p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6826–6850 z 11 761 dopasowań.

CVE-2026-9263

Błąd w kontrolerze Bluetooth Zephyr umożliwia zdalne ujawnienie informacji i potencjalne zakłócenie usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58172

Obejście kontroli bezpieczeństwa w Ocelot umożliwia zablokowanym klientom ominięcie ograniczeń IP.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58370

Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10653

Błąd w bibliotece Zephyr net_buf umożliwia podwójne zwolnienie pamięci, prowadząc do korupcji pamięci.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48313

W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48315

Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,03 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48276

Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48277

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48281

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48283

Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48286

Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14241

Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8655

Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6556

Obejście middleware w @fastify/express pozwala na pominięcie autoryzacji w prefiksowanych trasach.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-58116

LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,9 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-58010

Błąd off-by-one w GLib może prowadzić do ujawnienia informacji i odmowy usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-58012

Przepełnienie bufora w GLib może prowadzić do ujawnienia informacji i odmowy usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-58013

Przepełnienie bufora w GLib może prowadzić do ujawnienia informacji lub odmowy usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-58014

Błąd off-by-one w GLib może prowadzić do dostępu poza granice pamięci i awarii usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8402

Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13766

Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14162

Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9711

Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12819

Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12818

Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-9263

Błąd w kontrolerze Bluetooth Zephyr umożliwia zdalne ujawnienie informacji i potencjalne zakłócenie usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,33 %
CVE-2026-58172

Obejście kontroli bezpieczeństwa w Ocelot umożliwia zablokowanym klientom ominięcie ograniczeń IP.
Wysoki priorytet
 CVSS 9,3EPSS 0,57 %
CVE-2026-58370

Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline.
Wysoki priorytet
 CVSS 9,2EPSS 0,72 %
CVE-2026-10653

Błąd w bibliotece Zephyr net_buf umożliwia podwójne zwolnienie pamięci, prowadząc do korupcji pamięci.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,42 %
CVE-2026-48313

W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.
Wysoki priorytet
 CVSS 9,3EPSS 2,95 %
CVE-2026-48315

Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 1,03 %
CVE-2026-48276

Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,26 %
CVE-2026-48277

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,3 %
CVE-2026-48281

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,42 %
CVE-2026-48283

Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,26 %
CVE-2026-48286

Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
Wysoki priorytet
 CVSS 10,0EPSS 1,17 %
CVE-2026-14241

Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-8655

Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi.
Wysoki priorytet
 CVSS 9,8EPSS 0,63 %
CVE-2026-6556

Obejście middleware w @fastify/express pozwala na pominięcie autoryzacji w prefiksowanych trasach.
Wysoki priorytet
 CVSS 9,1EPSS 0,52 %
CVE-2026-58116

LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,9 %
Systemy operacyjne
CVE-2026-58010

Błąd off-by-one w GLib może prowadzić do ujawnienia informacji i odmowy usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,49 %
Systemy operacyjne
CVE-2026-58012

Przepełnienie bufora w GLib może prowadzić do ujawnienia informacji i odmowy usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,49 %
Systemy operacyjne
CVE-2026-58013

Przepełnienie bufora w GLib może prowadzić do ujawnienia informacji lub odmowy usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,5 %
Systemy operacyjne
CVE-2026-58014

Błąd off-by-one w GLib może prowadzić do dostępu poza granice pamięci i awarii usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,56 %
CVE-2026-8402

Wstrzyknięcie SQL w SYSGUARD 6001 umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-13766

Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-14162

Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API.
Wysoki priorytet
 CVSS 9,3EPSS 0,63 %
CVE-2026-9711

Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2026-12819

Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC.
Wysoki priorytet
 CVSS 9,3EPSS 0,54 %
CVE-2026-12818

Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi.
Wysoki priorytet
 CVSS 9,3EPSS 0,43 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 19:32 UTC – 8.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości