p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6301–6325 z 11 742 dopasowań.

CVE-2026-49352

Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46339

Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
2,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45738

Brak walidacji URL w Argo CD pozwala na wykonanie JavaScript w sesji użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46684

Błąd w obsłudze tokenów w DataEase pozwala na akceptację fałszywych tokenów.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45534

W DataEase przed wersją 2.10.23 zdalne wykonanie kodu możliwe przez podatne połączenia Redshift.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49987

Wstrzyknięcie opcji Git w Repomix umożliwia wykonanie nieautoryzowanych poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46421

The SAP Cloud Application Programming Model is a tool for building enterprise-grade cloud applications, and cap-js/cds-dbs is the monorepo for SQL database services for that tool. On April 29, 2026, compromised versions of `@cap-js/[email protected]`,…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58659

Wykonanie zdalnego kodu w PyTorch Lightning umożliwia atakującemu uruchomienie złośliwego kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,4
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50562

Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53512

Luki w Better Auth umożliwiają atakującym zdobycie tokenów dostępu przy użyciu ważnego refresh_token.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53513

Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10673

Przepełnienie bufora w sterowniku Ethernet ADIN2111 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14960

Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62378

W RustFS Console występuje podatność na XSS, co może ujawniać dane administratora.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52842

Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52843

Nieprawidłowe zarządzanie ciasteczkami w Lightpanda umożliwia atakującym wykonywanie uwierzytelnionych żądań cross-origin.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20156

Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20157

Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50148

Błąd w Metabase pozwala użytkownikowi na zdalne wykonanie kodu przez złośliwe połączenie Snowflake.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44986

Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61736

Błąd w LightRAG umożliwia złośliwym stronom dostęp do danych użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61740

Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-42533

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
6,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61451

Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13385

Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-49352

Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-46339

Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.
Wysoki priorytet
 CVSS 10,0EPSS 2,76 %
CVE-2026-45738

Brak walidacji URL w Argo CD pozwala na wykonanie JavaScript w sesji użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,61 %
CVE-2026-46684

Błąd w obsłudze tokenów w DataEase pozwala na akceptację fałszywych tokenów.
Wysoki priorytet
 CVSS 9,5EPSS 0,32 %
CVE-2026-45534

W DataEase przed wersją 2.10.23 zdalne wykonanie kodu możliwe przez podatne połączenia Redshift.
Wysoki priorytet
 CVSS 9,0EPSS 0,64 %
CVE-2026-49987

Wstrzyknięcie opcji Git w Repomix umożliwia wykonanie nieautoryzowanych poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,7 %
CVE-2026-46421

The SAP Cloud Application Programming Model is a tool for building enterprise-grade cloud applications, and cap-js/cds-dbs is the monorepo for SQL database services for that tool. On April…
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
CVE-2026-58659

Wykonanie zdalnego kodu w PyTorch Lightning umożliwia atakującemu uruchomienie złośliwego kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,4EPSS 0,63 %
CVE-2026-50562

Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,21 %
CVE-2026-53512

Luki w Better Auth umożliwiają atakującym zdobycie tokenów dostępu przy użyciu ważnego refresh_token.
Wysoki priorytet
 CVSS 9,1EPSS 0,27 %
CVE-2026-53513

Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań.
Wysoki priorytet
 CVSS 9,6EPSS 0,25 %
CVE-2026-10673

Przepełnienie bufora w sterowniku Ethernet ADIN2111 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,42 %
CVE-2026-14960

Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-62378

W RustFS Console występuje podatność na XSS, co może ujawniać dane administratora.
Wysoki priorytet
 CVSS 9,0EPSS 0,42 %
CVE-2026-52842

Obejście polityki Same-Origin w Lightpanda umożliwia atakującym manipulację pochodzeniem stron.
Wysoki priorytet
 CVSS 9,3EPSS 0,25 %
CVE-2026-52843

Nieprawidłowe zarządzanie ciasteczkami w Lightpanda umożliwia atakującym wykonywanie uwierzytelnionych żądań cross-origin.
Wysoki priorytet
 CVSS 9,3EPSS 0,23 %
Sieć i dostęp
CVE-2026-20156

Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
Sieć i dostęp
CVE-2026-20157

Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,19 %
CVE-2026-50148

Błąd w Metabase pozwala użytkownikowi na zdalne wykonanie kodu przez złośliwe połączenie Snowflake.
Wysoki priorytet
 CVSS 9,1EPSS 0,77 %
CVE-2026-44986

Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła.
Wysoki priorytet
 CVSS 9,9EPSS 0,52 %
CVE-2026-61736

Błąd w LightRAG umożliwia złośliwym stronom dostęp do danych użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 1,42 %
CVE-2026-61740

Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych.
Wysoki priorytet
 CVSS 9,3EPSS 0,51 %
Sieć i dostęp
CVE-2026-42533

Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu lub wywołanie DoS.
Wysoki priorytet
 CVSS 9,2EPSS 6,3 %
CVE-2026-61451

Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego.
Wysoki priorytet
 CVSS 9,4EPSS 0,31 %
CVE-2026-13385

Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,5EPSS 0,14 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 23:32 UTC – 8.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości