p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4526–4550 z 11 450 dopasowań.

CVE-2026-17182

Błąd w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia i dostęp do wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73678

MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/…

Wysoki priorytetOpis źródłowy · EN
CVSS
10,0
EPSS
1,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49457

Brak uwierzytelnienia serwera w erlang_quic pozwala na atak typu man-in-the-middle.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50027

Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,96 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19188

Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
2,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73849

Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48528

Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19681

An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file, potentially resulting in arbitrary command execution on the underlying…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,4
EPSS
9,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19682

A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating system with the privileges of the service account.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,4
EPSS
2,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19626

A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying specially crafted input that is later processed unsafely during…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,4
EPSS
1,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19871

Użycie twardo zakodowanych poświadczeń w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do kont pracowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72836

Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72810

SiYuan versions before v3.7.4 contain a publish-boundary bypass vulnerability in WebSocket broadcast sessions that allows anonymous readers to receive unfiltered edits. Attackers can establish a WebSocket connection to the publish surface and passively…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,2
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72811

SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name, alias, anchor text) and the client-supplied keyword into a SQL…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12949

The Wishlist Member plugin for WordPress is vulnerable to Account Takeover via Insufficient Verification of Data Authenticity in versions up to and including 3.34.1. This is due to the wpm_register() function validating the registration cookie only against…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73842

Brak uwierzytelnienia w OpenChoreo pozwala na nieautoryzowany dostęp do tajemnic Kubernetes.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73843

Brak uwierzytelnienia w OpenChoreo umożliwia zdalne wykonanie poleceń w podach.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73665

Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73663

Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73420

Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73421

Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73302

Błąd w Budibase umożliwia atakującemu przejęcie konta ofiary poprzez niezweryfikowany e-mail.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72850

Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72851

Wstrzyknięcie SQL w Budibase umożliwia zdalne wykradanie i modyfikację danych.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72776

AgenticSeek (commit fc242c7) contains an unauthenticated remote code execution vulnerability that allows any network-adjacent attacker to execute arbitrary commands by submitting crafted queries to the unprotected POST /query API endpoint bound to…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
1,1 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-17182

Błąd w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia i dostęp do wrażliwych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-73678

MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by…
Wysoki priorytet
 CVSS 10,0EPSS 1,59 %
CVE-2026-49457

Brak uwierzytelnienia serwera w erlang_quic pozwala na atak typu man-in-the-middle.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-50027

Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach.
Wysoki priorytet
 CVSS 9,8EPSS 0,96 %
CVE-2026-19188

Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.
Wysoki priorytet
 CVSS 10,0EPSS 2,94 %
CVE-2026-73849

Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-48528

Wstrzyknięcie SQL w Metacat pozwala na nieautoryzowany dostęp do danych w bazie.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-19681

An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file,…
Wysoki priorytet
 CVSS 9,4EPSS 9,94 %
CVE-2026-19682

A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating…
Wysoki priorytet
 CVSS 9,4EPSS 2,84 %
CVE-2026-19626

A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying…
Wysoki priorytet
 CVSS 9,4EPSS 1,85 %
CVE-2026-19871

Użycie twardo zakodowanych poświadczeń w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do kont pracowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,53 %
CVE-2026-72836

Błąd w FileBrowser pozwala na dostęp do plików innych użytkowników przez zarejestrowanie konta o innej wielkości liter.
Wysoki priorytet
 CVSS 9,2EPSS 0,55 %
CVE-2026-72810

SiYuan versions before v3.7.4 contain a publish-boundary bypass vulnerability in WebSocket broadcast sessions that allows anonymous readers to receive unfiltered edits. Attackers can…
Wysoki priorytet
 CVSS 9,2EPSS 0,54 %
CVE-2026-72811

SiYuan versions <= v3.7.2 contain a SQL injection vulnerability in the backlink/mention search query (kernel/model/backlink.go), which concatenates stored block metadata (title, name,…
Wysoki priorytet
 CVSS 9,9EPSS 0,44 %
CVE-2026-12949

The Wishlist Member plugin for WordPress is vulnerable to Account Takeover via Insufficient Verification of Data Authenticity in versions up to and including 3.34.1. This is due to the…
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-73842

Brak uwierzytelnienia w OpenChoreo pozwala na nieautoryzowany dostęp do tajemnic Kubernetes.
Wysoki priorytet
 CVSS 9,0EPSS 0,27 %
CVE-2026-73843

Brak uwierzytelnienia w OpenChoreo umożliwia zdalne wykonanie poleceń w podach.
Wysoki priorytet
 CVSS 9,6EPSS 0,48 %
CVE-2026-73665

Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-73663

Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora.
Wysoki priorytet
 CVSS 9,8EPSS 1,66 %
CVE-2026-73420

Błąd normalizacji w NextAuth.js pozwala na przejęcie konta poprzez fałszywy link do logowania.
Wysoki priorytet
 CVSS 9,1EPSS 0,73 %
CVE-2026-73421

Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.
Wysoki priorytet
 CVSS 9,1EPSS 0,64 %
CVE-2026-73302

Błąd w Budibase umożliwia atakującemu przejęcie konta ofiary poprzez niezweryfikowany e-mail.
Wysoki priorytet
 CVSS 9,0EPSS 0,43 %
CVE-2026-72850

Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików.
Wysoki priorytet
 CVSS 9,4EPSS 0,52 %
CVE-2026-72851

Wstrzyknięcie SQL w Budibase umożliwia zdalne wykradanie i modyfikację danych.
Wysoki priorytet
 CVSS 9,0EPSS 0,36 %
CVE-2026-72776

AgenticSeek (commit fc242c7) contains an unauthenticated remote code execution vulnerability that allows any network-adjacent attacker to execute arbitrary commands by submitting crafted…
Wysoki priorytet
 CVSS 9,3EPSS 1,1 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 17:55 UTC – 4.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości