CVE-2026-20186
Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 5,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-20147
Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 10,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15610
Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5387
Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30625
Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33807
Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33808
Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14813
Błędna implementacja algorytmu GOSTCTR w Bouncy Castle umożliwia nieprawidłowe przetwarzanie bloków.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-3461
Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39842
Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,9
- EPSS
- 0,92 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-1555
Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,98 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35589
W WebSocket serwerze nanobota występuje luka CSWSH, umożliwiająca przejęcie sesji WhatsApp.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,3
- EPSS
- 0,16 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39399
Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34457
Obejście uwierzytelnienia w OAuth2 Proxy umożliwia dostęp do chronionych zasobów.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35033
W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39906
W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 10,0
- EPSS
- 0,69 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39907
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 10,0
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27304
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 3,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5752
Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34615
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
Internet Key Exchange (IKE) Service Extensions
Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu.
CISA KEVSkrót PL
- CVSS
- 9,8
- EPSS
- 77,05 %
- Wpis KEV
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27246
Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27303
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27243
Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27245
Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-20186 Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
Wysoki priorytet |
CVSS 9,9EPSS 5,6 % | ||
| CVE-2026-20147 Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. |
Wysoki priorytet |
CVSS 9,9EPSS 10,38 % | ||
| CVE-2025-15610 Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów. |
Wysoki priorytet |
CVSS 9,3EPSS 0,31 % | ||
| CVE-2026-5387 Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora. |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2026-30625 Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2026-33807 Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2026-33808 Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,48 % | ||
| CVE-2025-14813 Błędna implementacja algorytmu GOSTCTR w Bouncy Castle umożliwia nieprawidłowe przetwarzanie bloków. |
Wysoki priorytet |
CVSS 9,3EPSS 0,32 % | ||
| CVE-2026-3461 Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2026-39842 Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,9EPSS 0,92 % | ||
| CVE-2026-1555 Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,98 % | ||
| CVE-2026-35589 W WebSocket serwerze nanobota występuje luka CSWSH, umożliwiająca przejęcie sesji WhatsApp. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,16 % | ||
| CVE-2026-39399 Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,6EPSS 0,53 % | ||
| CVE-2026-34457 Obejście uwierzytelnienia w OAuth2 Proxy umożliwia dostęp do chronionych zasobów. |
Wysoki priorytet |
CVSS 9,1EPSS 0,48 % | ||
| CVE-2026-35033 W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera. |
Wysoki priorytet |
CVSS 9,1EPSS 0,32 % | ||
| CVE-2026-39906 W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,69 % | ||
| CVE-2026-39907 Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,62 % | ||
| CVE-2026-27304 Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 3,63 % | ||
| CVE-2026-5752 Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. |
Wysoki priorytet |
CVSS 9,3EPSS 0,21 % | ||
| CVE-2026-34615 Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,63 % | ||
| Internet Key Exchange (IKE) Service Extensions Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu. |
CISA KEV |
CVSS 9,8EPSS 77,05 % | KEVPublikacja CVE | |
| CVE-2026-27246 Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary. |
Wysoki priorytet |
CVSS 9,3EPSS 0,3 % | ||
| CVE-2026-27303 Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,6EPSS 0,61 % | ||
| CVE-2026-27243 Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
Wysoki priorytet |
CVSS 9,3EPSS 0,3 % | ||
| CVE-2026-27245 Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
Wysoki priorytet |
CVSS 9,3EPSS 0,3 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:02 UTC – 5.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.