KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-82525

Wstrzyknięcie XXE w Exterro FTK Imager pozwala na odczyt dowolnych plików z systemu.

PozostałeSkrót PL

CVSS: 6,8
EPSS: 0,2 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-75035

Błąd w Rancher Manager pozwala użytkownikom na dostęp do tokenów innych użytkowników.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,34 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-75036

Wykryto podatność w Fleet, która umożliwia ujawnienie metadanych klastra.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,16 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

Note Mark is an open-source note-taking application. Prior to version 0.19.5, GET /api/books/{bookID}/notes is an unauthenticated endpoint that accepts a "deleted" query parameter. When the request is ?deleted=true, the service runs the query with Unscoped()…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,42 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-53720

pymonocypher uses cython to wrap the Monocypher C library. Prior to version 4.0.2.8, the argon2i_32 implementation does not check the nb_blocks size. If the caller does not provide a sufficiently large buffer based on the API contract, then argon2i_32 will…

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,18 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85226

Błąd autoryzacji w MISP pozwala uwierzytelnionemu użytkownikowi na dostęp do zastrzeżonych danych.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,25 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85227

Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85230

Wstrzyknięcie niebezpiecznego URL w MISP umożliwia wykonanie skryptu po stronie klienta.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,29 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85210

Nieautoryzowany dostęp do endpointu w Oppia umożliwia enumerację uprzywilejowanych kont i ról.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,34 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85177

CRMEB through 6.0.0 fails to validate message ownership in the edit_message handler of MessageSystemController.php, allowing authenticated users to modify arbitrary system inbox messages. Attackers can update any message's columns including is_del, look, and…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,38 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85135

A security flaw has been discovered in ILIAS up to 9.21/10.9/11.2. This affects the function ilObjMediaObjectGUI::uploadMultipleSubtitleFileObject of the file Services/Repository/Service/Resources/ZipAdapter.php of the component MediaPool. The manipulation…

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,37 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-84969

Błąd zarządzania pamięcią w MongoDB C Driver pozwala na modyfikację danych poza buforem.

PozostałeSkrót PL

CVSS: 3,7
EPSS: 0,27 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-84970

Słabość w parsowaniu JSON w MongoDB C++ Driver umożliwia odczyt pamięci poza buforem.

PozostałeSkrót PL

CVSS: 5,8
EPSS: 0,12 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-71403

Błąd w Rancher Manager pozwala na wstrzyknięcie obcego identyfikatora do konta użytkownika.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,37 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-63694

Wstrzyknięcie poleceń w Dell SmartFabric OS10 umożliwia zdalne wykonanie kodu przez atakującego.

PozostałeSkrót PL

CVSS: 5,0
EPSS: 0,84 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-56126

Wstrzyknięcie JavaScript w pfSense umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników.

PozostałeSkrót PL

CVSS: 5,1
EPSS: 1,05 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-56127

pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Firewall: Rules: Edit privilege to inject arbitrary JavaScript via the descr parameter in /firewall_rules_edit.php. The firewall rule description is stored in the pfSense XML…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 1,05 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-56128

Wstrzyknięcie JavaScript w pfSense umożliwia atak na użytkowników przeglądających reguły zapory.

PozostałeSkrót PL

CVSS: 5,1
EPSS: 1,05 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-35160

Wstrzyknięcie poleceń w Dell SmartFabric OS10 umożliwia zdalne wykonanie kodu.

PozostałeSkrót PL

CVSS: 5,0
EPSS: 0,84 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84815

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold allows Reflected XSS. This issue affects Enfold: from n/a through 8.0.

PozostałeOpis źródłowy · EN

CVSS: 5,8
EPSS: 0,2 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85167

Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,4 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85170

W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,4 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85171

W n8n występuje luka ujawniająca dane uwierzytelniające, umożliwiająca odczytanie tajnych informacji.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,56 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85172

Wersje n8n przed 2.34.1 mają podatność na SSRF, co umożliwia dostęp do wewnętrznych adresów.

PozostałeSkrót PL

CVSS: 6,4
EPSS: 0,26 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85173

Brak autoryzacji w n8n pozwala uwierzytelnionym użytkownikom na dostęp do danych projektów.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,35 %
Publikacja: 3 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-82525 Wstrzyknięcie XXE w Exterro FTK Imager pozwala na odczyt dowolnych plików z systemu.	Pozostałe	CVSS 6,8EPSS 0,2 %	3 wrz 2026
CVE-2026-75035 Błąd w Rancher Manager pozwala użytkownikom na dostęp do tokenów innych użytkowników.	Pozostałe	CVSS 6,5EPSS 0,34 %	3 wrz 2026
CVE-2026-75036 Wykryto podatność w Fleet, która umożliwia ujawnienie metadanych klastra.	Pozostałe	CVSS 4,3EPSS 0,16 %	3 wrz 2026
CVE-2026-50554 Note Mark is an open-source note-taking application. Prior to version 0.19.5, GET /api/books/{bookID}/notes is an unauthenticated endpoint that accepts a "deleted" query parameter. When…	Pozostałe	CVSS 5,3EPSS 0,42 %	3 wrz 2026
CVE-2026-53720 pymonocypher uses cython to wrap the Monocypher C library. Prior to version 4.0.2.8, the argon2i_32 implementation does not check the nb_blocks size. If the caller does not provide a…	Pozostałe	CVSS 5,1EPSS 0,18 %	3 wrz 2026
CVE-2026-85226 Błąd autoryzacji w MISP pozwala uwierzytelnionemu użytkownikowi na dostęp do zastrzeżonych danych.	Pozostałe	CVSS 4,3EPSS 0,25 %	3 wrz 2026
CVE-2026-85227 Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu.	Pozostałe	CVSS 6,1EPSS 0,25 %	3 wrz 2026
CVE-2026-85230 Wstrzyknięcie niebezpiecznego URL w MISP umożliwia wykonanie skryptu po stronie klienta.	Pozostałe	CVSS 5,4EPSS 0,29 %	3 wrz 2026
CVE-2026-85210 Nieautoryzowany dostęp do endpointu w Oppia umożliwia enumerację uprzywilejowanych kont i ról.	Pozostałe	CVSS 5,3EPSS 0,34 %	3 wrz 2026
CVE-2026-85177 CRMEB through 6.0.0 fails to validate message ownership in the edit_message handler of MessageSystemController.php, allowing authenticated users to modify arbitrary system inbox messages.…	Pozostałe	CVSS 5,4EPSS 0,38 %	3 wrz 2026
CVE-2026-85135 A security flaw has been discovered in ILIAS up to 9.21/10.9/11.2. This affects the function ilObjMediaObjectGUI::uploadMultipleSubtitleFileObject of the file…	Pozostałe	CVSS 6,3EPSS 0,37 %	3 wrz 2026
Aplikacje CVE-2026-84969 Błąd zarządzania pamięcią w MongoDB C Driver pozwala na modyfikację danych poza buforem.	Pozostałe	CVSS 3,7EPSS 0,27 %	3 wrz 2026
Aplikacje CVE-2026-84970 Słabość w parsowaniu JSON w MongoDB C++ Driver umożliwia odczyt pamięci poza buforem.	Pozostałe	CVSS 5,8EPSS 0,12 %	3 wrz 2026
CVE-2026-71403 Błąd w Rancher Manager pozwala na wstrzyknięcie obcego identyfikatora do konta użytkownika.	Pozostałe	CVSS 6,1EPSS 0,37 %	3 wrz 2026
CVE-2026-63694 Wstrzyknięcie poleceń w Dell SmartFabric OS10 umożliwia zdalne wykonanie kodu przez atakującego.	Pozostałe	CVSS 5,0EPSS 0,84 %	3 wrz 2026
CVE-2026-56126 Wstrzyknięcie JavaScript w pfSense umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników.	Pozostałe	CVSS 5,1EPSS 1,05 %	3 wrz 2026
CVE-2026-56127 pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Firewall: Rules: Edit privilege to inject arbitrary JavaScript via the descr parameter in…	Pozostałe	CVSS 5,4EPSS 1,05 %	3 wrz 2026
CVE-2026-56128 Wstrzyknięcie JavaScript w pfSense umożliwia atak na użytkowników przeglądających reguły zapory.	Pozostałe	CVSS 5,1EPSS 1,05 %	3 wrz 2026
CVE-2026-35160 Wstrzyknięcie poleceń w Dell SmartFabric OS10 umożliwia zdalne wykonanie kodu.	Pozostałe	CVSS 5,0EPSS 0,84 %	3 wrz 2026
CVE-2026-84815 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold allows Reflected XSS. This issue affects Enfold: from n/a through 8.0.	Pozostałe	CVSS 5,8EPSS 0,2 %	3 wrz 2026
CVE-2026-85167 Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji.	Pozostałe	CVSS 6,5EPSS 0,4 %	3 wrz 2026
CVE-2026-85170 W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail.	Pozostałe	CVSS 6,5EPSS 0,4 %	3 wrz 2026
CVE-2026-85171 W n8n występuje luka ujawniająca dane uwierzytelniające, umożliwiająca odczytanie tajnych informacji.	Pozostałe	CVSS 6,5EPSS 0,56 %	3 wrz 2026
CVE-2026-85172 Wersje n8n przed 2.34.1 mają podatność na SSRF, co umożliwia dostęp do wewnętrznych adresów.	Pozostałe	CVSS 6,4EPSS 0,26 %	3 wrz 2026
CVE-2026-85173 Brak autoryzacji w n8n pozwala uwierzytelnionym użytkownikom na dostęp do danych projektów.	Pozostałe	CVSS 4,3EPSS 0,35 %	3 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:32 UTC – 10.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone10.11.2026, 17:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone10.11.2026, 18:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone10.11.2026, 17:07 UTCData modelu znajduje się przy rekordzie.