p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 6951–6975 z 11 761 dopasowań.

CVE-2026-40079

Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39938

Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39948

Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39955

Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55455

Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55570

Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie poleceń na systemie operacyjnym.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55666

Brak weryfikacji adresu e-mail w Rocket.Chat umożliwia przejęcie konta.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54067

Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54069

Brak weryfikacji źródeł w SiYuan Note umożliwia zdalne wykonanie kodu przez rozszerzenia Chrome.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
7,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54158

W SiYuan przed wersją 3.7.0 występuje XSS, co pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50551

W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39893

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52811

W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52813

W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52806

Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
7,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46423

Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33543

Błąd w FOSSBilling pozwala na tworzenie kont administratorów mimo ich istnienia, co prowadzi do eskalacji uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45688

Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45689

Wykorzystanie błędu w Rocket.Chat pozwala na uzyskanie dostępu do tokenów OAuth użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53943

Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-13028

Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-13032

Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44020

Brak ochrony przed atakami XXE w parserze USPTO w Docling pozwala na odczyt plików z serwera.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54906

Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-53086

Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-40079

Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,69 %
CVE-2026-39938

Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.
Wysoki priorytet
 CVSS 9,8EPSS 0,69 %
CVE-2026-39948

Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,85 %
CVE-2026-39955

Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,59 %
CVE-2026-55455

Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych.
Wysoki priorytet
 CVSS 9,1EPSS 0,39 %
CVE-2026-55570

Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie poleceń na systemie operacyjnym.
Wysoki priorytet
 CVSS 9,0EPSS 0,4 %
CVE-2026-55666

Brak weryfikacji adresu e-mail w Rocket.Chat umożliwia przejęcie konta.
Wysoki priorytet
 CVSS 9,3EPSS 0,41 %
CVE-2026-54067

Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników.
Wysoki priorytet
 CVSS 9,9EPSS 0,38 %
CVE-2026-54069

Brak weryfikacji źródeł w SiYuan Note umożliwia zdalne wykonanie kodu przez rozszerzenia Chrome.
Wysoki priorytet
 CVSS 9,2EPSS 7,48 %
CVE-2026-54158

W SiYuan przed wersją 3.7.0 występuje XSS, co pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,36 %
CVE-2026-50551

W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,56 %
CVE-2026-39893

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,67 %
CVE-2026-52811

W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych.
Wysoki priorytet
 CVSS 9,0EPSS 0,47 %
CVE-2026-52813

W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,11 %
CVE-2026-52806

Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach.
Wysoki priorytet
 CVSS 9,9EPSS 7,93 %
CVE-2026-46423

Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP.
Wysoki priorytet
 CVSS 9,3EPSS 0,22 %
CVE-2026-33543

Błąd w FOSSBilling pozwala na tworzenie kont administratorów mimo ich istnienia, co prowadzi do eskalacji uprawnień.
Wysoki priorytet
 CVSS 9,3EPSS 0,45 %
CVE-2026-45688

Wstrzyknięcie zapytania w Rocket.Chat pozwala na eskalację uprawnień i pełne przejęcie instancji.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-45689

Wykorzystanie błędu w Rocket.Chat pozwala na uzyskanie dostępu do tokenów OAuth użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,53 %
CVE-2026-53943

Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników.
Wysoki priorytet
 CVSS 9,6EPSS 0,45 %
Chmura
CVE-2026-13028

Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,32 %
Chmura
CVE-2026-13032

Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,32 %
CVE-2026-44020

Brak ochrony przed atakami XXE w parserze USPTO w Docling pozwala na odczyt plików z serwera.
Wysoki priorytet
 CVSS 9,4EPSS 0,6 %
CVE-2026-54906

Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.
Wysoki priorytet
 CVSS 9,8EPSS 0,16 %
Systemy operacyjne
CVE-2026-53086

Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 23:32 UTC – 9.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości