p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7526–7550 z 11 773 dopasowań.

CVE-2026-47174

Błąd w Duck Site umożliwia atakującemu wdrożenie złośliwego kodu jako obrazu produkcyjnego.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-45177

Błąd w Idira Secrets Manager umożliwia zdalne ominięcie weryfikacji tożsamości.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49261

Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49982

Błąd w tmp umożliwia tworzenie plików w nieautoryzowanych lokalizacjach z uprawnieniami procesu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44490

Zanieczyszczenie prototypu w Axios pozwala na nieprawidłowe przetwarzanie danych w żądaniach.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44492

Błąd w Axios powoduje, że adresy IPv4-mapped IPv6 nie są poprawnie obsługiwane, co umożliwia nieautoryzowane połączenia przez proxy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
12,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44494

Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
1,06 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44705

Wykorzystanie podatności w pakiecie tmp pozwala na przejście do nieautoryzowanych lokalizacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9648

Błąd w bibliotece crypton-x509-validation pozwala na akceptację nieautoryzowanych certyfikatów TLS.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11839

Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38581

Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11816

Wykorzystanie luki w Keras pozwala na zapis plików poza docelowym katalogiem, co może prowadzić do wstrzyknięcia złośliwego kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7852

Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11561

Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8464

Luka w Golem OEE MES umożliwia atakującemu odczyt dowolnych plików z serwera.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,3
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4764

Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-41699

Niebezpieczna deserializacja w Spring for GraphQL umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46695

Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46703

W Boxlite, przetwarzanie symlinków w obrazach OCI pozwala na zapisanie dowolnych danych na hoście.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-0274

Nieprawidłowa walidacja poświadczeń w CommvaultSecurityIQ umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50638

Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::DogStatsd umożliwia ataki.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50566

Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50545

Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50563

Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50564

Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-47174

Błąd w Duck Site umożliwia atakującemu wdrożenie złośliwego kodu jako obrazu produkcyjnego.
Wysoki priorytet
 CVSS 9,5EPSS 0,39 %
Sieć i dostęp
CVE-2026-45177

Błąd w Idira Secrets Manager umożliwia zdalne ominięcie weryfikacji tożsamości.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-49261

Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem.
Wysoki priorytet
 CVSS 9,8EPSS 1,58 %
CVE-2026-49982

Błąd w tmp umożliwia tworzenie plików w nieautoryzowanych lokalizacjach z uprawnieniami procesu.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,5 %
CVE-2026-44490

Zanieczyszczenie prototypu w Axios pozwala na nieprawidłowe przetwarzanie danych w żądaniach.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,33 %
CVE-2026-44492

Błąd w Axios powoduje, że adresy IPv4-mapped IPv6 nie są poprawnie obsługiwane, co umożliwia nieautoryzowane połączenia przez proxy.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 12,28 %
CVE-2026-44494

Zanieczyszczenie prototypu w Axios umożliwia atak typu Man-in-the-Middle.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 1,06 %
CVE-2026-44705

Wykorzystanie podatności w pakiecie tmp pozwala na przejście do nieautoryzowanych lokalizacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,43 %
CVE-2026-9648

Błąd w bibliotece crypton-x509-validation pozwala na akceptację nieautoryzowanych certyfikatów TLS.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-11839

Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej.
Wysoki priorytet
 CVSS 9,9EPSS 0,34 %
CVE-2026-38581

Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-11816

Wykorzystanie luki w Keras pozwala na zapis plików poza docelowym katalogiem, co może prowadzić do wstrzyknięcia złośliwego kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,56 %
CVE-2026-7852

Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
CVE-2026-11561

Wstrzyknięcie kodu w Apinizer umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2026-8464

Luka w Golem OEE MES umożliwia atakującemu odczyt dowolnych plików z serwera.
Wysoki priorytetCERT.pl
 CVSS 8,3EPSS 0,2 %
CVE-2026-4764

Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień.
Wysoki priorytet
 CVSS 9,4EPSS 0,21 %
Chmura
CVE-2026-41699

Niebezpieczna deserializacja w Spring for GraphQL umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-46695

Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach.
Wysoki priorytet
 CVSS 10,0EPSS 0,29 %
CVE-2026-46703

W Boxlite, przetwarzanie symlinków w obrazach OCI pozwala na zapisanie dowolnych danych na hoście.
Wysoki priorytet
 CVSS 9,6EPSS 0,48 %
Sieć i dostęp
CVE-2026-0274

Nieprawidłowa walidacja poświadczeń w CommvaultSecurityIQ umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,29 %
CVE-2026-50638

Brak ochrony przed wstrzyknięciami metryk w Metrics::Any::Adapter::DogStatsd umożliwia ataki.
Wysoki priorytet
 CVSS 9,1EPSS 0,34 %
CVE-2026-50566

Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta.
Wysoki priorytet
 CVSS 9,9EPSS 0,29 %
CVE-2026-50545

Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.
Wysoki priorytet
 CVSS 9,9EPSS 0,3 %
CVE-2026-50563

Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes.
Wysoki priorytet
 CVSS 9,9EPSS 0,27 %
CVE-2026-50564

Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko.
Wysoki priorytet
 CVSS 9,9EPSS 0,27 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 19:32 UTC – 9.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości