p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7126–7150 z 11 765 dopasowań.

CVE-2026-48137

Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-39999

Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56141

Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50242

Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44939

Wstrzyknięcie poleceń w Rancher Manager umożliwia zdalne wykonanie złośliwych kontenerów.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
1,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7515

Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8713

Luka w wtyczce Avada Builder umożliwia nieautoryzowanym atakującym usunięcie dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
3,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54414

W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40624

Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12046

Brak uwierzytelnienia w pgAdmin 4 umożliwia zdalne wykonanie kodu przez deserializację.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-47647

Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49252

Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49257

Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49454

Fałszywe podpisy SAML w Relyra umożliwiają nieautoryzowany dostęp do aplikacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47846

W obrazie kontenera Bitnami Cassandra pozostaje aktywne domyślne konto superużytkownika, co stwarza ryzyko nieautoryzowanego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54390

W JTL Shop występuje luka w postaci wstrzyknięcia szablonów, umożliwiająca atakującym dostęp do wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-56020

Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55203

Przepełnienie bufora w HAProxy umożliwia atakującym błędne przetwarzanie żądań.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54103

Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38714

Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38715

Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38716

Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38717

Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9158

Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8024

Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-48137

Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,8 %
Aplikacje
CVE-2026-39999

Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.
Wysoki priorytet
 CVSS 9,1EPSS 0,64 %
CVE-2026-56141

Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-50242

Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-44939

Wstrzyknięcie poleceń w Rancher Manager umożliwia zdalne wykonanie złośliwych kontenerów.
Wysoki priorytet
 CVSS 9,4EPSS 1,28 %
CVE-2026-7515

Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,94 %
CVE-2026-8713

Luka w wtyczce Avada Builder umożliwia nieautoryzowanym atakującym usunięcie dowolnych plików.
Wysoki priorytet
 CVSS 9,1EPSS 3,01 %
CVE-2026-54414

W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.
Wysoki priorytet
 CVSS 9,3EPSS 0,66 %
CVE-2026-40624

Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,84 %
CVE-2026-12046

Brak uwierzytelnienia w pgAdmin 4 umożliwia zdalne wykonanie kodu przez deserializację.
Wysoki priorytet
 CVSS 9,5EPSS 1,04 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-47647

Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego.
Wysoki priorytet
 CVSS 9,9EPSS 0,78 %
CVE-2026-49252

Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.
Wysoki priorytet
 CVSS 9,9EPSS 0,47 %
CVE-2026-49257

Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot.
Wysoki priorytet
 CVSS 10,0EPSS 0,62 %
CVE-2026-49454

Fałszywe podpisy SAML w Relyra umożliwiają nieautoryzowany dostęp do aplikacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,23 %
CVE-2026-47846

W obrazie kontenera Bitnami Cassandra pozostaje aktywne domyślne konto superużytkownika, co stwarza ryzyko nieautoryzowanego dostępu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-54390

W JTL Shop występuje luka w postaci wstrzyknięcia szablonów, umożliwiająca atakującym dostęp do wrażliwych danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,6 %
CVE-2026-56020

Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika.
Wysoki priorytet
 CVSS 9,2EPSS 0,5 %
CVE-2026-55203

Przepełnienie bufora w HAProxy umożliwia atakującym błędne przetwarzanie żądań.
Wysoki priorytet
 CVSS 9,1EPSS 0,33 %
CVE-2026-54103

Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,77 %
CVE-2026-38714

Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,31 %
CVE-2026-38715

Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,31 %
CVE-2026-38716

Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,31 %
CVE-2026-38717

Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wysoki priorytet
 CVSS 9,8EPSS 2,31 %
CVE-2026-9158

Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-8024

Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 04:02 UTC – 9.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości