p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 5276–5300 z 11 667 dopasowań.

CVE-2026-14483

Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-63223

Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-63221

Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch().

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43832

Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43831

Brak szczegółowych informacji o podatności i krokach łagodzących.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43829

Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14537

Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66421

Podatność w OpenClaw Dashboard umożliwia zdalne wykonanie kodu JavaScript przez atakujących.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38709

Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68502

Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68503

Domyślne dane uwierzytelniające w LazyOwn umożliwiają nieautoryzowany dostęp do panelu C2.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,75 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-66803

Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,9 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52539

Hardkodowany sekret JWT w Outstatic CMS pozwala na fałszowanie tokenów sesyjnych przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35847

Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69931

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69933

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69934

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69935

Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69936

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69937

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69938

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69941

Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69947

Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69930

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65336

Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-14483

Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 3,97 %
CVE-2026-63223

Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,8 %
CVE-2026-63221

Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch().
Wysoki priorytet
 CVSS 9,4EPSS 0,61 %
CVE-2026-43832

Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce.
Wysoki priorytet
 CVSS 9,2EPSS 0,64 %
CVE-2026-43831

Brak szczegółowych informacji o podatności i krokach łagodzących.
Wysoki priorytet
 CVSS 9,2EPSS 0,64 %
CVE-2026-43829

Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków.
Wysoki priorytet
 CVSS 9,2EPSS 0,64 %
Chmura
CVE-2026-14537

Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-66421

Podatność w OpenClaw Dashboard umożliwia zdalne wykonanie kodu JavaScript przez atakujących.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,63 %
CVE-2026-38709

Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,75 %
CVE-2026-68502

Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2.
Wysoki priorytet
 CVSS 9,8EPSS 0,97 %
CVE-2026-68503

Domyślne dane uwierzytelniające w LazyOwn umożliwiają nieautoryzowany dostęp do panelu C2.
Wysoki priorytet
 CVSS 9,8EPSS 0,75 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-66803

Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytet
 CVSS 10,0EPSS 0,9 %
CVE-2026-52539

Hardkodowany sekret JWT w Outstatic CMS pozwala na fałszowanie tokenów sesyjnych przez atakującego.
Wysoki priorytet
 CVSS 9,1EPSS 0,53 %
CVE-2026-35847

Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2025-69931

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-69933

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-69934

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-69935

Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-69936

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-69937

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2025-69938

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-69941

Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-69947

Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-69930

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-65336

Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:32 UTC – 6.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości