p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 5676–5700 z 11 683 dopasowań.

CVE-2026-65907

In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65605

W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65606

W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65471

Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,6
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65461

Administrator Arbitrary File Upload in Really Simple CSV Importer <= 1.3 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64815

Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65455

Administrator Arbitrary File Upload in MapSVG <= 8.14.0 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64812

Wstrzyknięcie nieautoryzowanego wejścia w JetBrains IntelliJ IDEA umożliwia atakującym manipulację sesją.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64813

Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61948

Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61949

Unauthenticated SQL Injection in Bookly <= 27.7 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61950

Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61951

Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59543

Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59544

Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59555

Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
10,0
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59514

Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59525

Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59526

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59540

Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57784

Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,6
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27064

Editor Arbitrary File Upload in Mailster <= 4.1.17 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64873

Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64874

Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65431

Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-65907

In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible
Wysoki priorytet
 CVSS 9,1EPSS 0,66 %
CVE-2026-65605

W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 0,79 %
CVE-2026-65606

W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych.
Wysoki priorytet
 CVSS 9,4EPSS 0,79 %
CVE-2026-65471

Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions.
Wysoki priorytet
 CVSS 9,6EPSS 0,2 %
CVE-2026-65461

Administrator Arbitrary File Upload in Really Simple CSV Importer <= 1.3 versions.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-64815

Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-65455

Administrator Arbitrary File Upload in MapSVG <= 8.14.0 versions.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-64812

Wstrzyknięcie nieautoryzowanego wejścia w JetBrains IntelliJ IDEA umożliwia atakującym manipulację sesją.
Wysoki priorytet
 CVSS 10,0EPSS 0,48 %
CVE-2026-64813

Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji.
Wysoki priorytet
 CVSS 10,0EPSS 0,52 %
CVE-2026-61948

Unauthenticated SQL Injection in WPDM – Premium Packages <= 6.2.0 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-61949

Unauthenticated SQL Injection in Bookly <= 27.7 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-61950

Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-61951

Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-59543

Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions.
Wysoki priorytet
 CVSS 9,9EPSS 0,79 %
CVE-2026-59544

Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-59555

Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions.
Wysoki priorytet
 CVSS 10,0EPSS 0,61 %
CVE-2026-59514

Unauthenticated SQL Injection in Buddyboss Platform <= 3.0.5 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-59525

Unauthenticated SQL Injection in Participants Database <= 2.7.8.3 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-59526

Unauthenticated SQL Injection in MapSVG <= 8.14.0 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-59540

Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 3.9.6 versions.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-57784

Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions.
Wysoki priorytet
 CVSS 9,6EPSS 0,2 %
CVE-2026-27064

Editor Arbitrary File Upload in Mailster <= 4.1.17 versions.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-64873

Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-64874

Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-65431

Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 15:02 UTC – 6.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości