CVE-2026-5935
Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-29198
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41176
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 32,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41179
Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 8,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41167
Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33656
EspoCRM is an open source customer relationship management application. Prior to version 9.3.4, EspoCRM's built-in formula scripting engine allowing updating attachment's sourceId thus allowing an authenticated admin to overwrite the `sourceId` field on…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33471
nimiq-block contains block primitives to be used in Nimiq's Rust implementation. `SkipBlockProof::verify` computes its quorum check using `BitSet.len()`, then iterates `BitSet` indices and casts each `usize` index to `u16` (`slot as u16`) for slot lookup.…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,6
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41468
Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34415
Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 3,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26354
Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release versions 7.13.1.0 through 7.13.1.60, contain a stack-based Buffer Overflow…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32885
Nieprawidłowe przetwarzanie archiwów w DDEV umożliwia zdalne wstrzyknięcie plików.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25272
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25270
ThinkPHP 5.0.23 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by invoking functions through the routing parameter. Attackers can craft requests to the index.php endpoint with malicious…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,89 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6356
Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33598
Błąd odczytu poza granicami w pakietach cache'owanych może wystąpić przy użyciu niestandardowego kodu Lua.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33608
Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31501
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31478
Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31463
Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31444
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31448
Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31436
Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6235
Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-4119
The Create DB Tables plugin for WordPress is vulnerable to authorization bypass in all versions up to and including 1.2.1. The plugin registers admin_post action hooks for creating tables (admin_post_add_table) and deleting tables…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6023
Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-5935 Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2026-29198 Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-41176 Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 32,71 % | ||
| CVE-2026-41179 Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 8,58 % | ||
| CVE-2026-41167 Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL. |
Wysoki priorytet |
CVSS 9,1EPSS 0,64 % | ||
| CVE-2026-33656 EspoCRM is an open source customer relationship management application. Prior to version 9.3.4, EspoCRM's built-in formula scripting engine allowing updating attachment's sourceId thus… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,5 % | ||
| CVE-2026-33471 nimiq-block contains block primitives to be used in Nimiq's Rust implementation. `SkipBlockProof::verify` computes its quorum check using `BitSet.len()`, then iterates `BitSet` indices and… |
Wysoki priorytet |
CVSS 9,6EPSS 0,22 % | ||
| CVE-2026-41468 Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same… |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2026-34415 Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,3EPSS 3,57 % | ||
| CVE-2026-26354 Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release… |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-32885 Nieprawidłowe przetwarzanie archiwów w DDEV umożliwia zdalne wstrzyknięcie plików. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2018-25272 Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. |
Wysoki priorytet |
CVSS 9,3EPSS 0,42 % | ||
| CVE-2018-25270 ThinkPHP 5.0.23 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by invoking functions through the routing parameter.… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,89 % | ||
| CVE-2026-6356 Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. |
Wysoki priorytet |
CVSS 9,6EPSS 0,29 % | ||
| CVE-2026-33598 Błąd odczytu poza granicami w pakietach cache'owanych może wystąpić przy użyciu niestandardowego kodu Lua. |
Wysoki priorytet |
CVSS 9,1EPSS 1,07 % | ||
| CVE-2026-33608 Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-31501 Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-31478 Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-31463 Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-31444 Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2026-31448 Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. |
Wysoki priorytet |
CVSS 9,4EPSS 0,5 % | ||
| CVE-2026-31436 Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-6235 Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-4119 The Create DB Tables plugin for WordPress is vulnerable to authorization bypass in all versions up to and including 1.2.1. The plugin registers admin_post action hooks for creating tables… |
Wysoki priorytet |
CVSS 9,1EPSS 0,73 % | ||
| CVE-2026-6023 Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 22:03 UTC – 5.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.