KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-68780

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-68781

Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-68784

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67641

Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1,14 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67645

Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67648

Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67624

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67629

Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67630

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67633

Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1,14 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67386

Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67389

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67390

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67393

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67383

Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-66816

Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-67369

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 1 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-65812

Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć.

PozostałeSkrót PL

CVSS: 6,8
EPSS: 0,89 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-64918

Insufficiently protected credentials in Microsoft Office allows an unauthorized attacker to perform spoofing over a network.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,87 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-62801

Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,76 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-62762

Null pointer dereference in Active Directory Domain Services allows an authorized attacker to deny service over a network.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 1,14 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Chmura · Systemy operacyjne

CVE-2026-58649

Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,36 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Remote Code Execution (RCE) issue that allows remote authenticated attackers to execute any PHP code via the component installer. It is possible to upload a…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,66 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-48707

Podatność SSRF w InstantCMS umożliwia uwierzytelnionym użytkownikom dostęp do usług sieciowych.

PozostałeSkrót PL

CVSS: 3,1
EPSS: 0,27 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86667

A weakness has been identified in aircheng-org iWebShop-5 up to 5.15. The affected element is the function member_list of the file controllers/member.php. This manipulation of the argument Search causes sql injection. The attack is possible to be carried out…

PozostałeOpis źródłowy · EN

CVSS: 2,0
EPSS: 0,35 %
Publikacja: 8 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
Aplikacje · Chmura · Systemy operacyjne CVE-2026-68780 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-68781 Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-68784 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67641 Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.	Pozostałe	CVSS 6,5EPSS 1,14 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67645 Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67648 Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67624 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67629 Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67630 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67633 Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci.	Pozostałe	CVSS 6,5EPSS 1,14 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67386 Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67389 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67390 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67393 Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67383 Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-66816 Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-67369 Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.	Pozostałe	CVSS 6,5EPSS 1 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-65812 Wstawienie wrażliwych informacji w Microsoft Teams na Androidzie umożliwia ujawnienie danych przez sieć.	Pozostałe	CVSS 6,8EPSS 0,89 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-64918 Insufficiently protected credentials in Microsoft Office allows an unauthorized attacker to perform spoofing over a network.	Pozostałe	CVSS 6,5EPSS 0,87 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-62801 Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń.	Pozostałe	CVSS 6,5EPSS 0,76 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-62762 Null pointer dereference in Active Directory Domain Services allows an authorized attacker to deny service over a network.	Pozostałe	CVSS 6,5EPSS 1,14 %	8 wrz 2026
Aplikacje · Chmura · Systemy operacyjne CVE-2026-58649 Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.	Pozostałe	CVSS 6,5EPSS 0,36 %	8 wrz 2026
CVE-2026-54611 InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Remote Code Execution (RCE) issue that allows remote authenticated attackers to execute any…	Pozostałe	CVSS 5,5EPSS 0,66 %	8 wrz 2026
CVE-2026-48707 Podatność SSRF w InstantCMS umożliwia uwierzytelnionym użytkownikom dostęp do usług sieciowych.	Pozostałe	CVSS 3,1EPSS 0,27 %	8 wrz 2026
CVE-2026-86667 A weakness has been identified in aircheng-org iWebShop-5 up to 5.15. The affected element is the function member_list of the file controllers/member.php. This manipulation of the argument…	Pozostałe	CVSS 2,0EPSS 0,35 %	8 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:02 UTC – 9.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone9.11.2026, 08:37 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone9.11.2026, 09:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone9.11.2026, 08:37 UTCData modelu znajduje się przy rekordzie.