KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-0773

Upsonic Cloudpickle Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Upsonic. Authentication is not required to exploit this…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,44 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0763

GPT Academic run_in_subprocess_wrapper_func Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GPT Academic. Authentication is not required…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,29 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0764

GPT Academic upload Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GPT Academic. Authentication is not required to exploit this…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,29 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0768

Langflow code Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability. The specific flaw…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 28,05 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0769

Langflow eval_custom_component_code Eval Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this…

Krytyczne sygnałyOpis źródłowy · EN

CVSS: 9,8
EPSS: 41,15 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0755

gemini-mcp-tool execAsync Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of gemini-mcp-tool. Authentication is not required to exploit this…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 3,42 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0756

github-kanban-mcp-server execAsync Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of github-kanban-mcp-server. Authentication is not required to exploit…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,84 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0759

Katana Network Development Starter Kit executeCommand Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Katana Network Development Starter Kit.…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,8 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0760

Foundation Agents MetaGPT deserialize_message Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foundation Agents MetaGPT. Authentication…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,44 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-0761

Foundation Agents MetaGPT actionoutput_str_to_mapping Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foundation Agents MetaGPT. Authentication is not…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 2,52 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15063

Ollama MCP Server execAsync Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ollama MCP Server. Authentication is not required to exploit this…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 1,94 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15061

Framelink Figma MCP Server fetchWithRetry Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Framelink Figma MCP Server. Authentication is not required to…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 2,18 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-24304

Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego.

Wysoki priorytetSkrót PL

CVSS: 9,9
EPSS: 0,67 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-24132

Orval generates type-safe JS clients (TypeScript) from any valid OpenAPI v3 or Swagger v2 specification. Versions 7.19.0 and below and 8.0.0-rc.0 through 8.0.2 allow untrusted OpenAPI specifications to inject arbitrary TypeScript/JavaScript into generated…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,74 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-24124

Dragonfly is an open source P2P-based file distribution and image acceleration system. In versions 2.4.1-rc.0 and below, the Job API endpoints (/api/v1/jobs) lack JWT authentication middleware and RBAC authorization checks in the routing configuration. This…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,78 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-24305

Azure Entra ID Elevation of Privilege Vulnerability

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,54 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-24306

Improper access control in Azure Front Door (AFD) allows an unauthorized attacker to elevate privileges over a network.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,85 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-21227

Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,57 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-55705

This vulnerability occurs when the system permits multiple simultaneous connections to the backend using the same charging station ID. This can result in unauthorized access, data inconsistency, or potential manipulation of charging sessions. The lack of…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,33 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2025-54816

This vulnerability occurs when a WebSocket endpoint does not enforce proper authentication mechanisms, allowing unauthorized users to establish connections. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,47 %
Publikacja: 23 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-24058

Soft Serve is a self-hostable Git server for the command line. Versions 0.11.2 and below have a critical authentication bypass vulnerability that allows an attacker to impersonate any user (including admin) by "offering" the victim's public key during the…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,58 %
Publikacja: 22 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-20912

Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników.

Wysoki priorytetSkrót PL

CVSS: 9,1
EPSS: 0,46 %
Publikacja: 22 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-20897

Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów.

Wysoki priorytetSkrót PL

CVSS: 9,1
EPSS: 0,46 %
Publikacja: 22 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-20750

Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach.

Wysoki priorytetSkrót PL

CVSS: 9,1
EPSS: 0,43 %
Publikacja: 22 sty 2026
Poprawka: Status poprawki nieustalony

CVE-2026-1201

An Authorization Bypass Through User-Controlled Key vulnerability in Hubitat Elevation home automation controllers prior to version 2.4.2.157 could allow a remote authenticated user to control connected devices outside of their authorized scope via…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,4
EPSS: 0,47 %
Publikacja: 22 sty 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-0773 Upsonic Cloudpickle Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of…	Wysoki priorytet	CVSS 9,8EPSS 1,44 %	23 sty 2026
CVE-2026-0763 GPT Academic run_in_subprocess_wrapper_func Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on…	Wysoki priorytet	CVSS 9,8EPSS 1,29 %	23 sty 2026
CVE-2026-0764 GPT Academic upload Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of…	Wysoki priorytet	CVSS 9,8EPSS 1,29 %	23 sty 2026
CVE-2026-0768 Langflow code Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication…	Wysoki priorytet	CVSS 9,8EPSS 28,05 %	23 sty 2026
CVE-2026-0769 Langflow eval_custom_component_code Eval Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of…	Krytyczne sygnały	CVSS 9,8EPSS 41,15 %	23 sty 2026
CVE-2026-0755 gemini-mcp-tool execAsync Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of…	Wysoki priorytet	CVSS 9,8EPSS 3,42 %	23 sty 2026
CVE-2026-0756 github-kanban-mcp-server execAsync Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of…	Wysoki priorytet	CVSS 9,8EPSS 1,84 %	23 sty 2026
CVE-2026-0759 Katana Network Development Starter Kit executeCommand Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on…	Wysoki priorytet	CVSS 9,8EPSS 1,8 %	23 sty 2026
CVE-2026-0760 Foundation Agents MetaGPT deserialize_message Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on…	Wysoki priorytet	CVSS 9,8EPSS 1,44 %	23 sty 2026
CVE-2026-0761 Foundation Agents MetaGPT actionoutput_str_to_mapping Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected…	Wysoki priorytet	CVSS 9,8EPSS 2,52 %	23 sty 2026
CVE-2025-15063 Ollama MCP Server execAsync Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ollama…	Wysoki priorytet	CVSS 9,8EPSS 1,94 %	23 sty 2026
CVE-2025-15061 Framelink Figma MCP Server fetchWithRetry Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected…	Wysoki priorytet	CVSS 9,8EPSS 2,18 %	23 sty 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-24304 Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego.	Wysoki priorytet	CVSS 9,9EPSS 0,67 %	23 sty 2026
CVE-2026-24132 Orval generates type-safe JS clients (TypeScript) from any valid OpenAPI v3 or Swagger v2 specification. Versions 7.19.0 and below and 8.0.0-rc.0 through 8.0.2 allow untrusted OpenAPI…	Wysoki priorytet	CVSS 9,8EPSS 0,74 %	23 sty 2026
CVE-2026-24124 Dragonfly is an open source P2P-based file distribution and image acceleration system. In versions 2.4.1-rc.0 and below, the Job API endpoints (/api/v1/jobs) lack JWT authentication…	Krytyczne sygnałyPubliczny PoC	CVSS 9,8EPSS 0,78 %	23 sty 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-24305 Azure Entra ID Elevation of Privilege Vulnerability	Wysoki priorytet	CVSS 9,8EPSS 0,54 %	23 sty 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-24306 Improper access control in Azure Front Door (AFD) allows an unauthorized attacker to elevate privileges over a network.	Wysoki priorytet	CVSS 9,8EPSS 0,85 %	23 sty 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-21227 Improper limitation of a pathname to a restricted directory ('path traversal') in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.	Wysoki priorytet	CVSS 9,8EPSS 0,57 %	23 sty 2026
CVE-2025-55705 This vulnerability occurs when the system permits multiple simultaneous connections to the backend using the same charging station ID. This can result in unauthorized access, data…	Wysoki priorytet	CVSS 9,8EPSS 0,33 %	23 sty 2026
CVE-2025-54816 This vulnerability occurs when a WebSocket endpoint does not enforce proper authentication mechanisms, allowing unauthorized users to establish connections. As a result, attackers can…	Wysoki priorytet	CVSS 9,8EPSS 0,47 %	23 sty 2026
CVE-2026-24058 Soft Serve is a self-hostable Git server for the command line. Versions 0.11.2 and below have a critical authentication bypass vulnerability that allows an attacker to impersonate any user…	Wysoki priorytet	CVSS 9,8EPSS 0,58 %	22 sty 2026
CVE-2026-20912 Błędna walidacja własności repozytoriów w Gitea pozwala na nieautoryzowany dostęp do załączników.	Wysoki priorytet	CVSS 9,1EPSS 0,46 %	22 sty 2026
CVE-2026-20897 Błędna walidacja własności repozytoriów w Gitea pozwala na usuwanie blokad LFS z innych repozytoriów.	Wysoki priorytet	CVSS 9,1EPSS 0,46 %	22 sty 2026
CVE-2026-20750 Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach.	Wysoki priorytet	CVSS 9,1EPSS 0,43 %	22 sty 2026
CVE-2026-1201 An Authorization Bypass Through User-Controlled Key vulnerability in Hubitat Elevation home automation controllers prior to version 2.4.2.157 could allow a remote authenticated user to…	Wysoki priorytet	CVSS 9,4EPSS 0,47 %	22 sty 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 03:32 UTC – 11.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 05:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 06:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 05:07 UTCData modelu znajduje się przy rekordzie.