CVE-2026-3549
Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-32169
Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32191
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,82 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32749
Brak sanitizacji ścieżek w SiYuan umożliwia zdalne zapisanie plików w dowolnej lokalizacji, co prowadzi do zdalnego wykonania kodu i kompromitacji…
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27953
Wersje ormar do 0.23.0 są podatne na obejście walidacji Pydantic, co pozwala nieautoryzowanym użytkownikom na wstrzyknięcie niezweryfikowanych danych…
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 1,21 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30836
Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30924
Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26137
Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,9
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-26138
Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 0,59 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-23658
Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32238
Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 1,96 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30694
Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-3548
Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,49 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-67112
Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji…
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-67113
Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 1,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-67114
Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32865
W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-32867
Luka w OPEXUS eComplaint przed wersją 10.1.0.0 pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików, co może prowadzić do zatorów w…
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,2 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-30402
Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-2369
Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-22557
Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta.
Wysoki priorytetSkrót PL
- CVSS
- 10,0
- EPSS
- 28,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-71257
Obejście uwierzytelnienia w BMC FootPrints ITSM umożliwia zdalnym atakującym dostęp do danych aplikacji i modyfikację zasobów systemowych.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 44,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2006-10003
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27065
Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,34 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27067
Nieograniczony upload plików w Syarif Mobile App Editor umożliwia przesłanie powłoki sieciowej na serwer, co prowadzi do zdalnego dostępu.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-3549 Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-32169 Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2026-32191 Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,82 % | ||
| CVE-2026-32749 Brak sanitizacji ścieżek w SiYuan umożliwia zdalne zapisanie plików w dowolnej lokalizacji, co prowadzi do zdalnego wykonania kodu i kompromitacji… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,44 % | ||
| CVE-2026-27953 Wersje ormar do 0.23.0 są podatne na obejście walidacji Pydantic, co pozwala nieautoryzowanym użytkownikom na wstrzyknięcie niezweryfikowanych danych… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,21 % | ||
| CVE-2026-30836 Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. |
Wysoki priorytet |
CVSS 10,0EPSS 0,31 % | ||
| CVE-2026-30924 Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych. |
Wysoki priorytet |
CVSS 9,6EPSS 0,27 % | ||
| CVE-2026-26137 Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 9,9EPSS 0,55 % | ||
| CVE-2026-26138 Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 10,0EPSS 0,59 % | ||
| CVE-2026-23658 Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,81 % | ||
| CVE-2026-32238 Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 1,96 % | ||
| CVE-2026-30694 Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2026-3548 Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2025-67112 Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji… |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-67113 Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. |
Wysoki priorytet |
CVSS 9,8EPSS 1,27 % | ||
| CVE-2025-67114 Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do… |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2026-32865 W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,31 % | ||
| CVE-2026-32867 Luka w OPEXUS eComplaint przed wersją 10.1.0.0 pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików, co może prowadzić do zatorów w… |
Wysoki priorytet |
CVSS 9,8EPSS 0,2 % | ||
| CVE-2026-30402 Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,73 % | ||
| CVE-2026-2369 Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora. |
Wysoki priorytet |
CVSS 9,1EPSS 0,44 % | ||
| CVE-2026-22557 Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta. |
Wysoki priorytet |
CVSS 10,0EPSS 28,12 % | ||
| CVE-2025-71257 Obejście uwierzytelnienia w BMC FootPrints ITSM umożliwia zdalnym atakującym dostęp do danych aplikacji i modyfikację zasobów systemowych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 44,58 % | ||
| CVE-2006-10003 Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. |
Wysoki priorytet |
CVSS 9,8EPSS 0,56 % | ||
| CVE-2026-27065 Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2026-27067 Nieograniczony upload plików w Syarif Mobile App Editor umożliwia przesłanie powłoki sieciowej na serwer, co prowadzi do zdalnego dostępu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,28 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.