p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6451–6475 z 11 746 dopasowań.

CVE-2026-57710

Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57714

Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57719

Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57702

Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57707

Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57401

Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-41041

Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22095

Wstrzyknięcie poleceń w serwerze WWW na porcie 8090 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22096

Brak uwierzytelnienia na serwerze WWW na porcie 8090 umożliwia wyciek wrażliwych informacji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22097

Brak weryfikacji podpisu w mechanizmie aktualizacji oprogramowania umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22098

Zapis wrażliwych danych do plików logów naraża na ujawnienie haseł i danych kart.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22102

Brak weryfikacji w nagłówku Content-Disposition w serwerze WWW pozwala na zapis do dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22103

Wstrzyknięcie poleceń w punkcie końcowym NPC na serwerze webowym umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22093

Brak walidacji certyfikatu w aplikacji EVbee Service umożliwia przechwytywanie komunikacji.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13014

Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14453

Wstrzyknięcie szablonu w module centreon-open-tickets w Centreon umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4769

Brak uwierzytelnienia w urządzeniach WAGO System I/O Field umożliwia zdalne przejęcie systemu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57830

Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane usunięcie plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11964

Brak weryfikacji webhooków w wtyczce WordPress umożliwia aktywację subskrypcji bez płatności.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61876

Luki w LuCI umożliwiają atakującym wstrzyknięcie HTML w tabelach statusu DHCPv6.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
1,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56271

Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61445

Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61447

Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
15,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-60090

Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56372

Przepełnienie bufora w ImageMagick umożliwia odczyt pamięci poza przydzielonym obszarem.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-57710

Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.
Wysoki priorytet
 CVSS 9,9EPSS 0,48 %
CVE-2026-57714

Wstrzyknięcie SQL w LatePoint umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-57719

Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików.
Wysoki priorytet
 CVSS 10,0EPSS 0,52 %
CVE-2026-57702

Wstrzyknięcie SQL w Melograno Venture Studio Amelia umożliwia atak typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,45 %
CVE-2026-57707

Wstrzyknięcie SQL w Simple Business Directory Pro umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-57401

Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów.
Wysoki priorytet
 CVSS 9,9EPSS 0,55 %
Aplikacje
CVE-2026-41041

Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi.
Wysoki priorytet
 CVSS 9,1EPSS 0,6 %
CVE-2026-22095

Wstrzyknięcie poleceń w serwerze WWW na porcie 8090 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 1,39 %
CVE-2026-22096

Brak uwierzytelnienia na serwerze WWW na porcie 8090 umożliwia wyciek wrażliwych informacji.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2026-22097

Brak weryfikacji podpisu w mechanizmie aktualizacji oprogramowania umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,33 %
CVE-2026-22098

Zapis wrażliwych danych do plików logów naraża na ujawnienie haseł i danych kart.
Wysoki priorytet
 CVSS 9,2EPSS 0,43 %
CVE-2026-22102

Brak weryfikacji w nagłówku Content-Disposition w serwerze WWW pozwala na zapis do dowolnych plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,53 %
CVE-2026-22103

Wstrzyknięcie poleceń w punkcie końcowym NPC na serwerze webowym umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 1,39 %
CVE-2026-22093

Brak walidacji certyfikatu w aplikacji EVbee Service umożliwia przechwytywanie komunikacji.
Wysoki priorytet
 CVSS 9,5EPSS 0,26 %
CVE-2026-13014

Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi.
Wysoki priorytet
 CVSS 9,2EPSS 0,7 %
CVE-2026-14453

Wstrzyknięcie szablonu w module centreon-open-tickets w Centreon umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,84 %
CVE-2026-4769

Brak uwierzytelnienia w urządzeniach WAGO System I/O Field umożliwia zdalne przejęcie systemu.
Wysoki priorytet
 CVSS 9,3EPSS 0,76 %
CVE-2026-57830

Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane usunięcie plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-11964

Brak weryfikacji webhooków w wtyczce WordPress umożliwia aktywację subskrypcji bez płatności.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
CVE-2026-61876

Luki w LuCI umożliwiają atakującym wstrzyknięcie HTML w tabelach statusu DHCPv6.
Wysoki priorytet
 CVSS 9,4EPSS 1,62 %
CVE-2026-56271

Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia.
Wysoki priorytet
 CVSS 9,3EPSS 0,66 %
CVE-2026-61445

Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,4EPSS 0,64 %
CVE-2026-61447

Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska.
Wysoki priorytet
 CVSS 10,0EPSS 15,24 %
CVE-2026-60090

Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,7 %
CVE-2026-56372

Przepełnienie bufora w ImageMagick umożliwia odczyt pamięci poza przydzielonym obszarem.
Wysoki priorytet
 CVSS 9,1EPSS 0,33 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 07:02 UTC – 8.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości