p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4601–4625 z 11 601 dopasowań.

CVE-2026-73532

Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-73533

W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-70460

Wersja rsync przed 3.5.0 ma lukę w przechodzeniu ścieżek, co pozwala na zapis plików poza modułem.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-70452

Obejście kontroli dostępu w rsync umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53790

W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53791

W rsync daemon przed 3.5.0 występuje podatność na spoofing adresu IP, umożliwiająca nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53793

Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66691

Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66472

Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66478

Wstrzyknięcie SQL w Church Admin umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66465

Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66453

Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66458

Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66436

Wstrzyknięcie SQL w tabelach produktów WooCommerce umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66446

Wstrzyknięcie SQL w If-So Dynamic Content Personalization umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66424

Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61969

Wstrzyknięcie SQL w Listdom umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61962

Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61966

Wstrzyknięcie SQL w WPJAM Basic umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61967

Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28185

Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28149

Wstrzyknięcie obiektu PHP w Headless Single Sign On umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28001

Wstrzyknięcie SQL w WP Directory Kit umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28008

Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28142

Wstrzyknięcie SQL w Web Directory Free umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-73532

Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.
Wysoki priorytet
 CVSS 9,3EPSS 0,67 %
CVE-2026-73533

W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin.
Wysoki priorytet
 CVSS 9,3EPSS 0,65 %
CVE-2026-70460

Wersja rsync przed 3.5.0 ma lukę w przechodzeniu ścieżek, co pozwala na zapis plików poza modułem.
Wysoki priorytet
 CVSS 9,2EPSS 0,45 %
CVE-2026-70452

Obejście kontroli dostępu w rsync umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
CVE-2026-53790

W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,2EPSS 0,63 %
CVE-2026-53791

W rsync daemon przed 3.5.0 występuje podatność na spoofing adresu IP, umożliwiająca nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-53793

Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot.
Wysoki priorytet
 CVSS 9,1EPSS 0,39 %
CVE-2026-66691

Nieautoryzowane naruszenie kontroli dostępu w Nokri umożliwia dostęp do wrażliwych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-66472

Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-66478

Wstrzyknięcie SQL w Church Admin umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-66465

Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-66453

Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-66458

Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-66436

Wstrzyknięcie SQL w tabelach produktów WooCommerce umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-66446

Wstrzyknięcie SQL w If-So Dynamic Content Personalization umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-66424

Nieautoryzowana eskalacja uprawnień w SMS Alert umożliwia dostęp do systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-61969

Wstrzyknięcie SQL w Listdom umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-61962

Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 10,0EPSS 0,7 %
CVE-2026-61966

Wstrzyknięcie SQL w WPJAM Basic umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-61967

Eskalacja uprawnień bez uwierzytelnienia w miniorange otp verification umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-28185

Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-28149

Wstrzyknięcie obiektu PHP w Headless Single Sign On umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-28001

Wstrzyknięcie SQL w WP Directory Kit umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-28008

Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-28142

Wstrzyknięcie SQL w Web Directory Free umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 21:31 UTC – 4.11.2026, 23:03 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości