CVE-2026-26149
Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-70023
Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-39813
Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 22,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
FortiSandbox
Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu.
CISA KEVPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 93,19 %
- Wpis KEV
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38526
Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 3,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-65133
Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-65135
Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-63939
Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-61260
Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 6,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31049
Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-8095
Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2332
W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 1,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2449
Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami.
Wysoki priorytetSkrót PL
- CVSS
- 9,0
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31908
Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40315
Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40313
Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40288
Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-40289
Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6264
Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,74 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-4365
Brak weryfikacji uprawnień w wtyczce LearnPress pozwala na usunięcie odpowiedzi quizu przez nieautoryzowanych użytkowników.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,87 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27681
Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22563
Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,05 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22564
Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22562
Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,77 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31048
Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-26149 Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego. |
Wysoki priorytet |
CVSS 9,0EPSS 0,56 % | ||
| CVE-2025-70023 Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2026-39813 Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 22,22 % | ||
| FortiSandbox Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 93,19 % | KEVPublikacja CVE | |
| CVE-2026-38526 Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP. |
Wysoki priorytet |
CVSS 9,9EPSS 3,82 % | ||
| CVE-2025-65133 Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2025-65135 Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,29 % | ||
| CVE-2025-63939 Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,27 % | ||
| CVE-2025-61260 Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. |
Wysoki priorytet |
CVSS 9,8EPSS 6,58 % | ||
| CVE-2026-31049 Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,66 % | ||
| CVE-2025-8095 Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki. |
Wysoki priorytet |
CVSS 9,1EPSS 0,22 % | ||
| CVE-2026-2332 W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 1,31 % | ||
| CVE-2026-2449 Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami. |
Wysoki priorytet |
CVSS 9,0EPSS 0,33 % | ||
| CVE-2026-31908 Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków. |
Wysoki priorytet |
CVSS 9,1EPSS 0,52 % | ||
| CVE-2026-40315 Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,3 % | ||
| CVE-2026-40313 Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw. |
Wysoki priorytet |
CVSS 9,1EPSS 0,31 % | ||
| CVE-2026-40288 Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,61 % | ||
| CVE-2026-40289 Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-6264 Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,74 % | ||
| CVE-2026-4365 Brak weryfikacji uprawnień w wtyczce LearnPress pozwala na usunięcie odpowiedzi quizu przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,1EPSS 0,87 % | ||
| CVE-2026-27681 Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. |
Wysoki priorytet |
CVSS 9,9EPSS 0,5 % | ||
| CVE-2026-22563 Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 1,05 % | ||
| CVE-2026-22564 Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-22562 Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,77 % | ||
| CVE-2026-31048 Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:02 UTC – 5.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.