p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6676–6700 z 11 756 dopasowań.

CVE-2026-50747

Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50748

Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4767

Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5524

Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57683

Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57677

Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57679

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57621

Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57623

Wykonanie dowolnego kodu bez uwierzytelnienia w W3 Total Cache umożliwia atakującemu pełną kontrolę.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57624

Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57625

Nieautoryzowane XSS w Admin i Site Enhancements umożliwia atakującym wykonanie skryptów.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27436

Wykonanie dowolnego kodu w Five Star Business Profile umożliwia atakującemu zdalne przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27419

Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8147

Brak walidacji autoryzacji w MLflow umożliwia nieautoryzowany dostęp do operacji na eksperymentach.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14425

Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14439

Wrażliwość na przejście ścieżki w Altium umożliwia zdalne wykonanie kodu przez użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14416

Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14417

Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14419

Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14420

Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14423

Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-14424

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14411

Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-14397

Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-14398

Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-50747

Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.
Wysoki priorytet
 CVSS 9,9EPSS 0,49 %
CVE-2026-50748

Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
Wysoki priorytet
 CVSS 9,9EPSS 1,63 %
CVE-2026-4767

Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-5524

Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 3,48 %
CVE-2026-57683

Wstrzyknięcie SQL w WP Fast Total Search umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-57677

Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57679

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-57621

Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-57623

Wykonanie dowolnego kodu bez uwierzytelnienia w W3 Total Cache umożliwia atakującemu pełną kontrolę.
Wysoki priorytet
 CVSS 9,0EPSS 0,53 %
CVE-2026-57624

Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
Wysoki priorytet
 CVSS 10,0EPSS 0,86 %
CVE-2026-57625

Nieautoryzowane XSS w Admin i Site Enhancements umożliwia atakującym wykonanie skryptów.
Wysoki priorytet
 CVSS 9,6EPSS 0,45 %
CVE-2026-27436

Wykonanie dowolnego kodu w Five Star Business Profile umożliwia atakującemu zdalne przejęcie kontroli.
Wysoki priorytet
 CVSS 9,1EPSS 0,66 %
CVE-2026-27419

Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,48 %
CVE-2026-8147

Brak walidacji autoryzacji w MLflow umożliwia nieautoryzowany dostęp do operacji na eksperymentach.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,55 %
Chmura
CVE-2026-14425

Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,23 %
CVE-2026-14439

Wrażliwość na przejście ścieżki w Altium umożliwia zdalne wykonanie kodu przez użytkowników.
Wysoki priorytet
 CVSS 9,4EPSS 0,71 %
Chmura
CVE-2026-14416

Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,24 %
Chmura
CVE-2026-14417

Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Wysoki priorytet
 CVSS 9,6EPSS 0,21 %
Chmura
CVE-2026-14419

Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,23 %
Chmura
CVE-2026-14420

Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,25 %
Chmura
CVE-2026-14423

Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,38 %
Systemy operacyjne
CVE-2026-14424

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,22 %
Chmura
CVE-2026-14411

Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,27 %
Systemy operacyjne
CVE-2026-14397

Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,24 %
Chmura
CVE-2026-14398

Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,23 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 15:02 UTC – 8.11.2026, 16:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości