p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6876–6900 z 11 761 dopasowań.

CVE-2025-11919

Dostęp do katalogu `/tmp/` w JVM umożliwia zdalne wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-0685

Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57658

Luka w TemplateSpare umożliwia nieautoryzowane przesyłanie plików przez administratora.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56067

Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56068

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56070

Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56057

Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56058

Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56059

Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56062

Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56032

Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56033

Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56034

Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56036

Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56027

Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56028

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56030

Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54825

Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54827

Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54831

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54820

Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57926

Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53914

Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55017

Wykorzystanie podatności w Apache IoTDB umożliwia dostęp do nieautoryzowanych katalogów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-64152

Wykorzystanie podatności w Apache IoTDB pozwala na przejście poza ograniczony katalog.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2025-11919

Dostęp do katalogu `/tmp/` w JVM umożliwia zdalne wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,49 %
CVE-2026-0685

Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,93 %
CVE-2026-57658

Luka w TemplateSpare umożliwia nieautoryzowane przesyłanie plików przez administratora.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-56067

Wstrzyknięcie SQL w JetSmartFilters umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,45 %
CVE-2026-56068

Wstrzyknięcie SQL w JetEngine umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-56070

Wstrzyknięcie SQL w Advance Product Search pozwala na nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 1,44 %
CVE-2026-56057

Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-56058

Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania.
Wysoki priorytet
 CVSS 9,9EPSS 0,48 %
CVE-2026-56059

Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,48 %
CVE-2026-56062

Wstrzyknięcie SQL w Quotes llama umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 1,44 %
CVE-2026-56032

Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-56033

Eskalacja uprawnień bez uwierzytelnienia w Dokan Pro umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-56034

Wstrzyknięcie SQL w Library Management System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-56036

Wstrzyknięcie SQL w WordPress SimplePay umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-56027

Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania.
Wysoki priorytet
 CVSS 9,9EPSS 0,48 %
CVE-2026-56028

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-56030

Eskalacja uprawnień bez uwierzytelnienia w Paytium umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-54825

Wstrzyknięcie SQL w wpDataTables umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-54827

Wstrzyknięcie SQL w Real Estate umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-54831

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-54820

Wstrzyknięcie SQL w JetBooking umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-57926

Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-53914

Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2025-55017

Wykorzystanie podatności w Apache IoTDB umożliwia dostęp do nieautoryzowanych katalogów.
Wysoki priorytet
 CVSS 9,1EPSS 0,54 %
CVE-2025-64152

Wykorzystanie podatności w Apache IoTDB pozwala na przejście poza ograniczony katalog.
Wysoki priorytet
 CVSS 9,1EPSS 0,54 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 19:32 UTC – 8.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości