p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6476–6500 z 11 746 dopasowań.

CVE-2026-57828

Luka w rozszerzeniu Phoca Downloads w Joomla umożliwia zdalne wykonanie kodu przez zarejestrowanych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15089

Luka w rejestracji gości Drupal Commerce umożliwia nieautoryzowany dostęp do kont.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20744

Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11913

Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55884

Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52747

Błąd w ModSecurity umożliwia pominięcie niebezpiecznych ładunków w polach formularzy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12535

Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10768

Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,13 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9726

Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57807

Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-57215

Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55879

Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12761

Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55827

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55466

Luka w Snipe-IT pozwala na wstrzyknięcie JavaScript przez niskoprzywilejowego użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5801

Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2397

Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58492

Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51119

Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55500

Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15143

Wykrycie typu pliku w guardrails-detectors umożliwia zdalne ujawnienie wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-61444

Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59792

Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56765

Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56688

Wstrzyknięcie poleceń w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
2 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-57828

Luka w rozszerzeniu Phoca Downloads w Joomla umożliwia zdalne wykonanie kodu przez zarejestrowanych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,54 %
CVE-2026-15089

Luka w rejestracji gości Drupal Commerce umożliwia nieautoryzowany dostęp do kont.
Wysoki priorytet
 CVSS 9,1EPSS 0,4 %
CVE-2026-20744

Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,3EPSS 0,76 %
CVE-2026-11913

Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-55884

Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera.
Wysoki priorytet
 CVSS 9,2EPSS 0,5 %
CVE-2026-52747

Błąd w ModSecurity umożliwia pominięcie niebezpiecznych ładunków w polach formularzy.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,48 %
CVE-2026-12535

Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-10768

Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie.
Wysoki priorytet
 CVSS 9,8EPSS 2,13 %
CVE-2026-9726

Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57807

Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
Chmura
CVE-2026-57215

Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,38 %
CVE-2026-55879

Luka w OpenReplay umożliwia atakującemu przejęcie konta w dashboardzie przez wstrzyknięcie skryptu.
Wysoki priorytet
 CVSS 9,3EPSS 0,5 %
CVE-2026-12761

Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 0,89 %
CVE-2026-55827

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,53 %
CVE-2026-55466

Luka w Snipe-IT pozwala na wstrzyknięcie JavaScript przez niskoprzywilejowego użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,44 %
CVE-2026-5801

Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-2397

Wstrzyknięcie SQL w MobilMen 20T umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-58492

Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego.
Wysoki priorytet
 CVSS 9,2EPSS 0,53 %
CVE-2026-51119

Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser.
Wysoki priorytet
 CVSS 9,1EPSS 0,54 %
CVE-2026-55500

Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych.
Wysoki priorytet
 CVSS 9,9EPSS 0,48 %
CVE-2026-15143

Wykrycie typu pliku w guardrails-detectors umożliwia zdalne ujawnienie wrażliwych danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,54 %
CVE-2026-61444

Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python.
Wysoki priorytet
 CVSS 9,4EPSS 0,5 %
CVE-2026-59792

Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-56765

Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów.
Wysoki priorytet
 CVSS 9,3EPSS 0,51 %
CVE-2026-56688

Wstrzyknięcie poleceń w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,1EPSS 2 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 07:32 UTC – 8.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości