CVE-2026-67211
Nieograniczone wstępne określenie mapy w Apache OpenNLP prowadzi do odmowy usługi.
MonitorujSkrót PL
- CVSS
- 7,5
- EPSS
- 0,74 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-72708
Wstrzyknięcie SQL w SPIP umożliwia nieautoryzowany dostęp do danych bazy.
MonitorujSkrót PL
- CVSS
- 8,7
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89260
Wstrzyknięcie zewnętrznych jednostek XML w MoguBlog umożliwia odczyt lokalnych plików przez atakujących.
MonitorujSkrót PL
- CVSS
- 8,7
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89262
Obejście autoryzacji w MoguBlog pozwala na usuwanie dowolnych komentarzy przez atakujących.
MonitorujSkrót PL
- CVSS
- 8,7
- EPSS
- 0,54 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89066
Wstrzyknięcie poleceń w projen umożliwia wykonanie dowolnych komend na stacji deweloperskiej.
MonitorujSkrót PL
- CVSS
- 8,4
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89012
Błąd w Dolibarr umożliwia atakującym odzyskanie chronionych danych z bazy.
MonitorujSkrót PL
- CVSS
- 7,1
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89013
Obejście uwierzytelnienia w Dolibarr umożliwia nieautoryzowanym atakującym odczytanie plików.
MonitorujSkrót PL
- CVSS
- 8,7
- EPSS
- 1,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7863
Wstrzyknięcie poleceń w oprogramowaniu Pardus umożliwia zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 8,4
- EPSS
- 0,95 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-70341
Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68497
Przepełnienie bufora w jackson-databind pozwala na zdalne zablokowanie serwera przez atakującego.
MonitorujSkrót PL
- CVSS
- 7,5
- EPSS
- 0,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8301
Wstrzyknięcie poleceń w Pardus Boot Repair umożliwia zdalne wykonanie kodu.
MonitorujSkrót PL
- CVSS
- 7,8
- EPSS
- 0,84 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8303
Błędne przypisanie uprawnień w Pardus-software umożliwia eskalację uprawnień.
MonitorujSkrót PL
- CVSS
- 7,8
- EPSS
- 0,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89009
Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 1,01 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-82578
Wstrzyknięcie XXE w przetwarzaniu wsadowym XML umożliwia eksfiltrację danych i ataki DoS.
MonitorujSkrót PL
- CVSS
- 8,7
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-82583
Wykonanie dowolnego SQL w NextGen Connect umożliwia ujawnienie danych i atak DoS.
MonitorujSkrót PL
- CVSS
- 7,2
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-85083
Twardo zakodowane dane uwierzytelniające w kamerze IP ANJIA umożliwiają nieautoryzowany dostęp do bootloadera.
MonitorujSkrót PL
- CVSS
- 7,0
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-85979
Wstrzyknięcie poleceń w Puppet Enterprise umożliwia pełne przejęcie kontroli nad systemem.
MonitorujSkrót PL
- CVSS
- 8,6
- EPSS
- 1,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-87020
Przepełnienie całkowite w Orthanc DICOM Server umożliwia zapis poza granicami pamięci.
MonitorujSkrót PL
- CVSS
- 7,2
- EPSS
- 0,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-78224
Brak odpowiednich opcji zabezpieczeń w XSLT Transformer umożliwia ataki XXE i wyciek danych.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-38058
Ekspozycja konfiguracji w iDirect iQ200 pozwala na kradzież haseł administratora.
MonitorujSkrót PL
- CVSS
- 8,6
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-71416
Brak walidacji nagłówka `Origin` w serwerze WebSocket Headroom pozwala na nieautoryzowane żądania do LLM.
MonitorujSkrót PL
- CVSS
- 8,8
- EPSS
- 0,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
- CVSS
- 7,5
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57842
Wykorzystanie błędu use-after-free w NetBSD prowadzi do paniki jądra lub uszkodzenia pamięci.
MonitorujSkrót PL
- CVSS
- 7,3
- EPSS
- 0,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89250
Nieautoryzowane odczyty plików w WWBN AVideo umożliwiają pobieranie nagranych wideo bez uwierzytelnienia.
MonitorujSkrót PL
- CVSS
- 8,7
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89251
Błąd w AVideo pozwala użytkownikom na nieautoryzowane przyznawanie kredytów za reklamy.
MonitorujSkrót PL
- CVSS
- 7,1
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-67211 Nieograniczone wstępne określenie mapy w Apache OpenNLP prowadzi do odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,74 % | ||
| CVE-2026-72708 Wstrzyknięcie SQL w SPIP umożliwia nieautoryzowany dostęp do danych bazy. |
Monitoruj |
CVSS 8,7EPSS 0,52 % | ||
| CVE-2026-89260 Wstrzyknięcie zewnętrznych jednostek XML w MoguBlog umożliwia odczyt lokalnych plików przez atakujących. |
Monitoruj |
CVSS 8,7EPSS 0,73 % | ||
| CVE-2026-89262 Obejście autoryzacji w MoguBlog pozwala na usuwanie dowolnych komentarzy przez atakujących. |
Monitoruj |
CVSS 8,7EPSS 0,54 % | ||
| CVE-2026-89066 Wstrzyknięcie poleceń w projen umożliwia wykonanie dowolnych komend na stacji deweloperskiej. |
Monitoruj |
CVSS 8,4EPSS 0,23 % | ||
| CVE-2026-89012 Błąd w Dolibarr umożliwia atakującym odzyskanie chronionych danych z bazy. |
Monitoruj |
CVSS 7,1EPSS 0,46 % | ||
| CVE-2026-89013 Obejście uwierzytelnienia w Dolibarr umożliwia nieautoryzowanym atakującym odczytanie plików. |
Monitoruj |
CVSS 8,7EPSS 1,56 % | ||
| CVE-2026-7863 Wstrzyknięcie poleceń w oprogramowaniu Pardus umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,4EPSS 0,95 % | ||
| CVE-2026-70341 Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
Monitoruj |
CVSS 8,8EPSS 0,64 % | ||
| CVE-2026-68497 Przepełnienie bufora w jackson-databind pozwala na zdalne zablokowanie serwera przez atakującego. |
Monitoruj |
CVSS 7,5EPSS 0,63 % | ||
| CVE-2026-8301 Wstrzyknięcie poleceń w Pardus Boot Repair umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,8EPSS 0,84 % | ||
| CVE-2026-8303 Błędne przypisanie uprawnień w Pardus-software umożliwia eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,14 % | ||
| CVE-2026-89009 Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia. |
Monitoruj |
CVSS 8,8EPSS 1,01 % | ||
| CVE-2026-82578 Wstrzyknięcie XXE w przetwarzaniu wsadowym XML umożliwia eksfiltrację danych i ataki DoS. |
Monitoruj |
CVSS 8,7EPSS 0,41 % | ||
| CVE-2026-82583 Wykonanie dowolnego SQL w NextGen Connect umożliwia ujawnienie danych i atak DoS. |
Monitoruj |
CVSS 7,2EPSS 0,45 % | ||
| CVE-2026-85083 Twardo zakodowane dane uwierzytelniające w kamerze IP ANJIA umożliwiają nieautoryzowany dostęp do bootloadera. |
Monitoruj |
CVSS 7,0EPSS 0,29 % | ||
| CVE-2026-85979 Wstrzyknięcie poleceń w Puppet Enterprise umożliwia pełne przejęcie kontroli nad systemem. |
Monitoruj |
CVSS 8,6EPSS 1,29 % | ||
| CVE-2026-87020 Przepełnienie całkowite w Orthanc DICOM Server umożliwia zapis poza granicami pamięci. |
Monitoruj |
CVSS 7,2EPSS 0,56 % | ||
| CVE-2026-78224 Brak odpowiednich opcji zabezpieczeń w XSLT Transformer umożliwia ataki XXE i wyciek danych. |
Monitoruj |
CVSS 8,8EPSS 0,44 % | ||
| CVE-2026-38058 Ekspozycja konfiguracji w iDirect iQ200 pozwala na kradzież haseł administratora. |
Monitoruj |
CVSS 8,6EPSS 0,46 % | ||
| CVE-2026-71416 Brak walidacji nagłówka `Origin` w serwerze WebSocket Headroom pozwala na nieautoryzowane żądania do LLM. |
Monitoruj |
CVSS 8,8EPSS 0,17 % | ||
| CVE-2026-71641 Błąd w EGO-Planner-v2 pozwala na zdalne wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,61 % | ||
| CVE-2026-57842 Wykorzystanie błędu use-after-free w NetBSD prowadzi do paniki jądra lub uszkodzenia pamięci. |
Monitoruj |
CVSS 7,3EPSS 0,14 % | ||
| CVE-2026-89250 Nieautoryzowane odczyty plików w WWBN AVideo umożliwiają pobieranie nagranych wideo bez uwierzytelnienia. |
Monitoruj |
CVSS 8,7EPSS 0,5 % | ||
| CVE-2026-89251 Błąd w AVideo pozwala użytkownikom na nieautoryzowane przyznawanie kredytów za reklamy. |
Monitoruj |
CVSS 7,1EPSS 0,18 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 11:02 UTC – 7.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.