CVE-2026-5935
Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-29198
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41176
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 34,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41179
Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 9,2 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41167
Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33471
nimiq-block contains block primitives to be used in Nimiq's Rust implementation. `SkipBlockProof::verify` computes its quorum check using `BitSet.len()`, then iterates `BitSet` indices and casts each `usize` index to `u16` (`slot as u16`) for slot lookup.…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,6
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41468
Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34415
Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 3,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26354
Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release versions 7.13.1.0 through 7.13.1.60, contain a stack-based Buffer Overflow…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25272
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,1 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6356
Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,03 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33598
Błąd odczytu poza granicami w pakietach cache'owanych może wystąpić przy użyciu niestandardowego kodu Lua.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33608
Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31501
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31478
Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,74 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31463
Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,06 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31444
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,06 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31448
Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31436
Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,67 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6235
Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6023
Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41144
Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41304
WWBN AVideo is an open source video platform. In versions 29.0 and below, the `cloneServer.json.php` endpoint in the CloneSite plugin constructs shell commands using user-controlled input (`url` parameter) without proper sanitization. The input is directly…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 2,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41064
WWBN AVideo is an open source video platform. In versions up to and including 29.0, an incomplete fix for AVideo's `test.php` adds `escapeshellarg` for wget but leaves the `file_get_contents` and `curl` code paths unsanitized, and the URL validation regex…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40575
Błąd w OAuth2 Proxy umożliwia atakującemu ominięcie uwierzytelnienia przez fałszowanie nagłówka.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-5935 Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2026-29198 Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-41176 Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 34,73 % | ||
| CVE-2026-41179 Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 9,2 % | ||
| CVE-2026-41167 Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL. |
Wysoki priorytet |
CVSS 9,1EPSS 0,64 % | ||
| CVE-2026-33471 nimiq-block contains block primitives to be used in Nimiq's Rust implementation. `SkipBlockProof::verify` computes its quorum check using `BitSet.len()`, then iterates `BitSet` indices and… |
Wysoki priorytet |
CVSS 9,6EPSS 0,22 % | ||
| CVE-2026-41468 Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same… |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2026-34415 Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,3EPSS 3,57 % | ||
| CVE-2026-26354 Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release… |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2018-25272 Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. |
Wysoki priorytet |
CVSS 9,8EPSS 0,1 % | ||
| CVE-2026-6356 Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. |
Wysoki priorytet |
CVSS 9,6EPSS 0,03 % | ||
| CVE-2026-33598 Błąd odczytu poza granicami w pakietach cache'owanych może wystąpić przy użyciu niestandardowego kodu Lua. |
Wysoki priorytet |
CVSS 9,1EPSS 1,07 % | ||
| CVE-2026-33608 Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-31501 Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-31478 Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. |
Wysoki priorytet |
CVSS 9,8EPSS 0,74 % | ||
| CVE-2026-31463 Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,06 % | ||
| CVE-2026-31444 Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,06 % | ||
| CVE-2026-31448 Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. |
Wysoki priorytet |
CVSS 9,4EPSS 0,5 % | ||
| CVE-2026-31436 Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,67 % | ||
| CVE-2026-6235 Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-6023 Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2026-41144 Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-41304 WWBN AVideo is an open source video platform. In versions 29.0 and below, the `cloneServer.json.php` endpoint in the CloneSite plugin constructs shell commands using user-controlled input… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,22 % | ||
| CVE-2026-41064 WWBN AVideo is an open source video platform. In versions up to and including 29.0, an incomplete fix for AVideo's `test.php` adds `escapeshellarg` for wget but leaves the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,34 % | ||
| CVE-2026-40575 Błąd w OAuth2 Proxy umożliwia atakującemu ominięcie uwierzytelnienia przez fałszowanie nagłówka. |
Wysoki priorytet |
CVSS 9,1EPSS 0,48 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 17:55 UTC – 4.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.