p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7601–7625 z 11 779 dopasowań.

CVE-2026-8025

Wstrzyknięcie SQL w platformie CBS umożliwia atakującym manipulację bazą danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7486

Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9279

W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,7
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47899

Luka w Logseq umożliwia atakującemu dostęp do plików użytkownika przez XSS.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,7
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46325

Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20251

Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46749

Słaba implementacja haszowania haseł w SINEC INS umożliwia odzyskanie haseł użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41031

Wstrzyknięcie skryptu w Vinna Process Monitor pozwala na kradzież tokenów dostępu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10731

Wstrzyknięcie SQL w parametrze 'two_steps_auth_code' w '/user-login' umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2009-10007

Atak na sesję w Catalyst::Plugin::Authentication pozwala na podszywanie się pod użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5068

Zdalny, nieautoryzowany peer BLE może wywołać zapis poza granicami pamięci, prowadząc do błędów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9698

Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44083

Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-41855

Deserializacja w Spring Framework umożliwia nieautoryzowane działania przez instancjonowanie klas.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40128

Luka w SAP NetWeaver umożliwia atakującemu zdalne wstrzyknięcie pliku i dostęp do wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44748

Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do…

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27671

Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11697

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11671

Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11651

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11654

Wykorzystanie po zwolnieniu pamięci w CameraCapture w Google Chrome umożliwia zdalne przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-11659

Przepełnienie całkowite w interfejsie Google Chrome na Linuxie umożliwia zdalne obejście piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11638

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-11634

Wykorzystanie po zwolnieniu pamięci w Gamepad w Google Chrome umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52778

Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-8025

Wstrzyknięcie SQL w platformie CBS umożliwia atakującym manipulację bazą danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-7486

Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-9279

W Logseq podatność na wykonanie poleceń powłoki umożliwia zdalne wykonanie kodu.
Wysoki priorytetCERT.pl
 CVSS 8,7EPSS 0,27 %
CVE-2026-47899

Luka w Logseq umożliwia atakującemu dostęp do plików użytkownika przez XSS.
Wysoki priorytetCERT.pl
 CVSS 8,7EPSS 0,14 %
Systemy operacyjne
CVE-2026-46325

Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2017-20251

Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,56 %
CVE-2026-46749

Słaba implementacja haszowania haseł w SINEC INS umożliwia odzyskanie haseł użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,12 %
CVE-2026-41031

Wstrzyknięcie skryptu w Vinna Process Monitor pozwala na kradzież tokenów dostępu.
Wysoki priorytet
 CVSS 9,3EPSS 0,24 %
CVE-2026-10731

Wstrzyknięcie SQL w parametrze 'two_steps_auth_code' w '/user-login' umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,35 %
CVE-2009-10007

Atak na sesję w Catalyst::Plugin::Authentication pozwala na podszywanie się pod użytkownika.
Wysoki priorytet
 CVSS 9,1EPSS 0,37 %
CVE-2026-5068

Zdalny, nieautoryzowany peer BLE może wywołać zapis poza granicami pamięci, prowadząc do błędów.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,45 %
CVE-2026-9698

Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-44083

Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
Chmura
CVE-2026-41855

Deserializacja w Spring Framework umożliwia nieautoryzowane działania przez instancjonowanie klas.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-40128

Luka w SAP NetWeaver umożliwia atakującemu zdalne wstrzyknięcie pliku i dostęp do wrażliwych danych.
Wysoki priorytet
 CVSS 9,0EPSS 0,45 %
CVE-2026-44748

Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do…
Wysoki priorytet
 CVSS 9,9EPSS 0,23 %
CVE-2026-27671

Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
Systemy operacyjne
CVE-2026-11697

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,2 %
Systemy operacyjne
CVE-2026-11671

Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,24 %
Systemy operacyjne
CVE-2026-11651

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,34 %
Systemy operacyjne
CVE-2026-11654

Wykorzystanie po zwolnieniu pamięci w CameraCapture w Google Chrome umożliwia zdalne przejęcie kontroli.
Wysoki priorytet
 CVSS 9,6EPSS 0,25 %
Chmura
CVE-2026-11659

Przepełnienie całkowite w interfejsie Google Chrome na Linuxie umożliwia zdalne obejście piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,25 %
Systemy operacyjne
CVE-2026-11638

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,25 %
Chmura
CVE-2026-11634

Wykorzystanie po zwolnieniu pamięci w Gamepad w Google Chrome umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,25 %
CVE-2026-52778

Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł.
Wysoki priorytet
 CVSS 9,8EPSS 0,8 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 23:32 UTC – 10.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości