p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6226–6250 z 11 744 dopasowań.

Systemy operacyjne

CVE-2026-8635

Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-8859

Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-8476

Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,97 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-8481

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,88 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52199

Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50289

Wstrzyknięcie poleceń w systeminformation umożliwia wykonanie dowolnych komend w systemie Linux.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
2,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46420

Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36669

Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42168

Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
2,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14501

Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15091

Nieprawidłowe przetwarzanie danych wejściowych w IBM Engineering AI Hub umożliwia zdalne wykonanie skryptów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-13448

Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13473

Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-51677

Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-9103

Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,21 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-9135

Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9202

Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8297

Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54496

Błąd w ZEBRA pozwala na ominięcie weryfikacji adresu przy użyciu nieprawidłowego punktu bazowego.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12692

Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12693

Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12694

Brak autoryzacji w Enterprise Video Platform umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-60024

Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-63093

Luka w Cursor for Windows umożliwia zdalne wykonanie kodu przez złośliwy plik git.exe.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51080

Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Systemy operacyjne
CVE-2026-8635

Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika.
Wysoki priorytet
 CVSS 9,9EPSS 0,59 %
Systemy operacyjne
CVE-2026-8859

Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.
Wysoki priorytet
 CVSS 9,9EPSS 0,56 %
Systemy operacyjne
CVE-2026-8476

Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,97 %
Systemy operacyjne
CVE-2026-8481

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.
Wysoki priorytet
 CVSS 9,9EPSS 0,88 %
CVE-2026-52199

Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd.
Wysoki priorytet
 CVSS 9,1EPSS 0,66 %
CVE-2026-50289

Wstrzyknięcie poleceń w systeminformation umożliwia wykonanie dowolnych komend w systemie Linux.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 2,18 %
CVE-2026-46420

Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions.
Wysoki priorytet
 CVSS 9,8EPSS 2,01 %
CVE-2026-36669

Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2026-42168

Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora.
Wysoki priorytet
 CVSS 9,1EPSS 2,05 %
CVE-2026-14501

Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-15091

Nieprawidłowe przetwarzanie danych wejściowych w IBM Engineering AI Hub umożliwia zdalne wykonanie skryptów.
Wysoki priorytet
 CVSS 9,3EPSS 0,57 %
Systemy operacyjne
CVE-2026-13448

Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,67 %
CVE-2026-13473

Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera.
Wysoki priorytet
 CVSS 9,8EPSS 0,67 %
CVE-2025-51677

Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania.
Wysoki priorytet
 CVSS 9,1EPSS 0,63 %
Systemy operacyjne
CVE-2026-9103

Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 3,21 %
Systemy operacyjne
CVE-2026-9135

Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python.
Wysoki priorytet
 CVSS 9,9EPSS 0,84 %
CVE-2026-9202

Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-8297

Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-54496

Błąd w ZEBRA pozwala na ominięcie weryfikacji adresu przy użyciu nieprawidłowego punktu bazowego.
Wysoki priorytet
 CVSS 9,3EPSS 0,32 %
CVE-2026-12692

Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,64 %
CVE-2026-12693

Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji.
Wysoki priorytet
 CVSS 9,4EPSS 0,46 %
CVE-2026-12694

Brak autoryzacji w Enterprise Video Platform umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
CVE-2026-60024

Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-63093

Luka w Cursor for Windows umożliwia zdalne wykonanie kodu przez złośliwy plik git.exe.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,85 %
CVE-2026-51080

Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości