p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 5076–5100 z 11 640 dopasowań.

CVE-2026-71256

Błąd odczytu poza zakresem w nanoMODBUS umożliwia zapis wskaźnika, co może prowadzić do nieprzewidzianych skutków.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71248

Wstrzyknięcie SQL w Inventory Management System PHP umożliwia obejście uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71237

Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71238

Hardcodowany klucz w DjangoCRM umożliwia przejęcie konta przez fałszowanie sesji i tokenów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-60009

Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66747

Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71231

Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44945

Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10090

Błąd w Red Hat ACM pozwala na eskalację uprawnień do roli cluster-admin przez nieuprawnionych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10059

Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71213

Brak limitu prób logowania w Typemill umożliwia atakującym nieograniczone zgadywanie haseł.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71214

Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71207

Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-70376

Brak tokena anty-CSRF w panelu administracyjnym Pluck CMS umożliwia ataki CSRF.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64566

Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5581

Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-61484

Deserializacja niezaufanych danych w Apache Lucy może prowadzić do nieautoryzowanego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-61486

Przepełnienie bufora w Apache Lucy umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4431

Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16940

Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15360

Brak odpowiedniej sanitizacji w wtyczce Ajax Load More pozwala na zdalne wykonanie SQL injection.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15210

Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9273

Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45537

Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45100

Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-71256

Błąd odczytu poza zakresem w nanoMODBUS umożliwia zapis wskaźnika, co może prowadzić do nieprzewidzianych skutków.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-71248

Wstrzyknięcie SQL w Inventory Management System PHP umożliwia obejście uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,75 %
CVE-2026-71237

Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,78 %
CVE-2026-71238

Hardcodowany klucz w DjangoCRM umożliwia przejęcie konta przez fałszowanie sesji i tokenów.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
CVE-2026-60009

Brak uwierzytelnienia w Eclipse Theia pozwala na nieautoryzowane zapisywanie plików w dowolnej lokalizacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,44 %
CVE-2026-66747

Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,79 %
CVE-2026-71231

Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2026-44945

Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny.
Wysoki priorytet
 CVSS 9,1EPSS 0,56 %
CVE-2026-10090

Błąd w Red Hat ACM pozwala na eskalację uprawnień do roli cluster-admin przez nieuprawnionych użytkowników.
Wysoki priorytet
 CVSS 9,0EPSS 0,58 %
CVE-2026-10059

Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.
Wysoki priorytet
 CVSS 9,1EPSS 0,64 %
CVE-2026-71213

Brak limitu prób logowania w Typemill umożliwia atakującym nieograniczone zgadywanie haseł.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
CVE-2026-71214

Błąd w middleware Aerie/PlanDev umożliwia nieautoryzowany dostęp do ról sesji Hasura.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-71207

Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,71 %
CVE-2026-70376

Brak tokena anty-CSRF w panelu administracyjnym Pluck CMS umożliwia ataki CSRF.
Wysoki priorytet
 CVSS 9,6EPSS 0,2 %
CVE-2026-64566

Błąd w jądrze Linux w iptfs_skb_add_frags prowadzi do uszkodzenia pamięci jądra.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2026-5581

Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,66 %
Aplikacje
CVE-2026-61484

Deserializacja niezaufanych danych w Apache Lucy może prowadzić do nieautoryzowanego dostępu.
Wysoki priorytet
 CVSS 9,8EPSS 0,81 %
Aplikacje
CVE-2026-61486

Przepełnienie bufora w Apache Lucy umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,81 %
CVE-2026-4431

Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów.
Wysoki priorytet
 CVSS 9,1EPSS 0,62 %
CVE-2026-16940

Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera.
Wysoki priorytet
 CVSS 10,0EPSS 0,57 %
CVE-2026-15360

Brak odpowiedniej sanitizacji w wtyczce Ajax Load More pozwala na zdalne wykonanie SQL injection.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
CVE-2026-15210

Brak ograniczeń prób wtyczki OTP Login umożliwia brutalne siłowe przejęcie konta.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-9273

Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło.
Wysoki priorytet
 CVSS 9,3EPSS 0,51 %
CVE-2026-45537

Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP.
Wysoki priorytet
 CVSS 9,1EPSS 0,63 %
CVE-2026-45100

Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,1EPSS 0,83 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 15:02 UTC – 5.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości