p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6526–6550 z 11 746 dopasowań.

CVE-2026-23561

Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23562

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23556

Wycieki liczników użycia w oxenstored prowadzą do błędnego ograniczenia liczby tworzonych węzłów.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23559

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23560

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-27462

Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-27463

Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-27464

Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-58146

Błąd w XAPI umożliwia wstrzyknięcie nieprawidłowych danych, co prowadzi do awarii bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-58151

Błąd TOCTOU w varstored pozwala atakującemu na kontrolę indeksu w tabeli skoków.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14261

Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12116

Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50644

Wstrzyknięcie SQL w SOPlanning pozwala na wykonanie nieautoryzowanych poleceń.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,6
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5955

Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15158

Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2342

Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14245

Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47840

Atakujący w sieci może podszyć się pod LDAP, kradnąc hasła użytkowników i przyznając sobie uprawnienia administratora.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47826

Wrażliwość w BOSH CLI umożliwia atakującemu zapis dowolnych plików i wyciek danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54782

Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59723

Brak walidacji nagłówka Origin w Cline umożliwia atakującym zdalne wykonanie poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-15113

Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52200

Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44024

Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31309

Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-23561

Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów.
Wysoki priorytet
 CVSS 9,4EPSS 0,17 %
CVE-2026-23562

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Wysoki priorytet
 CVSS 9,4EPSS 0,17 %
CVE-2026-23556

Wycieki liczników użycia w oxenstored prowadzą do błędnego ograniczenia liczby tworzonych węzłów.
Wysoki priorytet
 CVSS 9,4EPSS 0,14 %
CVE-2026-23559

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Wysoki priorytet
 CVSS 9,4EPSS 0,17 %
CVE-2026-23560

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Wysoki priorytet
 CVSS 9,4EPSS 0,17 %
CVE-2025-27462

Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym dostęp do systemu.
Wysoki priorytet
 CVSS 9,4EPSS 0,16 %
CVE-2025-27463

Brak zabezpieczeń w sterownikach PV Windows umożliwia nieuprzywilejowanym użytkownikom dostęp do krytycznych funkcji.
Wysoki priorytet
 CVSS 9,4EPSS 0,16 %
CVE-2025-27464

Brak zabezpieczeń w sterownikach PV Windows umożliwia dostęp do nich nieuprzywilejowanym użytkownikom.
Wysoki priorytet
 CVSS 9,4EPSS 0,16 %
CVE-2025-58146

Błąd w XAPI umożliwia wstrzyknięcie nieprawidłowych danych, co prowadzi do awarii bazy danych.
Wysoki priorytet
 CVSS 9,4EPSS 0,18 %
CVE-2025-58151

Błąd TOCTOU w varstored pozwala atakującemu na kontrolę indeksu w tabeli skoków.
Wysoki priorytet
 CVSS 9,4EPSS 0,14 %
CVE-2026-14261

Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 1,04 %
CVE-2026-12116

Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa.
Wysoki priorytet
 CVSS 9,8EPSS 0,7 %
CVE-2026-50644

Wstrzyknięcie SQL w SOPlanning pozwala na wykonanie nieautoryzowanych poleceń.
Wysoki priorytetCERT.pl
 CVSS 8,6EPSS 0,47 %
CVE-2026-5955

Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-15158

Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wysoki priorytet
 CVSS 9,8EPSS 1,07 %
CVE-2026-2342

Wykryto XSS w ValeApp, co pozwala na przechowywanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,39 %
CVE-2026-14245

Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 1,07 %
CVE-2026-47840

Atakujący w sieci może podszyć się pod LDAP, kradnąc hasła użytkowników i przyznając sobie uprawnienia administratora.
Wysoki priorytet
 CVSS 9,3EPSS 0,22 %
CVE-2026-47826

Wrażliwość w BOSH CLI umożliwia atakującemu zapis dowolnych plików i wyciek danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,55 %
CVE-2026-54782

Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika.
Wysoki priorytet
 CVSS 10,0EPSS 0,41 %
CVE-2026-59723

Brak walidacji nagłówka Origin w Cline umożliwia atakującym zdalne wykonanie poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,25 %
Chmura
CVE-2026-15113

Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,35 %
CVE-2026-52200

Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.
Wysoki priorytet
 CVSS 9,8EPSS 0,93 %
CVE-2026-44024

Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików.
Wysoki priorytet
 CVSS 9,8EPSS 1,09 %
CVE-2026-31309

Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 07:32 UTC – 8.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości