p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 5301–5325 z 11 667 dopasowań.

CVE-2026-67594

Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67208

Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
7,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-66756

Nieprawidłowa ochrona alternatywnej ścieżki w Apache Tika umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12946

Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48499

Activepieces is an open source AI workflow automation platform. Prior to 0.84.0, an unsanitized path segment in the Code piece sandbox can let an authenticated flow author reach read-write cached flow and code files belonging to other tenants on the same…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15969

Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15971

RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15976

Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13435

Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12943

Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12118

Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12940

Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13379

Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-52680

Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4978

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28323

Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,03 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-28812

Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53431

Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT client assertion to authenticate as the issuing OAuth client after the assertion has expired. Boruta accepts JWT-based…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15435

Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14522

Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11707

Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-59309

Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47876

VMware ESX contains an out-of-bounds write vulnerability in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54363

CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony
Development

CVE-2026-17543

Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-67594

Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API.
Wysoki priorytet
 CVSS 9,3EPSS 0,85 %
CVE-2026-67208

Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database…
Wysoki priorytet
 CVSS 9,8EPSS 7,22 %
Aplikacje
CVE-2026-66756

Nieprawidłowa ochrona alternatywnej ścieżki w Apache Tika umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,75 %
CVE-2026-12946

Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,63 %
CVE-2026-48499

Activepieces is an open source AI workflow automation platform. Prior to 0.84.0, an unsanitized path segment in the Code piece sandbox can let an authenticated flow author reach read-write…
Wysoki priorytet
 CVSS 9,3EPSS 0,41 %
CVE-2026-15969

Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki.
Wysoki priorytet
 CVSS 9,8EPSS 1,02 %
CVE-2026-15971

RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-15976

Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-13435

Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,53 %
CVE-2026-12943

Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami.
Wysoki priorytet
 CVSS 9,8EPSS 0,76 %
CVE-2026-12118

Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,85 %
CVE-2026-12940

Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,94 %
CVE-2026-13379

Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi.
Wysoki priorytet
 CVSS 9,1EPSS 0,34 %
Aplikacje
CVE-2026-52680

Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem.
Wysoki priorytet
 CVSS 9,8EPSS 1,11 %
CVE-2026-4978

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic…
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-28323

Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła.
Wysoki priorytet
 CVSS 9,8EPSS 1,03 %
Aplikacje
CVE-2026-28812

Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,69 %
CVE-2026-53431

Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT client assertion to authenticate as the issuing OAuth…
Wysoki priorytet
 CVSS 9,1EPSS 0,51 %
CVE-2026-15435

Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-14522

Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń.
Wysoki priorytet
 CVSS 9,8EPSS 1,02 %
CVE-2026-11707

Luka XSS w IBM Tivoli umożliwia atakującym kradzież sesji użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,38 %
Chmura
CVE-2026-59309

Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-47876

VMware ESX contains an out-of-bounds write vulnerability in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine with VMXNET3…
Wysoki priorytet
 CVSS 9,3EPSS 0,19 %
CVE-2026-54363

CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber…
Wysoki priorytet
 CVSS 9,3EPSS 0,69 %
Development
CVE-2026-17543

Nieprawidłowe escapowanie backslashy w PHP umożliwia łatwe wstrzyknięcie SQL.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:32 UTC – 6.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości