CVE-2026-77807
Wtyczka AcyMailing dla WordPressa ma podatność na przejście do katalogu, co pozwala na odczyt plików.
- CVSS
- 7,5
- EPSS
- 0,93 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wtyczka AcyMailing dla WordPressa ma podatność na przejście do katalogu, co pozwala na odczyt plików.
Wstrzyknięcie poleceń w module TDDP Deco BE11000 umożliwia atakującemu z sieci sąsiedniej wykonanie dowolnych komend z uprawnieniami roota.
Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM Db2 umożliwia zdalne wykonanie dowolnych poleceń.
Denial of service w IBM Db2 pozwala uprzywilejowanemu użytkownikowi na wyłączenie funkcji serwera.
Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu.
Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika.
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wykrycie podatności w IBM Langflow umożliwia zdalne wykonanie kodu.
Niewystarczające wygasanie sesji kluczy API w IBM Langflow umożliwia zdalne wykonanie akcji i wyciek danych.
Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców.
Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu.
Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików.
Cross-site request forgery w IBM DataStage umożliwia zdalnemu atakującemu nieautoryzowane działania.
Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Błąd w IBM DataStage pozwala na nieautoryzowany dostęp do danych przez uwierzytelnionych użytkowników.
Luka w IBM DataStage pozwala na nieautoryzowany dostęp do wrażliwych danych przez IDOR.
Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python.
Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń.
Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-77807 Wtyczka AcyMailing dla WordPressa ma podatność na przejście do katalogu, co pozwala na odczyt plików. |
Monitoruj |
CVSS 7,5EPSS 0,93 % | ||
| CVE-2026-17176 Wstrzyknięcie poleceń w module TDDP Deco BE11000 umożliwia atakującemu z sieci sąsiedniej wykonanie dowolnych komend z uprawnieniami roota. |
Monitoruj |
CVSS 7,7EPSS 14,99 % | ||
| CVE-2026-16174 Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi. |
Monitoruj |
CVSS 8,7EPSS 0,18 % | ||
| CVE-2026-84889 Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,85 % | ||
| CVE-2026-86093 Przepełnienie bufora w IBM Db2 umożliwia zdalne wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 7,5EPSS 0,51 % | ||
| CVE-2026-87958 Denial of service w IBM Db2 pozwala uprzywilejowanemu użytkownikowi na wyłączenie funkcji serwera. |
Monitoruj |
CVSS 8,1EPSS 0,38 % | ||
| CVE-2026-81940 Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-81941 Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika. |
Monitoruj |
CVSS 8,8EPSS 0,63 % | ||
| CVE-2026-82095 Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-82097 Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,64 % | ||
| CVE-2026-82098 Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 8,8EPSS 0,79 % | ||
| CVE-2026-82099 Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-81213 Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Monitoruj |
CVSS 8,6EPSS 0,49 % | ||
| CVE-2026-81265 Wykrycie podatności w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,39 % | ||
| CVE-2026-81268 Niewystarczające wygasanie sesji kluczy API w IBM Langflow umożliwia zdalne wykonanie akcji i wyciek danych. |
Monitoruj |
CVSS 8,1EPSS 0,43 % | ||
| CVE-2026-81540 Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców. |
Monitoruj |
CVSS 8,5EPSS 0,55 % | ||
| CVE-2026-81550 Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-81551 Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików. |
Monitoruj |
CVSS 8,1EPSS 0,64 % | ||
| CVE-2026-80380 Cross-site request forgery w IBM DataStage umożliwia zdalnemu atakującemu nieautoryzowane działania. |
Monitoruj |
CVSS 7,1EPSS 0,2 % | ||
| CVE-2026-80436 Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Monitoruj |
CVSS 8,5EPSS 0,38 % | ||
| CVE-2026-81207 Błąd w IBM DataStage pozwala na nieautoryzowany dostęp do danych przez uwierzytelnionych użytkowników. |
Monitoruj |
CVSS 8,5EPSS 0,29 % | ||
| CVE-2026-81210 Luka w IBM DataStage pozwala na nieautoryzowany dostęp do wrażliwych danych przez IDOR. |
Monitoruj |
CVSS 7,7EPSS 0,34 % | ||
| CVE-2026-81211 Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python. |
Monitoruj |
CVSS 8,8EPSS 0,56 % | ||
| CVE-2026-78575 Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 8,8EPSS 0,79 % | ||
| CVE-2026-79742 Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,88 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 16:02 UTC – 10.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.