p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4951–4975 z 11 613 dopasowań.

Chmura

CVE-2026-19149

Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18367

Eskalacja uprawnień w Sophos Endpoint dla macOS umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-17032

Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15732

Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15733

Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
10,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15734

Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14812

Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11976

Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14561

Błąd w API Publisher umożliwia użytkownikom z jednego najemcy wpływanie na innych najemców.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67261

Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66709

Zdalne wykonanie kodu w CTX Feed umożliwia atakującym przejęcie kontroli nad systemem.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,82 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66665

Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66447

Wstrzyknięcie SQL w WordPressie umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66662

Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65575

Wstrzyknięcie obiektu PHP w Accalia umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65576

Wstrzyknięcie obiektów PHP w Adrena umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65577

Wstrzyknięcie obiektu PHP w Advice umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65578

Wstrzyknięcie obiektów PHP w Agora umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65579

Wstrzyknięcie obiektów PHP w Agricola umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65581

Wstrzyknięcie obiektów PHP w AI ANN umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65571

Wstrzyknięcie obiektów PHP w 69 Clothing umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65572

Wstrzyknięcie obiektu PHP w A.Williams umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65573

Wstrzyknięcie obiektów PHP w Abelle umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65574

Wstrzyknięcie obiektu PHP w Abogado umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65552

Wstrzyknięcie obiektu PHP w Export User Data umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Chmura
CVE-2026-19149

Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,35 %
CVE-2026-18367

Eskalacja uprawnień w Sophos Endpoint dla macOS umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root.
Wysoki priorytet
 CVSS 9,3EPSS 0,18 %
CVE-2026-17032

Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-15732

Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-15733

Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wysoki priorytet
 CVSS 9,8EPSS 10,02 %
CVE-2026-15734

Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,8EPSS 0,77 %
CVE-2026-14812

Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
Wysoki priorytet
 CVSS 10,0EPSS 0,83 %
CVE-2026-11976

Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 10,0EPSS 0,52 %
CVE-2025-14561

Błąd w API Publisher umożliwia użytkownikom z jednego najemcy wpływanie na innych najemców.
Wysoki priorytet
 CVSS 9,0EPSS 0,41 %
CVE-2026-67261

Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,8EPSS 2,32 %
CVE-2026-66709

Zdalne wykonanie kodu w CTX Feed umożliwia atakującym przejęcie kontroli nad systemem.
Wysoki priorytet
 CVSS 9,1EPSS 0,82 %
CVE-2026-66665

Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,52 %
CVE-2026-66447

Wstrzyknięcie SQL w WordPressie umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-66662

Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-65575

Wstrzyknięcie obiektu PHP w Accalia umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65576

Wstrzyknięcie obiektów PHP w Adrena umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65577

Wstrzyknięcie obiektu PHP w Advice umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65578

Wstrzyknięcie obiektów PHP w Agora umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65579

Wstrzyknięcie obiektów PHP w Agricola umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65581

Wstrzyknięcie obiektów PHP w AI ANN umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65571

Wstrzyknięcie obiektów PHP w 69 Clothing umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65572

Wstrzyknięcie obiektu PHP w A.Williams umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65573

Wstrzyknięcie obiektów PHP w Abelle umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65574

Wstrzyknięcie obiektu PHP w Abogado umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65552

Wstrzyknięcie obiektu PHP w Export User Data umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości