p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 5151–5175 z 11 650 dopasowań.

CVE-2026-61515

Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14804

Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15721

Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14175

Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18753

Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18754

Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64564

Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16618

Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15958

Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-66321

Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
1,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48323

Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48326

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48330

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48331

Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48333

Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18667

Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48317

Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46713

Weryfikacja podpisów JSON-LD w Misskey pozwala na akceptację sfałszowanych aktywności.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-69240

Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51190

Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,88 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51775

Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52102

Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48063

W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-68980

Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-68979

Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-61515

Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli.
Wysoki priorytet
 CVSS 9,3EPSS 2,44 %
CVE-2026-14804

Wykorzystanie twardo zakodowanego klucza kryptograficznego w HUMANIST umożliwia odczyt wrażliwych danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,4 %
CVE-2026-15721

Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-14175

Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-18753

Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
CVE-2026-18754

Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
CVE-2026-64564

Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 1,43 %
CVE-2026-16618

Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,83 %
CVE-2026-15958

Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,35 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-66321

Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytet
 CVSS 9,6EPSS 1,07 %
CVE-2026-48323

Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wysoki priorytet
 CVSS 10,0EPSS 1,37 %
CVE-2026-48326

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,9EPSS 0,97 %
CVE-2026-48330

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,04 %
CVE-2026-48331

Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Wysoki priorytet
 CVSS 10,0EPSS 0,95 %
CVE-2026-48333

Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-18667

Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
Wysoki priorytet
 CVSS 9,3EPSS 0,72 %
CVE-2026-48317

Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,94 %
CVE-2026-46713

Weryfikacja podpisów JSON-LD w Misskey pozwala na akceptację sfałszowanych aktywności.
Wysoki priorytet
 CVSS 9,2EPSS 0,28 %
CVE-2026-69240

Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2026-51190

Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
Wysoki priorytet
 CVSS 9,8EPSS 1,88 %
CVE-2026-51775

Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-52102

Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,94 %
CVE-2026-48063

W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji.
Wysoki priorytet
 CVSS 9,3EPSS 0,22 %
Aplikacje
CVE-2026-68980

Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
Aplikacje
CVE-2026-68979

Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów.
Wysoki priorytet
 CVSS 9,8EPSS 0,81 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 19:02 UTC – 6.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości