CVE-2026-1709
Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 5,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-25752
Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25753
Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2060
Wstrzyknięcie SQL w Simple Blood Donor Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25725
Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25722
Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2059
Wstrzyknięcie SQL w SourceCodester Medical Center Portal umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2058
Wstrzyknięcie SQL w CloudClassroom umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-64111
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, due to the insufficient patch for CVE-2024-56731, it's still possible to update files in the .git directory and achieve remote command execution. This issue has been patched in…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 1,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2057
Wstrzyknięcie SQL w SourceCodester Medical Center Portal umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2018
Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2014
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2013
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2011
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2012
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
FortiClient EMS
Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu.
CISA KEVPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 97,74 %
- Wpis KEV
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24300
Azure Front Door Elevation of Privilege Vulnerability
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 1,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24302
Nieprawidłowa kontrola dostępu w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-1963
A vulnerability was found in WeKan up to 8.20. This affects an unknown function of the file models/attachments.js of the component Attachment Storage. The manipulation results in improper access controls. The attack may be launched remotely. Upgrading to…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-0106
In vpu_mmap of vpu_ioctl, there is a possible arbitrary address mmap due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-1962
A vulnerability has been found in WeKan up to 8.20. The impacted element is an unknown function of the file server/attachmentMigration.js of the component Attachment Migration. The manipulation leads to improper access controls. The attack may be initiated…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-68121
Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 10,0
- EPSS
- 0,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-68723
Axigen Mail Server before 10.5.57 contains multiple stored Cross-Site Scripting (XSS) vulnerabilities in the WebAdmin interface. Three instances exist: (1) the log file name parameter in the Local Services Log page, (2) certificate file content in the SSL…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,0
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37137
PHP-Fusion 9.03.50 contains a remote code execution vulnerability in the 'add_panel_form()' function that allows attackers to execute arbitrary code through an eval() function with unsanitized POST data. Attackers can exploit the vulnerability by sending…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37125
Edimax EW-7438RPn-v3 Mini 1.27 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary commands through the /goform/mp endpoint. Attackers can exploit the vulnerability by sending crafted POST requests with…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 6,98 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-1709 Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. |
Wysoki priorytet |
CVSS 9,8EPSS 5,71 % | ||
| CVE-2026-25752 Obejście uwierzytelnienia w FUXA umożliwia zdalnemu atakującemu modyfikację tagów urządzeń. |
Wysoki priorytet |
CVSS 9,1EPSS 0,53 % | ||
| CVE-2026-25753 Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-2060 Wstrzyknięcie SQL w Simple Blood Donor Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-25725 Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json. |
Wysoki priorytet |
CVSS 10,0EPSS 0,53 % | ||
| CVE-2026-25722 Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach. |
Wysoki priorytet |
CVSS 9,1EPSS 0,51 % | ||
| CVE-2026-2059 Wstrzyknięcie SQL w SourceCodester Medical Center Portal umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-2058 Wstrzyknięcie SQL w CloudClassroom umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2025-64111 Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, due to the insufficient patch for CVE-2024-56731, it's still possible to update files in the .git directory and… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,38 % | ||
| CVE-2026-2057 Wstrzyknięcie SQL w SourceCodester Medical Center Portal umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-2018 Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-2014 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-2013 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-2011 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-2012 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| FortiClient EMS Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 97,74 % | KEVPublikacja CVE | |
| CVE-2026-24300 Azure Front Door Elevation of Privilege Vulnerability |
Wysoki priorytet |
CVSS 9,8EPSS 1,23 % | ||
| CVE-2026-24302 Nieprawidłowa kontrola dostępu w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 1,5 % | ||
| CVE-2026-1963 A vulnerability was found in WeKan up to 8.20. This affects an unknown function of the file models/attachments.js of the component Attachment Storage. The manipulation results in improper… |
Wysoki priorytet |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2026-0106 In vpu_mmap of vpu_ioctl, there is a possible arbitrary address mmap due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges… |
Wysoki priorytet |
CVSS 9,3EPSS 0,12 % | ||
| CVE-2026-1962 A vulnerability has been found in WeKan up to 8.20. The impacted element is an unknown function of the file server/attachmentMigration.js of the component Attachment Migration. The… |
Wysoki priorytet |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2025-68121 Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,9 % | ||
| CVE-2025-68723 Axigen Mail Server before 10.5.57 contains multiple stored Cross-Site Scripting (XSS) vulnerabilities in the WebAdmin interface. Three instances exist: (1) the log file name parameter in… |
Wysoki priorytet |
CVSS 9,0EPSS 0,29 % | ||
| CVE-2020-37137 PHP-Fusion 9.03.50 contains a remote code execution vulnerability in the 'add_panel_form()' function that allows attackers to execute arbitrary code through an eval() function with… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,62 % | ||
| CVE-2020-37125 Edimax EW-7438RPn-v3 Mini 1.27 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary commands through the /goform/mp endpoint. Attackers… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 6,98 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.