p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Brak pełnej oceny Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 3976–4000 z 5311 dopasowań.

CVE-2026-9509

Nieobsłużony wyjątek w Suprema BioStar 2 pozwala na zdalne wywołanie odmowy usługi.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45611

Brak podatności w systemie, co skutkuje odrzuceniem zgłoszenia.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
Nieustalone
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8326

Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9508

Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45043

Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45551

W GroupOffice niskoprawny użytkownik może wstrzyknąć XSS do przeglądarki administratora.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7480

Błędne przypisanie uprawnień w ASUS System Control Interface pozwala na eskalację uprawnień do SYSTEM.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8070

Błędne przypisanie uprawnień w Armoury Crate pozwala na nieautoryzowany dostęp do pamięci fizycznej.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49299

Błąd w OpenStack Neutron pozwala projektowym czytelnikom na tworzenie i aktualizację tagów.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45342

Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45343

W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44657

Wykonanie kodu w MantisBT umożliwia przesłanie złośliwego załącznika XHTML.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42071

Brak weryfikacji uprawnień w MantisBT pozwala użytkownikom na pobieranie prywatnych załączników.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44655

Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41897

Brak walidacji parametru filter_target w MantisBT umożliwia wstrzyknięcie dowolnego HTML.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42070

Obejście uprawnień w MantisBT pozwala użytkownikom edytować notatki błędów innych osób.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46685

Niewłaściwa konfiguracja CORS w RustFS umożliwia atakującym dostęp do danych użytkowników.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47136

Brak uwierzytelnienia w RustFS pozwala na dostęp do danych licencyjnych bez uprawnień.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45040

Wyciek w RustFS ujawnia w logach wrażliwe dane, takie jak tokeny sesji i klucze dostępu.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45041

W RustFS wbudowany klucz RSA umożliwia generowanie dowolnych tokenów licencyjnych.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45042

Nieprawidłowa autoryzacja w RustFS umożliwia nieautoryzowane kopiowanie obiektów między bucketami.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45044

Błąd w RustFS umożliwia nieautoryzowanym klientom wywoływanie profili CPU, co prowadzi do odmowy usługi.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,06 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45058

Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45297

W OpenReplay występuje IDOR, co pozwala użytkownikom na dostęp do danych innych tenantów.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6720

Wyciek danych w calicoctl przy włączonym logowaniu info lub debug ujawnia wrażliwe poświadczenia.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,03 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-9509

Nieobsłużony wyjątek w Suprema BioStar 2 pozwala na zdalne wywołanie odmowy usługi.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,35 %
CVE-2026-45611

Brak podatności w systemie, co skutkuje odrzuceniem zgłoszenia.
Brak pełnej oceny
 CVSS NieustaloneEPSS Nieustalone
CVE-2026-8326

Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,38 %
CVE-2026-9508

Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,34 %
CVE-2026-45043

Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,23 %
CVE-2026-45551

W GroupOffice niskoprawny użytkownik może wstrzyknąć XSS do przeglądarki administratora.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,23 %
CVE-2026-7480

Błędne przypisanie uprawnień w ASUS System Control Interface pozwala na eskalację uprawnień do SYSTEM.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,14 %
CVE-2026-8070

Błędne przypisanie uprawnień w Armoury Crate pozwala na nieautoryzowany dostęp do pamięci fizycznej.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,09 %
CVE-2026-49299

Błąd w OpenStack Neutron pozwala projektowym czytelnikom na tworzenie i aktualizację tagów.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,29 %
CVE-2026-45342

Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,22 %
CVE-2026-45343

W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,31 %
CVE-2026-44657

Wykonanie kodu w MantisBT umożliwia przesłanie złośliwego załącznika XHTML.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,35 %
CVE-2026-42071

Brak weryfikacji uprawnień w MantisBT pozwala użytkownikom na pobieranie prywatnych załączników.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-44655

Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,3 %
CVE-2026-41897

Brak walidacji parametru filter_target w MantisBT umożliwia wstrzyknięcie dowolnego HTML.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-42070

Obejście uprawnień w MantisBT pozwala użytkownikom edytować notatki błędów innych osób.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-46685

Niewłaściwa konfiguracja CORS w RustFS umożliwia atakującym dostęp do danych użytkowników.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,01 %
CVE-2026-47136

Brak uwierzytelnienia w RustFS pozwala na dostęp do danych licencyjnych bez uprawnień.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,05 %
CVE-2026-45040

Wyciek w RustFS ujawnia w logach wrażliwe dane, takie jak tokeny sesji i klucze dostępu.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,02 %
CVE-2026-45041

W RustFS wbudowany klucz RSA umożliwia generowanie dowolnych tokenów licencyjnych.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-45042

Nieprawidłowa autoryzacja w RustFS umożliwia nieautoryzowane kopiowanie obiektów między bucketami.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-45044

Błąd w RustFS umożliwia nieautoryzowanym klientom wywoływanie profili CPU, co prowadzi do odmowy usługi.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,06 %
CVE-2026-45058

Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,05 %
CVE-2026-45297

W OpenReplay występuje IDOR, co pozwala użytkownikom na dostęp do danych innych tenantów.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-6720

Wyciek danych w calicoctl przy włączonym logowaniu info lub debug ujawnia wrażliwe poświadczenia.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,03 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 14:11 UTC – 4.11.2026, 15:21 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości