CVE-2026-5720
Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,67 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-40258
W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40351
Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-29013
W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33689
Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-23500
W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,92 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35546
Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40342
W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,9
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33516
Błąd odczytu poza granicami w xrdp pozwala na zdalne wywołanie awarii usługi.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40525
Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40518
Wykorzystanie podatności w DeerFlow pozwala na zapis plików poza dozwoloną lokalizacją.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6284
Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-37749
A SQL injection vulnerability in CodeAstro Simple Attendance Management System v1.0 allows remote unauthenticated attackers to bypass authentication via the username parameter in index.php.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,68 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-41153
Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15625
Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6443
Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34018
Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40322
Wstrzyknięcie złośliwego kodu w SiYuan pozwala na zdalne wykonanie kodu przez SVG.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33122
Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33082
Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
- CVSS
- 9,8
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5426
Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,01 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-37345
Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-37347
Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-37338
Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia dostęp do danych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,4
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-5720 Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji. |
Wysoki priorytet |
CVSS 9,1EPSS 0,67 % | ||
| CVE-2026-40258 W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem. |
Wysoki priorytet |
CVSS 9,1EPSS 0,4 % | ||
| CVE-2026-40351 Wstrzyknięcie NoSQL w FastGPT pozwala na logowanie jako dowolny użytkownik, w tym administrator. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,63 % | ||
| CVE-2026-29013 W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. |
Wysoki priorytet |
CVSS 9,8EPSS 0,3 % | ||
| CVE-2026-33689 Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi. |
Wysoki priorytet |
CVSS 9,1EPSS 0,48 % | ||
| CVE-2026-23500 W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,92 % | ||
| CVE-2026-35546 Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,59 % | ||
| CVE-2026-40342 W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,9EPSS 0,69 % | ||
| CVE-2026-33516 Błąd odczytu poza granicami w xrdp pozwala na zdalne wywołanie awarii usługi. |
Wysoki priorytet |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2026-40525 Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,57 % | ||
| CVE-2026-40518 Wykorzystanie podatności w DeerFlow pozwala na zapis plików poza dozwoloną lokalizacją. |
Wysoki priorytet |
CVSS 9,1EPSS 0,36 % | ||
| CVE-2026-6284 Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów. |
Wysoki priorytet |
CVSS 9,3EPSS 0,45 % | ||
| CVE-2026-37749 A SQL injection vulnerability in CodeAstro Simple Attendance Management System v1.0 allows remote unauthenticated attackers to bypass authentication via the username parameter in index.php. |
Wysoki priorytet |
CVSS 9,8EPSS 0,68 % | ||
| CVE-2026-41153 Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,26 % | ||
| CVE-2025-15625 Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-6443 Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-34018 Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL. |
Wysoki priorytet |
CVSS 9,8EPSS 0,18 % | ||
| CVE-2026-40322 Wstrzyknięcie złośliwego kodu w SiYuan pozwala na zdalne wykonanie kodu przez SVG. |
Wysoki priorytet |
CVSS 9,0EPSS 0,31 % | ||
| CVE-2026-33122 Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2026-33082 Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2026-27820 Przepełnienie bufora w zlib umożliwia korupcję pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2026-5426 Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 1,01 % | ||
| CVE-2026-37345 Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2026-37347 Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,32 % | ||
| CVE-2026-37338 Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia dostęp do danych użytkowników. |
Wysoki priorytet |
CVSS 9,4EPSS 0,31 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 23:02 UTC – 5.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.