p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6801–6825 z 11 761 dopasowań.

Systemy operacyjne

CVE-2026-13775

Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-13776

Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-13780

Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-13781

Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58449

Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50003

Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11541

Wykorzystanie luki w IBM WebSphere umożliwia atak typu smuggling żądań HTTP.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37106

Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7663

Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7803

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7871

Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7873

Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
6,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7874

Słaby mechanizm szyfrowania w IBM Langflow umożliwia ujawnienie wszystkich zapisanych poświadczeń.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13772

Wykonanie kodu w IBM WebSphere Extreme Scale umożliwia atakującemu zdalne uruchomienie konstruktorów.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13773

Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
6,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11714

Wykorzystanie podatności SSRF w IBM WebSphere Application Server umożliwia atakującym dostęp do wewnętrznych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13449

Atak XXE w IBM Business Automation Manager umożliwia zdalne ujawnienie danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10140

Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10560

Brak uwierzytelnienia w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do danych i anulowanie zadań.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11546

Wykorzystanie podatności SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11708

Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11712

Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10109

Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10134

Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
2,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58138

W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
9,14 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Systemy operacyjne
CVE-2026-13775

Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
Systemy operacyjne
CVE-2026-13776

Typowe pomylenie w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
Systemy operacyjne
CVE-2026-13780

Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,43 %
Systemy operacyjne
CVE-2026-13781

Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,43 %
CVE-2026-58449

Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
Wysoki priorytet
 CVSS 9,3EPSS 1,35 %
CVE-2026-50003

Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.
Wysoki priorytet
 CVSS 9,3EPSS 0,66 %
CVE-2026-11541

Wykorzystanie luki w IBM WebSphere umożliwia atak typu smuggling żądań HTTP.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-37106

Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-7663

Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-7803

Nieprawidłowa walidacja w IBM Langflow umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,64 %
CVE-2026-7871

Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.
Wysoki priorytet
 CVSS 9,8EPSS 0,7 %
CVE-2026-7873

Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu.
Wysoki priorytet
 CVSS 9,9EPSS 6,21 %
CVE-2026-7874

Słaby mechanizm szyfrowania w IBM Langflow umożliwia ujawnienie wszystkich zapisanych poświadczeń.
Wysoki priorytet
 CVSS 9,1EPSS 0,27 %
CVE-2026-13772

Wykonanie kodu w IBM WebSphere Extreme Scale umożliwia atakującemu zdalne uruchomienie konstruktorów.
Wysoki priorytet
 CVSS 9,9EPSS 0,51 %
CVE-2026-13773

Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF.
Wysoki priorytet
 CVSS 10,0EPSS 6,1 %
CVE-2026-11714

Wykorzystanie podatności SSRF w IBM WebSphere Application Server umożliwia atakującym dostęp do wewnętrznych zasobów.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-13449

Atak XXE w IBM Business Automation Manager umożliwia zdalne ujawnienie danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,41 %
CVE-2026-10140

Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami.
Wysoki priorytet
 CVSS 9,6EPSS 0,35 %
CVE-2026-10560

Brak uwierzytelnienia w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do danych i anulowanie zadań.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
CVE-2026-11546

Wykorzystanie podatności SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-11708

Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w kontekście użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,38 %
CVE-2026-11712

Luka XSS w IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów w konsoli administracyjnej.
Wysoki priorytet
 CVSS 9,3EPSS 0,38 %
CVE-2026-10109

Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,86 %
CVE-2026-10134

Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.
Wysoki priorytet
 CVSS 10,0EPSS 2,32 %
CVE-2026-58138

W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,3EPSS 9,14 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 19:32 UTC – 8.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości