p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 5176–5200 z 11 665 dopasowań.

CVE-2026-48326

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48330

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48331

Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48333

Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18667

Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48317

Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46713

Weryfikacja podpisów JSON-LD w Misskey pozwala na akceptację sfałszowanych aktywności.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-69240

Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51190

Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,88 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51775

Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52102

Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48063

W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-68980

Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-68979

Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67598

Luka w Emlog Pro umożliwia atakującym przechwytywanie kluczy API przez man-in-the-middle.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48031

Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38447

Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18614

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67611

Obejście uwierzytelnienia w OpenEMR pozwala na ominięcie wieloskładnikowego uwierzytelnienia.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41452

Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39931

Wstrzyknięcie SQL w OpenEMR umożliwia administratorom wykonanie dowolnych poleceń w bazie danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18602

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18248

Obejście autoryzacji w @fastify/aws-lambda pozwala na eskalację uprawnień przez fałszowanie zdarzeń.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9487

Podatność w XML::Sig pozwala na manipulację podpisami przez duplikację ID, co umożliwia atakującemu kontrolę nad danymi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9390

Wstrzyknięcie XPath w XML::Sig pozwala na manipulację weryfikacją podpisów XML.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-48326

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,9EPSS 0,97 %
CVE-2026-48330

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,04 %
CVE-2026-48331

Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Wysoki priorytet
 CVSS 10,0EPSS 0,95 %
CVE-2026-48333

Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-18667

Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
Wysoki priorytet
 CVSS 9,3EPSS 0,72 %
CVE-2026-48317

Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,94 %
CVE-2026-46713

Weryfikacja podpisów JSON-LD w Misskey pozwala na akceptację sfałszowanych aktywności.
Wysoki priorytet
 CVSS 9,2EPSS 0,28 %
CVE-2026-69240

Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2026-51190

Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
Wysoki priorytet
 CVSS 9,8EPSS 1,88 %
CVE-2026-51775

Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-52102

Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,94 %
CVE-2026-48063

W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji.
Wysoki priorytet
 CVSS 9,3EPSS 0,22 %
Aplikacje
CVE-2026-68980

Błąd autoryzacji w Apache NiFi pozwala na nieuprawnione usunięcie zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
Aplikacje
CVE-2026-68979

Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów.
Wysoki priorytet
 CVSS 9,8EPSS 0,81 %
CVE-2026-67598

Luka w Emlog Pro umożliwia atakującym przechwytywanie kluczy API przez man-in-the-middle.
Wysoki priorytet
 CVSS 9,1EPSS 0,26 %
CVE-2026-48031

Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia.
Wysoki priorytet
 CVSS 9,1EPSS 0,63 %
CVE-2026-38447

Przewidywalne generowanie kluczy API w osTicket umożliwia ich złamanie przez atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,67 %
CVE-2026-18614

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 3,62 %
CVE-2026-67611

Obejście uwierzytelnienia w OpenEMR pozwala na ominięcie wieloskładnikowego uwierzytelnienia.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,78 %
CVE-2026-41452

Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 3,74 %
CVE-2026-39931

Wstrzyknięcie SQL w OpenEMR umożliwia administratorom wykonanie dowolnych poleceń w bazie danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,64 %
CVE-2026-18602

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 3,62 %
CVE-2026-18248

Obejście autoryzacji w @fastify/aws-lambda pozwala na eskalację uprawnień przez fałszowanie zdarzeń.
Wysoki priorytet
 CVSS 9,1EPSS 0,38 %
CVE-2026-9487

Podatność w XML::Sig pozwala na manipulację podpisami przez duplikację ID, co umożliwia atakującemu kontrolę nad danymi.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2026-9390

Wstrzyknięcie XPath w XML::Sig pozwala na manipulację weryfikacją podpisów XML.
Wysoki priorytet
 CVSS 9,1EPSS 0,51 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:02 UTC – 6.11.2026, 00:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości