p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6426–6450 z 11 746 dopasowań.

CVE-2026-62240

Wykorzystanie podatności SSRF w CrewAI pozwala atakującym na dostęp do wewnętrznych usług.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62327

Brak uwierzytelnienia w 9Router umożliwia zdalne ujawnienie kluczy API.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
6,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52533

Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58500

Wstrzyknięcie HTML i JavaScript w MCP Appium pozwala na nieautoryzowane wykonanie narzędzi MCP.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59801

Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51821

Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58409

W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6875

Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
1,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61462

Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61500

Wykorzystanie Math.random w Rejetto HFS pozwala na przejęcie sesji administratora i zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,91 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57433

Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13221

Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40468

Przepełnienie całkowitej liczby w gawk może prowadzić do wyczerpania pamięci systemu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12257

Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14934

Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57811

Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57813

Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59515

Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59518

Deserializacja niezaufanych danych w wpWax Directorist umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57770

Deserializacja niezaufanych danych w Grand Photography umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57738

Deserializacja niezaufanych danych w axiomthemes 777 umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57739

Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57744

Deserializacja niezaufanych danych w RT-Theme 18 umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57724

Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57726

Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-62240

Wykorzystanie podatności SSRF w CrewAI pozwala atakującym na dostęp do wewnętrznych usług.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,52 %
CVE-2026-62327

Brak uwierzytelnienia w 9Router umożliwia zdalne ujawnienie kluczy API.
Wysoki priorytet
 CVSS 9,3EPSS 6,27 %
CVE-2026-52533

Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-58500

Wstrzyknięcie HTML i JavaScript w MCP Appium pozwala na nieautoryzowane wykonanie narzędzi MCP.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,4 %
CVE-2026-59801

Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.
Wysoki priorytet
 CVSS 9,3EPSS 2,62 %
CVE-2026-51821

Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,69 %
CVE-2026-58409

W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP.
Wysoki priorytet
 CVSS 9,1EPSS 0,57 %
CVE-2026-6875

Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu.
Wysoki priorytet
 CVSS 9,5EPSS 1,43 %
CVE-2026-61462

Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab.
Wysoki priorytet
 CVSS 9,2EPSS 0,48 %
CVE-2026-61500

Wykorzystanie Math.random w Rejetto HFS pozwala na przejęcie sesji administratora i zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 1,91 %
CVE-2026-57433

Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-13221

Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-40468

Przepełnienie całkowitej liczby w gawk może prowadzić do wyczerpania pamięci systemu.
Wysoki priorytet
 CVSS 9,1EPSS 0,2 %
CVE-2026-12257

Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów.
Wysoki priorytet
 CVSS 9,3EPSS 0,7 %
CVE-2026-14934

Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów.
Wysoki priorytet
 CVSS 9,4EPSS 0,35 %
CVE-2026-57811

Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,56 %
CVE-2026-57813

Błędne przypisanie uprawnień w MailOptin umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-59515

Wstrzyknięcie SQL w Sergey AIWU umożliwia przeprowadzenie ataku Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-59518

Deserializacja niezaufanych danych w wpWax Directorist umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57770

Deserializacja niezaufanych danych w Grand Photography umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57738

Deserializacja niezaufanych danych w axiomthemes 777 umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57739

Wstrzyknięcie SQL w AcyMailing umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-57744

Deserializacja niezaufanych danych w RT-Theme 18 umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57724

Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57726

Wstrzyknięcie SQL w Themeum Kirki umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 03:32 UTC – 8.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości