p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6901–6925 z 11 761 dopasowań.

CVE-2026-57881

Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57878

Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57879

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57880

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2053

Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48930

Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9222

Brak odpowiedniej ochrony hasła w aplikacji Setracker2 umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40702

Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71335

Błąd w Flowise umożliwia atakującemu utrzymanie aktywnej sesji po zmianie hasła.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71324

Wykryta luka w Flowise umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
1,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71328

Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7531

Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-57700

Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54088

File Browser is a file managing interface for uploading, deleting, previewing, renaming, and editing files within a specified directory. Prior to 2.63.6, the Hook Authentication feature in File Browser allows administrators to delegate login verification to…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54089

File Browser is a file managing interface for uploading, deleting, previewing, renaming, and editing files within a specified directory. Starting with 2.0.0-rc.1, when FileBrowser is configured with proxy authentication (auth.method=proxy), any…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50548

Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50549

Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6094

Przepełnienie bufora w wc_PKCS7_DecodeEnvelopedData może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55487

Błąd normalizacji w pnpm pozwala na autoryzację złośliwego źródła.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55697

Luka w pnpm pozwala na zdalne wykonanie kodu przez nieautoryzowane zależności.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55698

W pnpm przed wersjami 10.34.2 i 11.5.3 złośliwy lockfile może wymusić wykonanie nieautoryzowanego kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50016

Podatność w pnpm umożliwia atakującym zastąpienie ścieżek symlinkami do złośliwych katalogów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50021

Brak weryfikacji integralności w pnpm pozwala na instalację zmodyfikowanych pakietów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50573

Błąd w pnpm pozwala na instalację złośliwych pakietów mimo niezgodności integralności.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56123

Przepełnienie bufora w socat umożliwia zdalne wykonanie kodu przez złośliwy serwer SOCKS5.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-57881

Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-57878

Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-57879

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-57880

Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-2053

Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera.
Wysoki priorytet
 CVSS 10,0EPSS 0,39 %
CVE-2026-48930

Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-9222

Brak odpowiedniej ochrony hasła w aplikacji Setracker2 umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,2EPSS 0,41 %
CVE-2026-40702

Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania.
Wysoki priorytet
 CVSS 9,3EPSS 0,65 %
CVE-2025-71335

Błąd w Flowise umożliwia atakującemu utrzymanie aktywnej sesji po zmianie hasła.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,38 %
CVE-2025-71324

Wykryta luka w Flowise umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 1,57 %
CVE-2025-71328

Brak weryfikacji zmiany hasła w Flowise pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,47 %
CVE-2026-7531

Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-57700

Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików.
Wysoki priorytet
 CVSS 10,0EPSS 0,52 %
CVE-2026-54088

File Browser is a file managing interface for uploading, deleting, previewing, renaming, and editing files within a specified directory. Prior to 2.63.6, the Hook Authentication feature in…
Wysoki priorytet
 CVSS 9,3EPSS 0,76 %
CVE-2026-54089

File Browser is a file managing interface for uploading, deleting, previewing, renaming, and editing files within a specified directory. Starting with 2.0.0-rc.1, when FileBrowser is…
Wysoki priorytet
 CVSS 9,1EPSS 0,61 %
CVE-2026-50548

Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego.
Wysoki priorytet
 CVSS 9,8EPSS 1,01 %
CVE-2026-50549

Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym.
Wysoki priorytet
 CVSS 9,8EPSS 1,01 %
CVE-2026-6094

Przepełnienie bufora w wc_PKCS7_DecodeEnvelopedData może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,52 %
CVE-2026-55487

Błąd normalizacji w pnpm pozwala na autoryzację złośliwego źródła.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,18 %
CVE-2026-55697

Luka w pnpm pozwala na zdalne wykonanie kodu przez nieautoryzowane zależności.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,19 %
CVE-2026-55698

W pnpm przed wersjami 10.34.2 i 11.5.3 złośliwy lockfile może wymusić wykonanie nieautoryzowanego kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,3 %
CVE-2026-50016

Podatność w pnpm umożliwia atakującym zastąpienie ścieżek symlinkami do złośliwych katalogów.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,53 %
CVE-2026-50021

Brak weryfikacji integralności w pnpm pozwala na instalację zmodyfikowanych pakietów.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,18 %
CVE-2026-50573

Błąd w pnpm pozwala na instalację złośliwych pakietów mimo niezgodności integralności.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,17 %
CVE-2026-56123

Przepełnienie bufora w socat umożliwia zdalne wykonanie kodu przez złośliwy serwer SOCKS5.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 20:02 UTC – 9.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości