p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7226–7250 z 11 767 dopasowań.

CVE-2026-40749

Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40725

Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39589

Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39596

Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39438

Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39529

Unauthenticated PHP Object Injection in Elementra <= 1.0.9 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-32966

Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-32967

Błąd autoryzacji w interfejsie `/v2` Apache DolphinScheduler umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27429

Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27041

Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27395

Unauthenticated Privilege Escalation in Support Board < 3.8.9 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25446

Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25470

Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24611

Niezautoryzowany błąd kontroli dostępu w MetForm Pro umożliwia nieuprawniony dostęp.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22332

Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22340

Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22327

Subscriber Arbitrary File Upload in Restaurt <= 1.0.4 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-12440

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10094

A Path Traversal vulnerability affecting SOLIDWORKS Visualize from SOLIDWORKS Desktop Release 2024 through SOLIDWORKS Desktop Release 2026 could allow an attacker to write arbitrary files on the server.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-0092

Obejście kontroli blokady urządzenia w Package Manager umożliwia lokalną eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69179

Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69122

Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69129

Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69108

Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-59872

Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-40749

Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions.
Wysoki priorytet
 CVSS 9,9EPSS 0,43 %
CVE-2026-40725

Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-39589

Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions.
Wysoki priorytet
 CVSS 9,9EPSS 0,45 %
CVE-2026-39596

Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-39438

Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-39529

Unauthenticated PHP Object Injection in Elementra <= 1.0.9 versions.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
Aplikacje
CVE-2026-32966

Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
Aplikacje
CVE-2026-32967

Błąd autoryzacji w interfejsie `/v2` Apache DolphinScheduler umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,1EPSS 0,34 %
CVE-2026-27429

Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-27041

Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions.
Wysoki priorytet
 CVSS 9,9EPSS 0,32 %
CVE-2026-27395

Unauthenticated Privilege Escalation in Support Board < 3.8.9 versions.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2026-25446

Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania.
Wysoki priorytet
 CVSS 9,9EPSS 0,43 %
CVE-2026-25470

Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia.
Wysoki priorytet
 CVSS 10,0EPSS 0,65 %
CVE-2026-24611

Niezautoryzowany błąd kontroli dostępu w MetForm Pro umożliwia nieuprawniony dostęp.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
CVE-2026-22332

Wstrzyknięcie SQL w Tutor LMS Pro umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-22340

Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-22327

Subscriber Arbitrary File Upload in Restaurt <= 1.0.4 versions.
Wysoki priorytet
 CVSS 9,9EPSS 0,46 %
Chmura
CVE-2026-12440

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Wysoki priorytet
 CVSS 9,6EPSS 0,25 %
CVE-2026-10094

A Path Traversal vulnerability affecting SOLIDWORKS Visualize from SOLIDWORKS Desktop Release 2024 through SOLIDWORKS Desktop Release 2026 could allow an attacker to write arbitrary files…
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
Chmura
CVE-2026-0092

Obejście kontroli blokady urządzenia w Package Manager umożliwia lokalną eskalację uprawnień.
Wysoki priorytet
 CVSS 10,0EPSS 0,22 %
CVE-2025-69179

Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2025-69122

Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2025-69129

Nieautoryzowane przesyłanie dowolnych plików w wtyczce WordPress umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,43 %
CVE-2025-69108

Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2025-59872

Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:32 UTC – 9.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości