p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4851–4875 z 11 613 dopasowań.

Aplikacje

CVE-2026-42537

Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,29 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-44416

Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-55799

Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-28672

Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66915

Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,82 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19053

Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19089

Brak walidacji typów plików w wtyczce WooCommerce pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16298

Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16299

Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18473

Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15038

Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71990

Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71991

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71992

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71993

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71984

Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71985

Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71986

Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71987

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71988

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71989

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71983

Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71956

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71957

Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71958

Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,07 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Aplikacje
CVE-2026-42537

Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,29 %
Aplikacje
CVE-2026-44416

Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 9,8EPSS 1,24 %
Aplikacje
CVE-2026-55799

Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 9,8EPSS 1,22 %
Aplikacje
CVE-2026-28672

Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 2,63 %
CVE-2026-66915

Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc.
Wysoki priorytet
 CVSS 10,0EPSS 0,82 %
CVE-2026-19053

Brak sanitizacji parametru w wtyczce ProSolution WP Client umożliwia zdalne wykonanie SQL injection.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-19089

Brak walidacji typów plików w wtyczce WooCommerce pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,83 %
CVE-2026-16298

Nieprawidłowa walidacja żądania resetowania hasła w wtyczce FoodBoxBooker umożliwia atakującym zresetowanie haseł dowolnych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-16299

Brak odpowiedniej walidacji żądania resetowania hasła w wtyczce WordPress umożliwia atakującym przejęcie konta.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-18473

Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
CVE-2026-15038

Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,76 %
CVE-2026-71990

Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71991

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71992

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71993

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71984

Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71985

Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71986

Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71987

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71988

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71989

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71983

Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 2,46 %
CVE-2026-71956

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71957

Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.
Wysoki priorytet
 CVSS 9,3EPSS 1,07 %
CVE-2026-71958

Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.
Wysoki priorytet
 CVSS 9,3EPSS 1,07 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:02 UTC – 5.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości