 Wstrzyknięcie poleceń w OpenHarness umożliwia zdalne wykonanie komend administracyjnych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 1,69 % | ||
| CVE-2026-40959 Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,18 % | ||
| CVE-2026-4880 Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-40193 Wstrzyknięcie LDAP w maddy umożliwia fałszowanie tożsamości i enumerację użytkowników. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,42 % | ||
| CVE-2026-40316 Wykonanie zdalnego kodu w OWASP BLT umożliwia atakującemu przejęcie kontroli nad CI. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,41 % | ||
| CVE-2026-6388 Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw. |
Wysoki priorytet |
CVSS 9,1EPSS 0,36 % | ||
| CVE-2026-6296 Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,6EPSS 0,56 % | ||
| CVE-2026-35569 W ApostropheCMS występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,3 % | ||
| CVE-2026-5189 Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-34632 Luka w instalatorze Adobe Photoshop umożliwia zdalne wykonanie kodu przez lokalnego atakującego. |
Wysoki priorytetPubliczny PoC |
CVSS 8,6EPSS 0,27 % | ||
| CVE-2026-6290 Luka w Velociraptor umożliwia dostęp do danych innych organizacji przy użyciu tokena ACL. |
Wysoki priorytet |
CVSS 9,1EPSS 0,22 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 16:02 UTC – 11.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.