CVE-2017-20234
Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2017-20235
Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2017-20236
Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25236
Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27634
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25237
Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,83 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35561
Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2017-20237
Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,98 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25726
Słaby generator liczb losowych w Cloudreve umożliwia przejęcie konta administratora.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28798
Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 10,0
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32186
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-0545
Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 4,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28373
Wykorzystanie podatności w aplikacji Stackfield umożliwia zapis dowolnych danych w systemie ofiary.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,6
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35216
Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,0
- EPSS
- 10,9 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31818
Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,9
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-23455
Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 1,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-23450
Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-5463
Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 2,15 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33105
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-33107
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32213
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-35053
Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34838
Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 1,04 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-34931
Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,6
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
- CVSS
- 9,3
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2017-20234 Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,3EPSS 0,47 % | ||
| CVE-2017-20235 Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2017-20236 Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń. |
Wysoki priorytet |
CVSS 9,3EPSS 0,7 % | ||
| CVE-2018-25236 Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny. |
Wysoki priorytet |
CVSS 9,3EPSS 0,52 % | ||
| CVE-2026-27634 Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,66 % | ||
| CVE-2018-25237 Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia. |
Wysoki priorytet |
CVSS 9,3EPSS 0,83 % | ||
| CVE-2026-35561 Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2017-20237 Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,98 % | ||
| CVE-2026-25726 Słaby generator liczb losowych w Cloudreve umożliwia przejęcie konta administratora. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-28798 Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,39 % | ||
| CVE-2026-32186 Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,72 % | ||
| CVE-2026-0545 Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 4,39 % | ||
| CVE-2026-28373 Wykorzystanie podatności w aplikacji Stackfield umożliwia zapis dowolnych danych w systemie ofiary. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,6EPSS 0,43 % | ||
| CVE-2026-35216 Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,0EPSS 10,9 % | ||
| CVE-2026-31818 Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,9EPSS 0,38 % | ||
| CVE-2026-23455 Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów. |
Wysoki priorytet |
CVSS 9,1EPSS 1,59 % | ||
| CVE-2026-23450 Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-5463 Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend. |
Wysoki priorytet |
CVSS 9,8EPSS 2,15 % | ||
| CVE-2026-33105 Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,73 % | ||
| CVE-2026-33107 Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,72 % | ||
| CVE-2026-32213 Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,93 % | ||
| CVE-2026-35053 Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2026-34838 Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 1,04 % | ||
| CVE-2026-34931 Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,6EPSS 0,38 % | ||
| CVE-2026-34932 Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF. |
Wysoki priorytet |
CVSS 9,3EPSS 0,29 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 19:02 UTC – 7.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.