p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6326–6350 z 11 742 dopasowań.

CVE-2026-5269

Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5270

Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51807

Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51808

Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59733

Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54572

Błąd w Rclone umożliwia atakującemu umieszczenie złośliwego symlinka, co prowadzi do nieautoryzowanego zapisu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50130

Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48807

Luka w Twig pozwala na obejście polityki sandbox przy użyciu obiektów Stringable.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48805

Obejście ograniczeń sandboxa w Twig umożliwia nieautoryzowane wywołania funkcji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48806

W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString().

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48334

Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,03 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46634

Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46633

Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45363

Wykorzystanie podatności w ruby-jwt pozwala na akceptację fałszywych tokenów, co zagraża bezpieczeństwu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38450

Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52101

Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53486

Wykorzystanie podatności w pakiecie decompress dla Node.js pozwala na zapis plików poza docelowym katalogiem.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48324

Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu w kontekście użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48325

Brak uwierzytelnienia w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48327

Błąd autoryzacji w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48284

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48318

W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48319

W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48321

Błąd autoryzacji w ColdFusion umożliwia eskalację uprawnień i nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48322

Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,17 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-5269

Ukryte konta systemowe w Ciena NCS i MCP z domyślnymi hasłami mogą prowadzić do eskalacji uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-5270

Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2026-51807

Błąd zapisu poza granicami w OpenHTJ2K umożliwia uszkodzenie pamięci i zakończenie procesu.
Wysoki priorytet
 CVSS 9,8EPSS 0,67 %
CVE-2026-51808

Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,85 %
CVE-2026-59733

Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,55 %
CVE-2026-54572

Błąd w Rclone umożliwia atakującemu umieszczenie złośliwego symlinka, co prowadzi do nieautoryzowanego zapisu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,4 %
CVE-2026-50130

Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,26 %
CVE-2026-48807

Luka w Twig pozwala na obejście polityki sandbox przy użyciu obiektów Stringable.
Wysoki priorytet
 CVSS 9,1EPSS 0,37 %
CVE-2026-48805

Obejście ograniczeń sandboxa w Twig umożliwia nieautoryzowane wywołania funkcji.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
CVE-2026-48806

W Twig przed wersją 3.27.0 brak ochrony kluczy dynamicznych umożliwia nieautoryzowane wywołanie __toString().
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-48334

Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,3EPSS 1,03 %
CVE-2026-46634

Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-46633

Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP.
Wysoki priorytet
 CVSS 9,8EPSS 0,77 %
CVE-2026-45363

Wykorzystanie podatności w ruby-jwt pozwala na akceptację fałszywych tokenów, co zagraża bezpieczeństwu.
Wysoki priorytet
 CVSS 9,1EPSS 0,36 %
CVE-2026-38450

Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu.
Wysoki priorytet
 CVSS 9,8EPSS 1,04 %
CVE-2026-52101

Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,55 %
CVE-2026-53486

Wykorzystanie podatności w pakiecie decompress dla Node.js pozwala na zapis plików poza docelowym katalogiem.
Wysoki priorytet
 CVSS 9,1EPSS 0,75 %
CVE-2026-48324

Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu w kontekście użytkownika.
Wysoki priorytet
 CVSS 9,1EPSS 1,09 %
CVE-2026-48325

Brak uwierzytelnienia w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2026-48327

Błąd autoryzacji w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika.
Wysoki priorytet
 CVSS 9,0EPSS 0,41 %
CVE-2026-48284

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,49 %
CVE-2026-48318

W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu.
Wysoki priorytet
 CVSS 9,9EPSS 1,1 %
CVE-2026-48319

W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu.
Wysoki priorytet
 CVSS 9,1EPSS 1,36 %
CVE-2026-48321

Błąd autoryzacji w ColdFusion umożliwia eskalację uprawnień i nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,3EPSS 0,41 %
CVE-2026-48322

Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,9EPSS 1,17 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 23:32 UTC – 8.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości