p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 5251–5275 z 11 667 dopasowań.

CVE-2026-13596

Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3141

Brak weryfikacji uprawnień w wtyczce FormGent dla WordPressa umożliwia usuwanie dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,9 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68771

Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52134

Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68770

Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,91 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51785

Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69948

Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38708

Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38713

Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69946

Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38711

Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54725

Podatność w vault-secrets-webhook umożliwia wysyłanie JWT ServiceAccount do złośliwego adresu Vault.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-21662

Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67822

Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58048

Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52855

Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-17566

Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-17349

Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-17351

Błąd w pgAdmin 4 umożliwia wykonanie nieautoryzowanych poleceń SQL przez AI Assistant.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16503

Wystawienie instancji PostgreSQL w szablonie Supabase umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16504

Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-17561

Wstrzyknięcie kodu w Logsign SIEM umożliwia zdalne wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46593

Wstrzyknięcie SQL w PHP Jabbers umożliwia uwierzytelnionemu atakującemu wykonanie ataków SQL.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,6
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18452

Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14919

Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-13596

Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
CVE-2026-3141

Brak weryfikacji uprawnień w wtyczce FormGent dla WordPressa umożliwia usuwanie dowolnych plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,9 %
CVE-2026-68771

Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.
Wysoki priorytet
 CVSS 9,3EPSS 1,15 %
CVE-2026-52134

Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE.
Wysoki priorytet
 CVSS 9,8EPSS 0,8 %
CVE-2026-68770

Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
Wysoki priorytet
 CVSS 9,3EPSS 0,91 %
CVE-2026-51785

Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.
Wysoki priorytet
 CVSS 9,8EPSS 1,15 %
CVE-2025-69948

Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-38708

Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,75 %
CVE-2026-38713

Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,75 %
CVE-2025-69946

Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-38711

Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,75 %
CVE-2026-54725

Podatność w vault-secrets-webhook umożliwia wysyłanie JWT ServiceAccount do złośliwego adresu Vault.
Wysoki priorytet
 CVSS 9,6EPSS 0,45 %
CVE-2026-21662

Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-67822

Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-58048

Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota.
Wysoki priorytet
 CVSS 9,4EPSS 0,56 %
CVE-2026-52855

Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych.
Wysoki priorytet
 CVSS 9,9EPSS 0,51 %
CVE-2026-17566

Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów.
Wysoki priorytet
 CVSS 9,4EPSS 0,67 %
CVE-2026-17349

Błąd w pgAdmin 4 pozwala na nieautoryzowane przejęcie danych uwierzytelniających innego użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-17351

Błąd w pgAdmin 4 umożliwia wykonanie nieautoryzowanych poleceń SQL przez AI Assistant.
Wysoki priorytet
 CVSS 9,0EPSS 0,48 %
CVE-2026-16503

Wystawienie instancji PostgreSQL w szablonie Supabase umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,43 %
CVE-2026-16504

Wdrożenie szablonu Zulip na VPS.org ujawnia klucz podpisu aplikacji i domyślne hasło bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-17561

Wstrzyknięcie kodu w Logsign SIEM umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-46593

Wstrzyknięcie SQL w PHP Jabbers umożliwia uwierzytelnionemu atakującemu wykonanie ataków SQL.
Wysoki priorytetCERT.pl
 CVSS 8,6EPSS 0,38 %
CVE-2026-18452

Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami.
Wysoki priorytet
 CVSS 10,0EPSS 0,63 %
CVE-2026-14919

Błąd w wtyczce ShopMonitor.io umożliwia atakującym przechwytywanie e-maili administratora WordPressa.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:32 UTC – 6.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości