p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6651–6675 z 11 746 dopasowań.

CVE-2026-38968

Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59099

W Apereo CAS występuje luka kryptograficzna, która umożliwia zdalnym atakującym odzyskanie stanu konwersacji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-59092

Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58466

Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44935

Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-14037

Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2022-50973

Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58455

W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
8,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44941

Przechodzenie po ścieżkach w opcji "keyhint" w libzypp pozwala na wstrzyknięcie lub nadpisanie plików jako root.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56004

Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55115

Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55116

Nieprawidłowa kontrola dostępu w UniFi OS umożliwia nieautoryzowane zmiany w urządzeniach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54408

Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54400

Nieprawidłowa kontrola dostępu w UniFi Access Application pozwala na eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50746

Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50747

Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50748

Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4767

Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5524

Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57683

Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57677

Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57679

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57621

Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57623

Wykonanie dowolnego kodu bez uwierzytelnienia w W3 Total Cache umożliwia atakującemu pełną kontrolę.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57624

Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-38968

Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-59099

W Apereo CAS występuje luka kryptograficzna, która umożliwia zdalnym atakującym odzyskanie stanu konwersacji.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2026-59092

Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2026-58466

Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji.
Wysoki priorytet
 CVSS 9,3EPSS 0,8 %
CVE-2026-44935

Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców.
Wysoki priorytet
 CVSS 9,9EPSS 0,49 %
CVE-2024-14037

Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,3EPSS 1,28 %
CVE-2022-50973

Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,3EPSS 1,52 %
CVE-2026-58455

W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend.
Wysoki priorytet
 CVSS 9,2EPSS 8,04 %
CVE-2026-44941

Przechodzenie po ścieżkach w opcji "keyhint" w libzypp pozwala na wstrzyknięcie lub nadpisanie plików jako root.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,53 %
CVE-2026-56004

Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.
Wysoki priorytet
 CVSS 10,0EPSS 0,66 %
CVE-2026-55115

Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.
Wysoki priorytet
 CVSS 9,9EPSS 0,47 %
CVE-2026-55116

Nieprawidłowa kontrola dostępu w UniFi OS umożliwia nieautoryzowane zmiany w urządzeniach.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-54408

Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-54400

Nieprawidłowa kontrola dostępu w UniFi Access Application pozwala na eskalację uprawnień.
Wysoki priorytet
 CVSS 9,1EPSS 0,52 %
CVE-2026-50746

Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.
Wysoki priorytet
 CVSS 10,0EPSS 1,69 %
CVE-2026-50747

Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.
Wysoki priorytet
 CVSS 9,9EPSS 0,49 %
CVE-2026-50748

Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
Wysoki priorytet
 CVSS 9,9EPSS 1,63 %
CVE-2026-4767

Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-5524

Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 3,48 %
CVE-2026-57683

Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-57677

Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57679

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-57621

Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57623

Wykonanie dowolnego kodu bez uwierzytelnienia w W3 Total Cache umożliwia atakującemu pełną kontrolę.
Wysoki priorytet
 CVSS 9,0EPSS 0,53 %
CVE-2026-57624

Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
Wysoki priorytet
 CVSS 10,0EPSS 0,86 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 11:32 UTC – 8.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości