p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4751–4775 z 11 613 dopasowań.

CVE-2026-72920

Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47702

Przechowywanie tokenów API w czystym tekście w TypeBot umożliwia przejęcie kont użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-17061

Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48046

Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48056

Nieprawidłowa walidacja ścieżek w Streambercie pozwala na wykonanie dowolnych binarek lokalnych.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51584

Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46670

Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,99 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72785

Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72765

W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58115

Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18972

Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72603

Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
2,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72599

Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72550

Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13739

Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13737

Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13738

Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58231

SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise…

Wysoki priorytetOpis źródłowy · EN
CVSS
10,0
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10579

Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19516

Serwerowe oszustwo żądań w mcp-grafana pozwala na dostęp do wewnętrznych usług sieciowych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19425

Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. Unauthenticated remote attackers can inject arbitrary SQL commands to read, modify, and delete database contents.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34265

Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44758

Wykonanie poleceń w SAP MII przez atakującego z wysokimi uprawnieniami zagraża bezpieczeństwu systemu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48161

Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-72904

W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-72920

Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.
Wysoki priorytet
 CVSS 9,8EPSS 0,78 %
CVE-2026-47702

Przechowywanie tokenów API w czystym tekście w TypeBot umożliwia przejęcie kont użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,3 %
CVE-2026-17061

Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wysoki priorytet
 CVSS 10,0EPSS 0,81 %
CVE-2026-48046

Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji.
Wysoki priorytet
 CVSS 9,3EPSS 0,36 %
CVE-2026-48056

Nieprawidłowa walidacja ścieżek w Streambercie pozwala na wykonanie dowolnych binarek lokalnych.
Wysoki priorytet
 CVSS 10,0EPSS 0,55 %
CVE-2026-51584

Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-46670

Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 1,99 %
CVE-2026-72785

Błąd autoryzacji w Craft CMS pozwala na nieautoryzowane modyfikacje struktury kategorii.
Wysoki priorytet
 CVSS 9,3EPSS 0,27 %
CVE-2026-72765

W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika.
Wysoki priorytet
 CVSS 9,9EPSS 0,86 %
CVE-2026-58115

Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,89 %
CVE-2026-18972

Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI.
Wysoki priorytet
 CVSS 9,6EPSS 0,35 %
CVE-2026-72603

Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,9EPSS 2,24 %
CVE-2026-72599

Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-72550

Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-13739

Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-13737

Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń.
Wysoki priorytet
 CVSS 9,8EPSS 0,67 %
CVE-2026-13738

Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń.
Wysoki priorytet
 CVSS 9,8EPSS 0,67 %
CVE-2026-58231

SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation.…
Wysoki priorytet
 CVSS 10,0EPSS 0,86 %
CVE-2026-10579

Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-19516

Serwerowe oszustwo żądań w mcp-grafana pozwala na dostęp do wewnętrznych usług sieciowych.
Wysoki priorytet
 CVSS 9,1EPSS 0,31 %
CVE-2026-19425

Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. Unauthenticated remote attackers can inject arbitrary SQL commands to read, modify,…
Wysoki priorytet
 CVSS 9,3EPSS 0,64 %
CVE-2026-34265

Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,64 %
CVE-2026-44758

Wykonanie poleceń w SAP MII przez atakującego z wysokimi uprawnieniami zagraża bezpieczeństwu systemu.
Wysoki priorytet
 CVSS 9,1EPSS 0,77 %
CVE-2026-48161

Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
Wysoki priorytet
 CVSS 9,3EPSS 0,67 %
CVE-2026-72904

W Firecrawl występuje krytyczna podatność na odczyt plików, umożliwiająca atakującym dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,46 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 23:02 UTC – 5.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości