p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7001–7025 z 11 761 dopasowań.

CVE-2026-12848

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12849

Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
2,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12485

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54588

Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54512

Błąd w jackson-databind umożliwia atakującym wstrzyknięcie złośliwych typów podczas deserializacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
1,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11807

Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54762

Błąd w Traefik umożliwia nieautoryzowany dostęp do chronionych tras w Kubernetes.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55249

Wtyczka @rtk-ai/rtk-rewrite w OpenClaw umożliwia zdalne wykonanie dowolnych poleceń OS.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53753

Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
2,9 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54316

Wykorzystanie luk w Claude Code pozwala na nieautoryzowane pobieranie danych z złośliwych repozytoriów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54157

Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
1,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54257

Błąd obliczeń długości bufora w Electron prowadzi do przepełnienia pamięci i awarii aplikacji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54010

Brak weryfikacji dostępu w Open WebUI pozwala na nieautoryzowane usunięcie plików.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52845

W Caddy przed 2.11.4 zdalny klient może wstrzykiwać lub nadpisywać nagłówki tożsamości w aplikacjach PHP.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53662

Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54008

W Open WebUI przed wersją 0.9.6 atakujący może odczytać wewnętrzne odpowiedzi przez przekierowanie URL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-49401

Obejście systemu uprawnień w Deno pozwala na dostęp do zablokowanych ścieżek.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,4
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49402

W Deno przed 2.7.10 wystąpiła luka umożliwiająca wstrzyknięcie poleceń do cmd.exe.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45135

Błąd w Caddy umożliwia zdalne wykonanie kodu przez manipulację ścieżką w FastCGI.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56115

Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54307

Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54305

Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50574

Nieprawidłowe sanitizowanie danych w yt-dlp umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44789

Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44791

Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-12848

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,6 %
CVE-2026-12849

Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 2,7 %
CVE-2026-12485

Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 10,0EPSS 0,6 %
CVE-2026-54588

Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego.
Wysoki priorytet
 CVSS 9,6EPSS 0,54 %
CVE-2026-54512

Błąd w jackson-databind umożliwia atakującym wstrzyknięcie złośliwych typów podczas deserializacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 1,07 %
CVE-2026-11807

Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników.
Wysoki priorytet
 CVSS 9,6EPSS 0,53 %
CVE-2026-54762

Błąd w Traefik umożliwia nieautoryzowany dostęp do chronionych tras w Kubernetes.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,43 %
CVE-2026-55249

Wtyczka @rtk-ai/rtk-rewrite w OpenClaw umożliwia zdalne wykonanie dowolnych poleceń OS.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,55 %
CVE-2026-53753

Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST.
Wysoki priorytet
 CVSS 10,0EPSS 2,9 %
CVE-2026-54316

Wykorzystanie luk w Claude Code pozwala na nieautoryzowane pobieranie danych z złośliwych repozytoriów.
Wysoki priorytet
 CVSS 9,1EPSS 0,52 %
CVE-2026-54157

Brak uwierzytelnienia w LobeHub pozwala na wykonywanie dowolnych żądań i wyciek danych.
Wysoki priorytet
 CVSS 9,0EPSS 1,83 %
CVE-2026-54257

Błąd obliczeń długości bufora w Electron prowadzi do przepełnienia pamięci i awarii aplikacji.
Wysoki priorytet
 CVSS 9,3EPSS 0,43 %
CVE-2026-54010

Brak weryfikacji dostępu w Open WebUI pozwala na nieautoryzowane usunięcie plików.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,42 %
CVE-2026-52845

W Caddy przed 2.11.4 zdalny klient może wstrzykiwać lub nadpisywać nagłówki tożsamości w aplikacjach PHP.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,45 %
CVE-2026-53662

Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego.
Wysoki priorytet
 CVSS 9,6EPSS 0,3 %
CVE-2026-54008

W Open WebUI przed wersją 0.9.6 atakujący może odczytać wewnętrzne odpowiedzi przez przekierowanie URL.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,33 %
Systemy operacyjne
CVE-2026-49401

Obejście systemu uprawnień w Deno pozwala na dostęp do zablokowanych ścieżek.
Wysoki priorytetPubliczny PoC
 CVSS 8,4EPSS 0,2 %
CVE-2026-49402

W Deno przed 2.7.10 wystąpiła luka umożliwiająca wstrzyknięcie poleceń do cmd.exe.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,45 %
CVE-2026-45135

Błąd w Caddy umożliwia zdalne wykonanie kodu przez manipulację ścieżką w FastCGI.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,68 %
CVE-2026-56115

Błąd kontroli dostępu w Bootimus pozwala niskoprawnym użytkownikom na działania administracyjne.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,45 %
CVE-2026-54307

Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów.
Wysoki priorytet
 CVSS 9,6EPSS 0,39 %
CVE-2026-54305

Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników.
Wysoki priorytet
 CVSS 9,9EPSS 0,37 %
CVE-2026-50574

Nieprawidłowe sanitizowanie danych w yt-dlp umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,46 %
CVE-2026-44789

Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wysoki priorytet
 CVSS 9,9EPSS 0,53 %
CVE-2026-44791

Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wysoki priorytet
 CVSS 9,9EPSS 0,54 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 23:32 UTC – 9.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości