p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4876–4900 z 11 613 dopasowań.

CVE-2026-71954

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71955

Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71948

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71949

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71950

Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71951

Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71952

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71953

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71944

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71945

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71946

Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71947

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68082

Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14526

Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,91 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46409

Brak walidacji pochodzenia w OpenYak pozwala na zdalne wykonanie poleceń przez złośliwe strony.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48170

Zanieczyszczenie prototypu w bibliotece scim-patch umożliwia atakującym modyfikację obiektów w Node.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47243

W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50540

W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61808

Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48039

Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71851

Niebezpieczne generowanie losowości w crypto-js umożliwia odzyskanie kluczy prywatnych.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64637

Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19264

Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2022-4995

Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66914

Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
1,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-71954

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71955

Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71948

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71949

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71950

Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71951

Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71952

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71953

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71944

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71945

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71946

Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-71947

Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 3,17 %
CVE-2026-68082

Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-14526

Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną.
Wysoki priorytet
 CVSS 9,8EPSS 0,91 %
CVE-2026-46409

Brak walidacji pochodzenia w OpenYak pozwala na zdalne wykonanie poleceń przez złośliwe strony.
Wysoki priorytet
 CVSS 9,6EPSS 0,28 %
CVE-2026-48170

Zanieczyszczenie prototypu w bibliotece scim-patch umożliwia atakującym modyfikację obiektów w Node.
Wysoki priorytet
 CVSS 9,1EPSS 0,4 %
CVE-2026-47243

W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta.
Wysoki priorytet
 CVSS 9,2EPSS 0,2 %
CVE-2026-50540

W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji.
Wysoki priorytet
 CVSS 9,6EPSS 0,61 %
CVE-2026-61808

Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów.
Wysoki priorytet
 CVSS 9,8EPSS 2,5 %
CVE-2026-48039

Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,1EPSS 0,59 %
CVE-2026-71851

Niebezpieczne generowanie losowości w crypto-js umożliwia odzyskanie kluczy prywatnych.
Wysoki priorytet
 CVSS 9,0EPSS 0,55 %
CVE-2026-64637

Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora.
Wysoki priorytet
 CVSS 9,9EPSS 0,47 %
CVE-2026-19264

Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji.
Wysoki priorytet
 CVSS 9,3EPSS 1,01 %
CVE-2022-4995

Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików.
Wysoki priorytet
 CVSS 9,3EPSS 1,18 %
CVE-2026-66914

Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD.
Wysoki priorytet
 CVSS 9,2EPSS 1,54 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:02 UTC – 5.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości