p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6251–6275 z 11 743 dopasowań.

CVE-2026-51080

Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-60357

Wstrzyknięcie NoSQL w AhnLab EPP Management umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-23564

Luka w logice biznesowej w HCL Aftermarket EPC pozwala nieuprawnionym użytkownikom na przechwytywanie haseł.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9810

Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15982

Brak weryfikacji uprawnień w Aimogen Pro pozwala nieautoryzowanym atakującym na eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62238

Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62232

Obejście uwierzytelnienia w Grav umożliwia atakującym zresetowanie 2FA przy znajomości hasła.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14956

Błąd w wtyczce Bricksforge dla WordPressa umożliwia nieautoryzowane podniesienie uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57075

Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53412

Nieprawidłowa walidacja danych w kliencie Zoom dla Windows umożliwia przejęcie konta przez nieautoryzowanego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38158

Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-63089

Słaba generacja tokenów w WireGuard Easy umożliwia odzyskanie poświadczeń peerów przez atakujących.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15422

Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,88 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46512

Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46515

Niewłaściwe uprawnienia w Frogman umożliwiają ujawnienie wrażliwych danych i komend.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45336

Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57073

Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57074

Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-63087

Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45568

Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3031

Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59864

Brak walidacji ścieżek w Kiota umożliwia atakującemu wstrzyknięcie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59865

Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
4,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59866

Brak sanitizacji w Kiota pozwala na zapisanie złośliwego kodu poza katalogiem wyjściowym.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54733

Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,88 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-51080

Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2025-60357

Wstrzyknięcie NoSQL w AhnLab EPP Management umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,42 %
CVE-2024-23564

Luka w logice biznesowej w HCL Aftermarket EPC pozwala nieuprawnionym użytkownikom na przechwytywanie haseł.
Wysoki priorytet
 CVSS 9,1EPSS 0,3 %
CVE-2026-9810

Luka w wtyczce AI Copilot umożliwia atakującym wykonanie działań administratora bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-15982

Brak weryfikacji uprawnień w Aimogen Pro pozwala nieautoryzowanym atakującym na eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-62238

Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,5 %
CVE-2026-62232

Obejście uwierzytelnienia w Grav umożliwia atakującym zresetowanie 2FA przy znajomości hasła.
Wysoki priorytet
 CVSS 9,1EPSS 0,35 %
CVE-2026-14956

Błąd w wtyczce Bricksforge dla WordPressa umożliwia nieautoryzowane podniesienie uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,51 %
CVE-2026-57075

Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów.
Wysoki priorytet
 CVSS 9,1EPSS 0,63 %
CVE-2026-53412

Nieprawidłowa walidacja danych w kliencie Zoom dla Windows umożliwia przejęcie konta przez nieautoryzowanego użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-38158

Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-63089

Słaba generacja tokenów w WireGuard Easy umożliwia odzyskanie poświadczeń peerów przez atakujących.
Wysoki priorytet
 CVSS 9,0EPSS 0,41 %
CVE-2026-15422

Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK.
Wysoki priorytet
 CVSS 9,1EPSS 0,88 %
CVE-2026-46512

Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska.
Wysoki priorytet
 CVSS 9,9EPSS 0,65 %
CVE-2026-46515

Niewłaściwe uprawnienia w Frogman umożliwiają ujawnienie wrażliwych danych i komend.
Wysoki priorytet
 CVSS 9,3EPSS 0,57 %
CVE-2026-45336

Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia.
Wysoki priorytet
 CVSS 10,0EPSS 0,56 %
CVE-2026-57073

Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem.
Wysoki priorytet
 CVSS 9,1EPSS 0,65 %
CVE-2026-57074

Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków.
Wysoki priorytet
 CVSS 9,1EPSS 0,63 %
CVE-2026-63087

Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień.
Wysoki priorytet
 CVSS 9,3EPSS 0,71 %
CVE-2026-45568

Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL.
Wysoki priorytet
 CVSS 9,1EPSS 0,54 %
CVE-2026-3031

Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.
Wysoki priorytet
 CVSS 9,8EPSS 0,7 %
CVE-2026-59864

Brak walidacji ścieżek w Kiota umożliwia atakującemu wstrzyknięcie złośliwych plików.
Wysoki priorytet
 CVSS 9,3EPSS 1,33 %
CVE-2026-59865

Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 4,36 %
CVE-2026-59866

Brak sanitizacji w Kiota pozwala na zapisanie złośliwego kodu poza katalogiem wyjściowym.
Wysoki priorytet
 CVSS 9,3EPSS 1,41 %
CVE-2026-54733

Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów.
Wysoki priorytet
 CVSS 9,3EPSS 0,88 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 23:02 UTC – 8.11.2026, 00:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości