CVE-2026-30314
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-30311
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30310
Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32916
Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32917
W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 2,01 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15618
Niezabezpieczony klucz w Business::OnlinePayment::StoredTransaction naraża dane transakcji kartą.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-4317
Wstrzyknięcie SQL w aplikacji Umami umożliwia atakującemu wykonanie dowolnych poleceń w bazie danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-10559
Podatność na przejście ścieżki w DELMIA Factory Resource Manager umożliwia odczyt i zapis plików na serwerze.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5184
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 9,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5178
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 4,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5177
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,8
- EPSS
- 2,74 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30880
baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has an OS command injection vulnerability in the installer. This issue has been patched in version 5.2.3.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 2,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27697
baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has a SQL injection vulnerability in blog posts. This issue has been patched in version 5.2.3.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5153
A flaw has been found in Tenda CH22 1.0.0.1. The affected element is the function FormWriteFacMac of the file /goform/WriteFacMac. Executing a manipulation of the argument mac can lead to command injection. The attack may be launched remotely. The exploit…
Wysoki priorytetPubliczny PoCOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 3,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
- CVSS
- 9,8
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30308
Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30313
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31946
OpenOlat is an open source web-based e-learning platform for teaching, learning, assessment and communication. From version 10.5.4 to before version 20.2.5, OpenOLAT's OpenID Connect implicit flow implementation does not verify JWT signatures. The…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30306
Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30305
W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30307
W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-29872
Luka ujawnienia informacji w awesome-llm-apps pozwala na dostęp do tokenów API innych użytkowników.
Wysoki priorytetPubliczny PoCSkrót PL
- CVSS
- 8,2
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2275
Błąd w narzędziu CrewAI CodeInterpreter umożliwia zdalne wykonanie kodu przez wywołanie funkcji C.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2286
Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2287
Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,76 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-30314 W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,25 % | ||
| CVE-2026-30311 W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,72 % | ||
| CVE-2026-30310 Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-32916 Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-32917 W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. |
Wysoki priorytet |
CVSS 9,2EPSS 2,01 % | ||
| CVE-2025-15618 Niezabezpieczony klucz w Business::OnlinePayment::StoredTransaction naraża dane transakcji kartą. |
Wysoki priorytet |
CVSS 9,1EPSS 0,33 % | ||
| CVE-2026-4317 Wstrzyknięcie SQL w aplikacji Umami umożliwia atakującemu wykonanie dowolnych poleceń w bazie danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,33 % | ||
| CVE-2025-10559 Podatność na przejście ścieżki w DELMIA Factory Resource Manager umożliwia odczyt i zapis plików na serwerze. |
Wysoki priorytet |
CVSS 9,1EPSS 0,28 % | ||
| CVE-2026-5184 Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 9,63 % | ||
| CVE-2026-5178 Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 4,1 % | ||
| CVE-2026-5177 Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 2,74 % | ||
| CVE-2026-30880 baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has an OS command injection vulnerability in the installer. This issue has been patched in version 5.2.3. |
Wysoki priorytet |
CVSS 9,8EPSS 2,07 % | ||
| CVE-2026-27697 baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has a SQL injection vulnerability in blog posts. This issue has been patched in version 5.2.3. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-5153 A flaw has been found in Tenda CH22 1.0.0.1. The affected element is the function FormWriteFacMac of the file /goform/WriteFacMac. Executing a manipulation of the argument mac can lead to… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 3,36 % | ||
| CVE-2026-4789 Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2026-30308 Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-30313 W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,19 % | ||
| CVE-2026-31946 OpenOlat is an open source web-based e-learning platform for teaching, learning, assessment and communication. From version 10.5.4 to before version 20.2.5, OpenOLAT's OpenID Connect… |
Wysoki priorytet |
CVSS 9,8EPSS 0,21 % | ||
| CVE-2026-30306 Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2026-30305 W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,19 % | ||
| CVE-2026-30307 W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,19 % | ||
| CVE-2026-29872 Luka ujawnienia informacji w awesome-llm-apps pozwala na dostęp do tokenów API innych użytkowników. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,26 % | ||
| CVE-2026-2275 Błąd w narzędziu CrewAI CodeInterpreter umożliwia zdalne wykonanie kodu przez wywołanie funkcji C. |
Wysoki priorytet |
CVSS 9,6EPSS 0,46 % | ||
| CVE-2026-2286 Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-2287 Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera. |
Wysoki priorytet |
CVSS 9,8EPSS 0,76 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.