CVE-2025-67484
Wykrycie podatności w MediaWiki umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-25137
Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 10,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25142
Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 10,0
- EPSS
- 1,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-24471
Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-23997
FacturaScripts is open-source enterprise resource planning and accounting software. In 2025.71 and earlier, a Stored Cross-Site Scripting (XSS) vulnerability was discovered in the Observations field. The flaw occurs in the History view, where historical data…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,0
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22778
Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 18,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-66480
Wildfire IM is an instant messaging and real-time audio/video solution. Prior to 1.4.3, a critical vulnerability exists in the im-server component related to the file upload functionality found in com.xiaoleilu.loServer.action.UploadFileAction. The…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 1,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2022-50981
An unauthenticated remote attacker can gain full access on the affected devices as they are shipped without a password by default and setting one is not enforced.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-8587
Wstrzyknięcie SQL w SKSPro umożliwia atakującym dostęp do bazy danych i potencjalne wykradanie danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-5986
A vulnerability in h2oai/h2o-3 version 3.46.0.1 allows remote attackers to write arbitrary data to any file on the server. This is achieved by exploiting the `/3/Parse` endpoint to inject attacker-controlled data as the header of an empty file, which is then…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-2356
A Local File Inclusion (LFI) vulnerability exists in the '/reinstall_extension' endpoint of the parisneo/lollms-webui application, specifically within the `name` parameter of the `@router.post("/reinstall_extension")` route. This vulnerability allows…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,6
- EPSS
- 0,89 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-20418
In Thread, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00465153;…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-20407
In wlan STA driver, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00464377;…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15030
The User Profile Builder WordPress plugin before 3.15.2 does not have a proper password reset process, allowing a few unauthenticated requests to reset the password of any user by knowing their username, such as administrator ones, and therefore gain access…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25202
Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25200
Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-1740
A vulnerability was found in EFM ipTIME A8004T 14.18.2. This impacts the function httpcon_check_session_url of the file /cgi/timepro.cgi of the component Hidden Hiddenloginsetup Interface. The manipulation results in improper authentication. The attack may…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25069
Wykorzystanie podatności w SunFounder Pironman Dashboard pozwala na odczyt i usunięcie dowolnych plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,67 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37052
AirControl 1.4.2 contains a pre-authentication remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands through malicious Java expression injection. Attackers can exploit the /.seam endpoint by crafting a…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 1,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37057
Online-Exam-System 2015 contains a SQL injection vulnerability in the feedback module that allows attackers to manipulate database queries through the 'fid' parameter. Attackers can inject malicious SQL code into the 'fid' parameter to potentially extract,…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2020-37027
Sickbeard alpha contains a remote command injection vulnerability that allows unauthenticated attackers to execute arbitrary commands through the extra scripts configuration. Attackers can set malicious commands in the extra scripts field and trigger…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 2,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25130
Wstrzyknięcie argumentów w frameworku Cybersecurity AI umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,91 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25141
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-1723
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in TOTOLINK X6000R allows OS Command Injection.This issue affects X6000R: through V9.4.0cu.1498_B20250826.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,2
- EPSS
- 1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-24293
Potencjalne wstrzyknięcie poleceń w Active Storage umożliwia niebezpieczne przetwarzanie obrazów.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 5,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-67484 Wykrycie podatności w MediaWiki umożliwia atakującym zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-25137 Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,1EPSS 10,33 % | ||
| CVE-2026-25142 Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 1,21 % | ||
| CVE-2026-24471 Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń. |
Wysoki priorytet |
CVSS 9,3EPSS 0,35 % | ||
| CVE-2026-23997 FacturaScripts is open-source enterprise resource planning and accounting software. In 2025.71 and earlier, a Stored Cross-Site Scripting (XSS) vulnerability was discovered in the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,0EPSS 0,43 % | ||
| CVE-2026-22778 Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. |
Wysoki priorytet |
CVSS 9,8EPSS 18,29 % | ||
| CVE-2025-66480 Wildfire IM is an instant messaging and real-time audio/video solution. Prior to 1.4.3, a critical vulnerability exists in the im-server component related to the file upload functionality… |
Wysoki priorytet |
CVSS 9,8EPSS 1,52 % | ||
| CVE-2022-50981 An unauthenticated remote attacker can gain full access on the affected devices as they are shipped without a password by default and setting one is not enforced. |
Wysoki priorytet |
CVSS 9,8EPSS 0,59 % | ||
| CVE-2025-8587 Wstrzyknięcie SQL w SKSPro umożliwia atakującym dostęp do bazy danych i potencjalne wykradanie danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2024-5986 A vulnerability in h2oai/h2o-3 version 3.46.0.1 allows remote attackers to write arbitrary data to any file on the server. This is achieved by exploiting the `/3/Parse` endpoint to inject… |
Wysoki priorytet |
CVSS 9,1EPSS 0,7 % | ||
| CVE-2024-2356 A Local File Inclusion (LFI) vulnerability exists in the '/reinstall_extension' endpoint of the parisneo/lollms-webui application, specifically within the `name` parameter of the… |
Wysoki priorytet |
CVSS 9,6EPSS 0,89 % | ||
| CVE-2026-20418 In Thread, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User… |
Wysoki priorytet |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2026-20407 In wlan STA driver, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with User execution privileges needed. User… |
Wysoki priorytet |
CVSS 9,3EPSS 0,18 % | ||
| CVE-2025-15030 The User Profile Builder WordPress plugin before 3.15.2 does not have a proper password reset process, allowing a few unauthenticated requests to reset the password of any user by knowing… |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-25202 Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-25200 Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2026-1740 A vulnerability was found in EFM ipTIME A8004T 14.18.2. This impacts the function httpcon_check_session_url of the file /cgi/timepro.cgi of the component Hidden Hiddenloginsetup Interface.… |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2026-25069 Wykorzystanie podatności w SunFounder Pironman Dashboard pozwala na odczyt i usunięcie dowolnych plików. |
Wysoki priorytet |
CVSS 9,3EPSS 0,67 % | ||
| CVE-2020-37052 AirControl 1.4.2 contains a pre-authentication remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands through malicious Java… |
Wysoki priorytet |
CVSS 9,3EPSS 1,3 % | ||
| CVE-2020-37057 Online-Exam-System 2015 contains a SQL injection vulnerability in the feedback module that allows attackers to manipulate database queries through the 'fid' parameter. Attackers can inject… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2020-37027 Sickbeard alpha contains a remote command injection vulnerability that allows unauthenticated attackers to execute arbitrary commands through the extra scripts configuration. Attackers can… |
Wysoki priorytet |
CVSS 9,3EPSS 2,58 % | ||
| CVE-2026-25130 Wstrzyknięcie argumentów w frameworku Cybersecurity AI umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,6EPSS 0,91 % | ||
| CVE-2026-25141 Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. |
Wysoki priorytet |
CVSS 9,8EPSS 0,69 % | ||
| CVE-2026-1723 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in TOTOLINK X6000R allows OS Command Injection.This issue affects X6000R: through… |
Wysoki priorytet |
CVSS 9,2EPSS 1 % | ||
| CVE-2025-24293 Potencjalne wstrzyknięcie poleceń w Active Storage umożliwia niebezpieczne przetwarzanie obrazów. |
Wysoki priorytet |
CVSS 9,2EPSS 5,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 16:02 UTC – 10.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.