p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6276–6300 z 11 743 dopasowań.

CVE-2026-45695

Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14890

Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56453

Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-63304

Wstrzyknięcie poleceń w AVideo umożliwia wykonanie dowolnych komend systemowych.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
1,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-63305

Wstrzyknięcie poleceń w AVideo umożliwia zdalne wykonanie komend systemowych.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
1,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-63306

Wykrycie serwera w StoatChat umożliwia atakującym dostęp do wewnętrznych usług.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11386

Wstrzyknięcie poleceń w ubuntu-pro-client umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-49900

Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,96 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-49899

Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-22752

Obejście uwierzytelnienia w Spring Authorization Server umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15925

Błąd w weryfikacji hosta TLS w Snowflake Connector for Python umożliwia atakującym przechwytywanie danych.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12492

Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15013

Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55445

Brak uwierzytelnienia w Qinglong pozwala na resetowanie danych administratora przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55652

Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54458

Podatność w WWBN AVideo umożliwia zdalne wykonanie skryptów przez atakującego w sesji administratora.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52891

Wekan przed wersją 9.07 umożliwia wykonanie poleceń na serwerze przez złośliwe nazwy plików.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52893

Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30618

Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30623

W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
5,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65720

Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26718

Podatność CSRF w aplikacji xxl-job-admin umożliwia nieautoryzowane modyfikacje skryptów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51380

Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52887

Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54052

Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-45695

Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH.
Wysoki priorytet
 CVSS 9,8EPSS 1,61 %
CVE-2026-14890

Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
Wysoki priorytet
 CVSS 9,1EPSS 1 %
CVE-2026-56453

Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2026-63304

Wstrzyknięcie poleceń w AVideo umożliwia wykonanie dowolnych komend systemowych.
Wysoki priorytet
 CVSS 9,2EPSS 1,73 %
CVE-2026-63305

Wstrzyknięcie poleceń w AVideo umożliwia zdalne wykonanie komend systemowych.
Wysoki priorytet
 CVSS 9,2EPSS 1,77 %
CVE-2026-63306

Wykrycie serwera w StoatChat umożliwia atakującym dostęp do wewnętrznych usług.
Wysoki priorytet
 CVSS 9,2EPSS 0,31 %
CVE-2026-11386

Wstrzyknięcie poleceń w ubuntu-pro-client umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,0EPSS 0,53 %
CVE-2023-49900

Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,96 %
CVE-2023-49899

Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
Chmura
CVE-2026-22752

Obejście uwierzytelnienia w Spring Authorization Server umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,6EPSS 0,48 %
CVE-2026-15925

Błąd w weryfikacji hosta TLS w Snowflake Connector for Python umożliwia atakującym przechwytywanie danych.
Wysoki priorytet
 CVSS 9,2EPSS 0,18 %
CVE-2026-12492

Brak weryfikacji hasła jednorazowego w wtyczce Happy Coders OTP Login pozwala na nieautoryzowany dostęp do kont użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-15013

Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 2,45 %
CVE-2026-55445

Brak uwierzytelnienia w Qinglong pozwala na resetowanie danych administratora przez atakującego.
Wysoki priorytet
 CVSS 9,3EPSS 0,53 %
CVE-2026-55652

Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-54458

Podatność w WWBN AVideo umożliwia zdalne wykonanie skryptów przez atakującego w sesji administratora.
Wysoki priorytet
 CVSS 9,6EPSS 0,38 %
CVE-2026-52891

Wekan przed wersją 9.07 umożliwia wykonanie poleceń na serwerze przez złośliwe nazwy plików.
Wysoki priorytet
 CVSS 9,9EPSS 0,78 %
CVE-2026-52893

Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego.
Wysoki priorytet
 CVSS 9,2EPSS 0,48 %
CVE-2026-30618

Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,8EPSS 1,2 %
CVE-2026-30623

W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia.
Wysoki priorytet
 CVSS 9,8EPSS 5,95 %
CVE-2025-65720

Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną.
Wysoki priorytet
 CVSS 9,8EPSS 0,72 %
CVE-2026-26718

Podatność CSRF w aplikacji xxl-job-admin umożliwia nieautoryzowane modyfikacje skryptów.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-51380

Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-52887

Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.
Wysoki priorytet
 CVSS 10,0EPSS 0,89 %
CVE-2026-54052

Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.
Wysoki priorytet
 CVSS 9,9EPSS 0,39 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 23:32 UTC – 8.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości