p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7151–7175 z 11 767 dopasowań.

CVE-2026-9158

Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8024

Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54419

Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40455

Wstrzyknięcie SQL w LMS umożliwia atakującym dostęp do wrażliwych danych bazy.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,6
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-11717

Obejście uwierzytelnienia w googleapis/mcp-toolbox pozwala na dostęp do chronionych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-11718

Obejście uwierzytelnienia w googleapis/mcp-toolbox pozwala na akceptację nieautoryzowanych tokenów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-10560

Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55742

W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55740

Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48768

Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55200

Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
3,88 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54387

Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54388

Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48814

Brak uwierzytelnienia w serwerze MCP SSE w Network-AI pozwala na nieautoryzowane wywołania narzędzi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55196

Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53805

Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3894

Błąd odczytu poza granicami w RTI Connext Professional umożliwia nadmierny odczyt buforów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30803

Błąd przepełnienia całkowitego w RTI Connext Micro umożliwia odczytanie danych z bufora.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20266

Wykonanie dowolnych poleceń OS w Splunk AI Toolkit przez użytkownika z rolą admin.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53873

Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53874

Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3490

Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,82 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36418

Wykonanie kodu zdalnego w JimuReport umożliwia niewłaściwe przetwarzanie wyrażeń Aviator.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20181

Niewystarczająca walidacja wejścia w Cisco ISE pozwala na zdalne wykonanie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
8,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71323

Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,99 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-9158

Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-8024

Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-54419

Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,44 %
CVE-2026-40455

Wstrzyknięcie SQL w LMS umożliwia atakującym dostęp do wrażliwych danych bazy.
Wysoki priorytetCERT.pl
 CVSS 8,6EPSS 0,22 %
Chmura
CVE-2026-11717

Obejście uwierzytelnienia w googleapis/mcp-toolbox pozwala na dostęp do chronionych zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,18 %
Chmura
CVE-2026-11718

Obejście uwierzytelnienia w googleapis/mcp-toolbox pozwala na akceptację nieautoryzowanych tokenów.
Wysoki priorytet
 CVSS 9,1EPSS 0,19 %
CVE-2025-10560

Hardkodowane dane uwierzytelniające w Worksnaps umożliwiają dostęp do wrażliwych zasobów w chmurze.
Wysoki priorytet
 CVSS 9,3EPSS 0,39 %
CVE-2026-55742

W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora.
Wysoki priorytet
 CVSS 9,4EPSS 0,15 %
CVE-2026-55740

Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-48768

Niezautoryzowane przesyłanie plików w TypeBot umożliwia hosting złośliwego kodu i potencjalne XSS.
Wysoki priorytet
 CVSS 9,3EPSS 0,33 %
CVE-2026-55200

Wykryta podatność w libssh2 umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 3,88 %
CVE-2026-54387

Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu.
Wysoki priorytet
 CVSS 9,3EPSS 0,44 %
CVE-2026-54388

Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu.
Wysoki priorytet
 CVSS 9,3EPSS 0,44 %
CVE-2026-48814

Brak uwierzytelnienia w serwerze MCP SSE w Network-AI pozwala na nieautoryzowane wywołania narzędzi.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
CVE-2026-55196

Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy.
Wysoki priorytet
 CVSS 9,1EPSS 0,58 %
CVE-2026-53805

Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,3EPSS 0,87 %
CVE-2026-3894

Błąd odczytu poza granicami w RTI Connext Professional umożliwia nadmierny odczyt buforów.
Wysoki priorytet
 CVSS 9,1EPSS 0,2 %
CVE-2026-30803

Błąd przepełnienia całkowitego w RTI Connext Micro umożliwia odczytanie danych z bufora.
Wysoki priorytet
 CVSS 9,1EPSS 0,3 %
CVE-2026-20266

Wykonanie dowolnych poleceń OS w Splunk AI Toolkit przez użytkownika z rolą admin.
Wysoki priorytet
 CVSS 9,1EPSS 0,63 %
CVE-2026-53873

Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,46 %
CVE-2026-53874

Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
CVE-2026-3490

Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji.
Wysoki priorytet
 CVSS 10,0EPSS 0,82 %
CVE-2026-36418

Wykonanie kodu zdalnego w JimuReport umożliwia niewłaściwe przetwarzanie wyrażeń Aviator.
Wysoki priorytet
 CVSS 9,1EPSS 0,47 %
Sieć i dostęp
CVE-2026-20181

Niewystarczająca walidacja wejścia w Cisco ISE pozwala na zdalne wykonanie poleceń.
Wysoki priorytet
 CVSS 9,1EPSS 8,93 %
CVE-2025-71323

Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes.
Wysoki priorytet
 CVSS 9,3EPSS 0,99 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:32 UTC – 9.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości