p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 5001–5025 z 11 620 dopasowań.

CVE-2026-64993

Nieprawidłowa walidacja certyfikatów w Dell RVTools umożliwia zdalne naruszenie poufności i integralności.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5134

Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-68079

Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-61466

Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-63687

W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-65583

Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-66909

Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64597

Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1728

Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15039

Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16054

Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12713

Wtyczka WPCargo Track & Trace umożliwia ataki SQL injection przez nieprawidłowe sanitizowanie parametrów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67870

Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,06 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67873

Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52466

Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67531

Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71319

Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-63823

Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66881

Podatność na przejście ścieżki w Livebook pozwala atakującemu na zapis pliku w dowolnej lokalizacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66297

Wstrzyknięcie poleceń w Livebook umożliwia wykonanie dowolnych komend na maszynie użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
2,41 %
Publikacja
Poprawka
Status poprawki nieustalony
Development

CVE-2026-17556

Wykorzystanie podatności przejścia ścieżki w GitHub Enterprise Server pozwala na usunięcie dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9205

Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8470

Wykorzystanie niekryptograficznego modułu losowego w IBM Langflow pozwala na odszyfrowanie kluczy API.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48168

Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-70426

Obejście filtra deserializacji w Jenkins umożliwia atakującym wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-64993

Nieprawidłowa walidacja certyfikatów w Dell RVTools umożliwia zdalne naruszenie poufności i integralności.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2026-5134

Wstrzyknięcie SQL w CMS Loca Software umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
Aplikacje
CVE-2026-68079

Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.
Wysoki priorytet
 CVSS 9,8EPSS 0,68 %
Aplikacje
CVE-2026-61466

Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.
Wysoki priorytet
 CVSS 9,1EPSS 0,71 %
Aplikacje
CVE-2026-63687

W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
Aplikacje
CVE-2026-65583

Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
Aplikacje
CVE-2026-66909

Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
Wysoki priorytet
 CVSS 9,8EPSS 1,15 %
CVE-2026-64597

Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
CVE-2026-1728

Brak odpowiednich ograniczeń tokenów w WSO2 umożliwia niskoprawnemu użytkownikowi dostęp do API administracyjnych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2025-15039

Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia.
Wysoki priorytet
 CVSS 9,4EPSS 0,67 %
CVE-2026-16054

Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-12713

Wtyczka WPCargo Track & Trace umożliwia ataki SQL injection przez nieprawidłowe sanitizowanie parametrów.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
CVE-2026-67870

Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.
Wysoki priorytet
 CVSS 9,8EPSS 1,06 %
CVE-2026-67873

Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-52466

Błąd kontroli dostępu w VuFind umożliwia wykonanie funkcji mimo odmowy dostępu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-67531

Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera.
Wysoki priorytet
 CVSS 9,3EPSS 0,74 %
CVE-2026-71319

Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera.
Wysoki priorytet
 CVSS 9,6EPSS 0,63 %
CVE-2025-63823

Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,81 %
CVE-2026-66881

Podatność na przejście ścieżki w Livebook pozwala atakującemu na zapis pliku w dowolnej lokalizacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,61 %
CVE-2026-66297

Wstrzyknięcie poleceń w Livebook umożliwia wykonanie dowolnych komend na maszynie użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 2,41 %
Development
CVE-2026-17556

Wykorzystanie podatności przejścia ścieżki w GitHub Enterprise Server pozwala na usunięcie dowolnych plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,8 %
CVE-2026-9205

Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-8470

Wykorzystanie niekryptograficznego modułu losowego w IBM Langflow pozwala na odszyfrowanie kluczy API.
Wysoki priorytet
 CVSS 9,1EPSS 0,11 %
CVE-2026-48168

Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wysoki priorytet
 CVSS 10,0EPSS 1,5 %
CVE-2026-70426

Obejście filtra deserializacji w Jenkins umożliwia atakującym wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,0EPSS 0,52 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 11:02 UTC – 5.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości