p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7501–7525 z 11 773 dopasowań.

CVE-2026-47137

Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47140

Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,98 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47208

Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45674

Brak walidacji rekordów CNAME w Netty umożliwia atakującemu manipulację odpowiedziami DNS.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47131

Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10557

Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11849

Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-49875

Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-50627

Błąd walidacji tokenów JWT w Apache CXF umożliwia ataki typu Token Confusion.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
4,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-50628

Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11535

Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48611

Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47367

Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47369

Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47370

Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47365

Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42846

Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45060

Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49060

Błędne przypisanie uprawnień w aplikacji Hippoo Mobile dla WooCommerce umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39494

Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42647

Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-12027

Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41005

Błąd w Cloud Foundry UAA pozwala na akceptację niepodpisanych asercji, co zagraża autentyczności.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,13 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49973

Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47172

Błąd w Quest Bot umożliwia złośliwe wdrożenie kontenera i kompromitację bota.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-47137

Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.
Wysoki priorytet
 CVSS 10,0EPSS 0,38 %
CVE-2026-47140

Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.
Wysoki priorytet
 CVSS 10,0EPSS 0,98 %
CVE-2026-47208

Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Wysoki priorytet
 CVSS 10,0EPSS 1,04 %
CVE-2026-45674

Brak walidacji rekordów CNAME w Netty umożliwia atakującemu manipulację odpowiedziami DNS.
Wysoki priorytet
 CVSS 10,0EPSS 0,29 %
CVE-2026-47131

Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,76 %
CVE-2026-10557

Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów.
Wysoki priorytet
 CVSS 9,3EPSS 0,35 %
CVE-2026-11849

Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
Wysoki priorytet
 CVSS 9,3EPSS 0,35 %
Systemy operacyjne
CVE-2026-49875

Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
Systemy operacyjne
CVE-2026-50627

Błąd walidacji tokenów JWT w Apache CXF umożliwia ataki typu Token Confusion.
Wysoki priorytet
 CVSS 9,1EPSS 4,52 %
Systemy operacyjne
CVE-2026-50628

Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP.
Wysoki priorytet
 CVSS 9,8EPSS 0,71 %
CVE-2026-11535

Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary.
Wysoki priorytet
 CVSS 9,4EPSS 0,15 %
CVE-2026-48611

Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach.
Wysoki priorytet
 CVSS 9,8EPSS 3,86 %
CVE-2026-47367

Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń.
Wysoki priorytet
 CVSS 9,9EPSS 0,83 %
CVE-2026-47369

Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.
Wysoki priorytet
 CVSS 9,9EPSS 0,3 %
CVE-2026-47370

Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.
Wysoki priorytet
 CVSS 9,9EPSS 0,83 %
CVE-2026-47365

Wstrzyknięcie argumentów w WordPress Toolkit umożliwia zdalnym użytkownikom obejście autoryzacji.
Wysoki priorytet
 CVSS 9,9EPSS 0,41 %
CVE-2026-42846

Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-45060

Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2026-49060

Błędne przypisanie uprawnień w aplikacji Hippoo Mobile dla WooCommerce umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 1,84 %
CVE-2026-39494

Wstrzyknięcie SQL w Product Filter by WBW umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,39 %
CVE-2026-42647

Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 1,32 %
Systemy operacyjne
CVE-2026-12027

Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę.
Wysoki priorytet
 CVSS 9,6EPSS 0,22 %
CVE-2026-41005

Błąd w Cloud Foundry UAA pozwala na akceptację niepodpisanych asercji, co zagraża autentyczności.
Wysoki priorytet
 CVSS 9,0EPSS 0,13 %
CVE-2026-49973

Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,2EPSS 0,54 %
CVE-2026-47172

Błąd w Quest Bot umożliwia złośliwe wdrożenie kontenera i kompromitację bota.
Wysoki priorytet
 CVSS 9,5EPSS 0,41 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 19:32 UTC – 9.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości