p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7401–7425 z 11 770 dopasowań.

CVE-2026-48853

Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12205

Reużycie nonces w Crypt::DSA dla Perla prowadzi do odzyskania klucza prywatnego.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48713

Zanieczyszczenie prototypu w i18next umożliwia atakującym modyfikację globalnego obiektu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48714

Zdalne zanieczyszczenie prototypu w i18next-http-middleware umożliwia atakującym modyfikację Object.prototype.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12087

Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11832

Przewidywalny nonce w Dancer2::Plugin::Auth::OAuth umożliwia atak na uwierzytelnienie.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9691

Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52703

Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52693

Wstrzyknięcie SQL w katalogu produktów eCommerce umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49770

Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49776

Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49781

Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49763

Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49764

Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49765

Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49766

Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49768

Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49769

Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49085

Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49104

Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49105

Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49106

Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49109

Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49067

Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48881

Niezautoryzowany błąd kontroli dostępu w TrueBooker umożliwia nieuprawniony dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-48853

Deserializacja niezaufanych danych w elixir-grpc pozwala na zdalne wykonanie kodu przez atakujących.
Wysoki priorytet
 CVSS 9,2EPSS 0,78 %
CVE-2026-12205

Reużycie nonces w Crypt::DSA dla Perla prowadzi do odzyskania klucza prywatnego.
Wysoki priorytet
 CVSS 9,1EPSS 0,29 %
CVE-2026-48713

Zanieczyszczenie prototypu w i18next umożliwia atakującym modyfikację globalnego obiektu.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-48714

Zdalne zanieczyszczenie prototypu w i18next-http-middleware umożliwia atakującym modyfikację Object.prototype.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-12087

Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci.
Wysoki priorytet
 CVSS 9,1EPSS 0,57 %
CVE-2026-11832

Przewidywalny nonce w Dancer2::Plugin::Auth::OAuth umożliwia atak na uwierzytelnienie.
Wysoki priorytet
 CVSS 9,1EPSS 0,33 %
CVE-2026-9691

Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-52703

Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych.
Wysoki priorytet
 CVSS 9,6EPSS 0,44 %
CVE-2026-52693

Wstrzyknięcie SQL w katalogu produktów eCommerce umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-49770

Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-49776

Wstrzyknięcie SQL w GPTranslate umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-49781

Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-49763

Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-49764

Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-49765

Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-49766

Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.
Wysoki priorytet
 CVSS 9,9EPSS 0,51 %
CVE-2026-49768

Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-49769

Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-49085

Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-49104

Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-49105

Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-49106

Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-49109

Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-49067

Wstrzyknięcie SQL w Advanced 301 i 302 Redirect umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-48881

Niezautoryzowany błąd kontroli dostępu w TrueBooker umożliwia nieuprawniony dostęp do danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 15:32 UTC – 9.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości