CVE-2026-26216
Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 6,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-69634
Cross Site Request Forgery vulnerability in Dolibarr ERP & CRM v.22.0.9 allows a remote attacker to escalate privileges via the notes field in perms.php NOTE: this is disputed by a third party who indicates that exploitation can only occur if an unprivileged…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,0
- EPSS
- 0,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14014
Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-10969
Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15573
The affected devices do not validate the server certificate when connecting to the SolaX Cloud MQTTS server hosted in the Alibaba Cloud (mqtt001.solaxcloud.com, TCP 8883). This allows attackers in a man-in-the-middle position to act as the legitimate MQTT…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,4
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14892
The Prime Listing Manager WordPress plugin through 1.1 allows an attacker to gain administrative access without having any kind of account on the targeted site and perform unauthorized actions due to a hardcoded secret.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-1729
The AdForest theme for WordPress is vulnerable to authentication bypass in all versions up to, and including, 6.0.12. This is due to the plugin not properly verifying a user's identity prior to authenticating them through the 'sb_login_user_with_otp_fun'…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-20677
Warunek wyścigu w systemach Apple pozwala na obejście ograniczeń sandboxa.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26215
Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-67135
Weak Security in the PF-50 1.2 keyfob of PGST PG107 Alarm System 1.25.05.hf allows attackers to compromise access control via a code replay attack.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26021
Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25994
Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 2,08 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37186
Chevereto 3.13.4 Core contains a remote code execution vulnerability that allows attackers to inject malicious code during database configuration installation. Attackers can manipulate the database table prefix parameter to write a PHP shell file and execute…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 1,09 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37172
AVideo Platform 8.1 contains a cross-site request forgery vulnerability that allows attackers to reset user passwords by exploiting the password recovery mechanism. Attackers can craft malicious requests to the recoverPass endpoint using the user's recovery…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,76 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-70085
An issue was discovered in OpenSatKit 2.2.1. The EventErrStr buffer has a fixed size of 256 bytes. The code uses sprintf to format two filenames (Source1Filename and the string returned by FileUtil_FileStateStr) into this buffer without any length checking…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-69874
Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,94 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24789
Niechroniony punkt końcowy API pozwala zdalnie zmienić hasło urządzenia bez uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,74 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25084
Obejście uwierzytelnienia w ZLAN5143D umożliwia dostęp do wewnętrznych URL-i.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-64075
A path traversal vulnerability in the check_token function of Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 allows remote attackers to bypass authentication and perform administrative actions by supplying a crafted session cookie value.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 10,0
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2248
Brak uwierzytelnienia w urządzeniach METIS WIC umożliwia zdalne wykonanie poleceń systemowych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2249
Brak uwierzytelnienia w interfejsie webowym METIS DFS umożliwia zdalne wykonanie poleceń z uprawnieniami daemona.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-12059
Błąd w Logo j-Platform umożliwia dostęp do wrażliwych informacji przez niewłaściwą konfigurację.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
- CVSS
- 9,4
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-66277
A link following vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to traverse the file system to unintended locations. We have already fixed the vulnerability in the…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-8025
Brak uwierzytelnienia w Dinosoft ERP umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-26216 Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. |
Wysoki priorytet |
CVSS 10,0EPSS 6,42 % | ||
| CVE-2025-69634 Cross Site Request Forgery vulnerability in Dolibarr ERP & CRM v.22.0.9 allows a remote attacker to escalate privileges via the notes field in perms.php NOTE: this is disputed by a third… |
Wysoki priorytet |
CVSS 9,0EPSS 0,17 % | ||
| CVE-2025-14014 Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-10969 Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-15573 The affected devices do not validate the server certificate when connecting to the SolaX Cloud MQTTS server hosted in the Alibaba Cloud (mqtt001.solaxcloud.com, TCP 8883). This allows… |
Wysoki priorytet |
CVSS 9,4EPSS 0,23 % | ||
| CVE-2025-14892 The Prime Listing Manager WordPress plugin through 1.1 allows an attacker to gain administrative access without having any kind of account on the targeted site and perform unauthorized… |
Wysoki priorytet |
CVSS 9,8EPSS 0,41 % | ||
| CVE-2026-1729 The AdForest theme for WordPress is vulnerable to authentication bypass in all versions up to, and including, 6.0.12. This is due to the plugin not properly verifying a user's identity… |
Wysoki priorytet |
CVSS 9,8EPSS 0,66 % | ||
| CVE-2026-20677 Warunek wyścigu w systemach Apple pozwala na obejście ograniczeń sandboxa. |
Wysoki priorytet |
CVSS 9,0EPSS 0,32 % | ||
| CVE-2026-26215 Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 1,07 % | ||
| CVE-2025-67135 Weak Security in the PF-50 1.2 keyfob of PGST PG107 Alarm System 1.25.05.hf allows attackers to compromise access control via a code replay attack. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-26021 Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2026-25994 Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników. |
Wysoki priorytet |
CVSS 9,8EPSS 2,08 % | ||
| CVE-2020-37186 Chevereto 3.13.4 Core contains a remote code execution vulnerability that allows attackers to inject malicious code during database configuration installation. Attackers can manipulate the… |
Wysoki priorytet |
CVSS 9,3EPSS 1,09 % | ||
| CVE-2020-37172 AVideo Platform 8.1 contains a cross-site request forgery vulnerability that allows attackers to reset user passwords by exploiting the password recovery mechanism. Attackers can craft… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,76 % | ||
| CVE-2025-70085 An issue was discovered in OpenSatKit 2.2.1. The EventErrStr buffer has a fixed size of 256 bytes. The code uses sprintf to format two filenames (Source1Filename and the string returned by… |
Wysoki priorytet |
CVSS 9,8EPSS 0,62 % | ||
| CVE-2025-69874 Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,94 % | ||
| CVE-2026-24789 Niechroniony punkt końcowy API pozwala zdalnie zmienić hasło urządzenia bez uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,3EPSS 0,74 % | ||
| CVE-2026-25084 Obejście uwierzytelnienia w ZLAN5143D umożliwia dostęp do wewnętrznych URL-i. |
Wysoki priorytet |
CVSS 9,3EPSS 0,81 % | ||
| CVE-2025-64075 A path traversal vulnerability in the check_token function of Shenzhen Zhibotong Electronics ZBT WE2001 23.09.27 allows remote attackers to bypass authentication and perform administrative… |
Wysoki priorytet |
CVSS 10,0EPSS 0,82 % | ||
| CVE-2026-2248 Brak uwierzytelnienia w urządzeniach METIS WIC umożliwia zdalne wykonanie poleceń systemowych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2026-2249 Brak uwierzytelnienia w interfejsie webowym METIS DFS umożliwia zdalne wykonanie poleceń z uprawnieniami daemona. |
Wysoki priorytet |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2025-12059 Błąd w Logo j-Platform umożliwia dostęp do wrażliwych informacji przez niewłaściwą konfigurację. |
Wysoki priorytet |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2025-8668 Wstrzyknięcie skryptów w Turboard umożliwia atak typu XSS. |
Wysoki priorytet |
CVSS 9,4EPSS 0,41 % | ||
| CVE-2025-66277 A link following vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to traverse the file system to… |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2025-8025 Brak uwierzytelnienia w Dinosoft ERP umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 07:32 UTC – 10.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.