p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7376–7400 z 11 770 dopasowań.

Aplikacje · Systemy operacyjne

CVE-2026-35286

Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Systemy operacyjne

CVE-2026-35268

Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Systemy operacyjne

CVE-2026-35270

Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez atakującego zdalnie.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Systemy operacyjne

CVE-2026-35263

Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z niskimi uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48777

FileBrowser Quantum is a free, self-hosted, web-based file manager. Versions prior to 1.3.2-stable, 1.4.0-beta and 1.4.1-beta are vulnerable to Path Traversal through the publicPatchHandler in backend/http/public.go which joins user-controlled fromPath and…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46448

Błąd w OpenStack Nova powoduje brak alokacji w Placement dla tworzonych instancji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22313

Wstrzyknięcie poleceń w urządzeniu z serwerem WWW pozwala atakującemu na wykonanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,92 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-0126

Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53861

Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53776

Perry before 0.5.1166 contains a JWT validation vulnerability that allows remote attackers to bypass token expiration by exploiting the unconditional setting of validate_exp = false in the verify_decode helper within the stdlib JWT verification path.…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-13036

An authentication bypass security issue exists within FactoryTalk Historian Site Edition. By continually sending requests to the login endpoint, an attacker may obtain a valid authentication token.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,2
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12315

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12316

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152 and Thunderbird 152.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12304

Same-origin policy bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12293

Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40750

Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. This issue affects Kids Online Store: from n/a through 0.8.9.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52715

Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
1,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39574

Unauthenticated SQL Injection in InPost Gallery <= 2.1.4.6 versions.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49772

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP The Events Calendar allows Blind SQL Injection. This issue affects The Events Calendar: from 6.15.12 through 6.16.2.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
1,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49774

Improper Control of Generation of Code ('Code Injection') vulnerability in Filipe Nasc RD Station allows Remote Code Inclusion. This issue affects RD Station: from n/a through 5.6.0.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-1767

Przepełnienie bufora w GNOME localsearch umożliwia zdalne wywołanie awarii lub ujawnienie danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-9258

Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-9259

Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-9260

Użycie twardo zakodowanych kluczy kryptograficznych w Canon EOS Network Setting Tool umożliwia ich złamanie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-9261

Słabe algorytmy kryptograficzne SSH w Canon EOS Network Setting Tool umożliwiają przechwycenie danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Aplikacje · Systemy operacyjne
CVE-2026-35286

Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
Aplikacje · Systemy operacyjne
CVE-2026-35268

Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wysoki priorytet
 CVSS 9,9EPSS 0,52 %
Aplikacje · Systemy operacyjne
CVE-2026-35270

Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez atakującego zdalnie.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
Aplikacje · Systemy operacyjne
CVE-2026-35263

Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez atakującego z niskimi uprawnieniami.
Wysoki priorytet
 CVSS 9,9EPSS 0,36 %
CVE-2026-48777

FileBrowser Quantum is a free, self-hosted, web-based file manager. Versions prior to 1.3.2-stable, 1.4.0-beta and 1.4.1-beta are vulnerable to Path Traversal through the…
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2026-46448

Błąd w OpenStack Nova powoduje brak alokacji w Placement dla tworzonych instancji.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,27 %
CVE-2026-22313

Wstrzyknięcie poleceń w urządzeniu z serwerem WWW pozwala atakującemu na wykonanie dowolnych komend.
Wysoki priorytet
 CVSS 9,1EPSS 0,92 %
Chmura
CVE-2026-0126

Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,28 %
CVE-2026-53861

Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-53776

Perry before 0.5.1166 contains a JWT validation vulnerability that allows remote attackers to bypass token expiration by exploiting the unconditional setting of validate_exp = false in the…
Wysoki priorytet
 CVSS 9,3EPSS 0,36 %
CVE-2025-13036

An authentication bypass security issue exists within FactoryTalk Historian Site Edition. By continually sending requests to the login endpoint, an attacker may obtain a valid…
Wysoki priorytet
 CVSS 9,2EPSS 0,29 %
CVE-2026-12315

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-12316

Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152 and Thunderbird 152.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-12304

Same-origin policy bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.
Wysoki priorytet
 CVSS 9,1EPSS 0,19 %
CVE-2026-12293

Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-40750

Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. This issue affects Kids Online Store: from n/a…
Wysoki priorytet
 CVSS 9,9EPSS 0,27 %
CVE-2026-52715

Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions.
Wysoki priorytet
 CVSS 9,3EPSS 1,19 %
CVE-2026-39574

Unauthenticated SQL Injection in InPost Gallery <= 2.1.4.6 versions.
Wysoki priorytet
 CVSS 9,3EPSS 0,23 %
CVE-2026-49772

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP The Events Calendar allows Blind SQL Injection. This issue…
Wysoki priorytet
 CVSS 9,3EPSS 1,94 %
CVE-2026-49774

Improper Control of Generation of Code ('Code Injection') vulnerability in Filipe Nasc RD Station allows Remote Code Inclusion. This issue affects RD Station: from n/a through 5.6.0.
Wysoki priorytet
 CVSS 9,9EPSS 0,28 %
Systemy operacyjne
CVE-2026-1767

Przepełnienie bufora w GNOME localsearch umożliwia zdalne wywołanie awarii lub ujawnienie danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,25 %
Systemy operacyjne
CVE-2026-9258

Nieprawidłowa walidacja kluczy hosta SSH w Canon EOS Network Setting Tool umożliwia atak typu man-in-the-middle.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
Systemy operacyjne
CVE-2026-9259

Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM.
Wysoki priorytet
 CVSS 9,8EPSS 0,19 %
Systemy operacyjne
CVE-2026-9260

Użycie twardo zakodowanych kluczy kryptograficznych w Canon EOS Network Setting Tool umożliwia ich złamanie.
Wysoki priorytet
 CVSS 9,8EPSS 0,23 %
Systemy operacyjne
CVE-2026-9261

Słabe algorytmy kryptograficzne SSH w Canon EOS Network Setting Tool umożliwiają przechwycenie danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,18 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 15:02 UTC – 9.11.2026, 16:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości