p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4976–5000 z 11 613 dopasowań.

CVE-2026-65553

Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65556

Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65546

Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65548

Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65520

Wstrzyknięcie SQL w WP OAuth Server umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65507

Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65508

Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54489

Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53975

Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53976

W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,61 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-32327

Atak rekurencyjny na stos w APR-util umożliwia zdalne wykonanie kodu przez przetwarzanie XML.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-34191

Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28139

Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28005

Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64993

Nieprawidłowa walidacja certyfikatów w Dell RVTools umożliwia zdalne naruszenie poufności i integralności.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5134

Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-68079

Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-61466

Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-63687

W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-65583

Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-66909

Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64597

Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1728

Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15039

Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16054

Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-65553

Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 10,0EPSS 0,86 %
CVE-2026-65556

Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-65546

Wstrzyknięcie SQL w Qode Tours umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-65548

Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem.
Wysoki priorytet
 CVSS 9,9EPSS 0,79 %
CVE-2026-65520

Wstrzyknięcie SQL w WP OAuth Server umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-65507

Nieautoryzowana eskalacja uprawnień w AIWU umożliwia dostęp do wrażliwych funkcji.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-65508

Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-54489

Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-53975

Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,3EPSS 1,68 %
CVE-2026-53976

W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 2,61 %
Aplikacje
CVE-2026-32327

Atak rekurencyjny na stos w APR-util umożliwia zdalne wykonanie kodu przez przetwarzanie XML.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
Aplikacje
CVE-2026-34191

Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,59 %
CVE-2026-28139

Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-28005

Eskalacja uprawnień bez uwierzytelnienia w Kadence WooCommerce Email Designer umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-64993

Nieprawidłowa walidacja certyfikatów w Dell RVTools umożliwia zdalne naruszenie poufności i integralności.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2026-5134

Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
Aplikacje
CVE-2026-68079

Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.
Wysoki priorytet
 CVSS 9,8EPSS 0,68 %
Aplikacje
CVE-2026-61466

Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.
Wysoki priorytet
 CVSS 9,1EPSS 0,71 %
Aplikacje
CVE-2026-63687

W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
Aplikacje
CVE-2026-65583

Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
Aplikacje
CVE-2026-66909

Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
Wysoki priorytet
 CVSS 9,8EPSS 1,15 %
CVE-2026-64597

Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
CVE-2026-1728

Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2025-15039

Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia.
Wysoki priorytet
 CVSS 9,4EPSS 0,67 %
CVE-2026-16054

Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości