p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7626–7650 z 11 779 dopasowań.

CVE-2026-46490

Wstrzyknięcie znaczników XML w samlify umożliwia eskalację uprawnień przez fałszowanie atrybutów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46289

Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41448

Obejście uwierzytelnienia w AdGuard Home umożliwia nieautoryzowanym atakującym pełny dostęp admina.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25555

Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46440

Brak ograniczenia liczby prób logowania w Flowise umożliwia atak brute force na dane uwierzytelniające.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-44631

Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-42535

Problem z obsługą ścieżek w mod_dav_fs w Apache umożliwia manipulację bazami danych, co może prowadzić do awarii procesów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42863

Luka masowego przypisania w FlowiseAI pozwala na nieautoryzowaną modyfikację chatflow.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-29167

Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11499

Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
6,64 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-11492

Luka w D-Link DIR-823G pozwala na zdalne naruszenie zasad minimalnych uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-54352

Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-58348

Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-58349

Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11429

Wykorzystanie podatności przejścia ścieżki w Altium umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11423

Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45779

Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45758

Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45777

Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11414

Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11420

Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46496

W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46395

Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46396

W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46399

W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-46490

Wstrzyknięcie znaczników XML w samlify umożliwia eskalację uprawnień przez fałszowanie atrybutów.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,47 %
Systemy operacyjne
CVE-2026-46289

Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-41448

Obejście uwierzytelnienia w AdGuard Home umożliwia nieautoryzowanym atakującym pełny dostęp admina.
Wysoki priorytet
 CVSS 9,2EPSS 0,54 %
CVE-2026-25555

Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.
Wysoki priorytet
 CVSS 9,3EPSS 2,26 %
CVE-2026-46440

Brak ograniczenia liczby prób logowania w Flowise umożliwia atak brute force na dane uwierzytelniające.
Wysoki priorytet
 CVSS 9,1EPSS 0,23 %
Aplikacje
CVE-2026-44631

Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
Aplikacje
CVE-2026-42535

Problem z obsługą ścieżek w mod_dav_fs w Apache umożliwia manipulację bazami danych, co może prowadzić do awarii procesów.
Wysoki priorytet
 CVSS 9,1EPSS 0,54 %
CVE-2026-42863

Luka masowego przypisania w FlowiseAI pozwala na nieautoryzowaną modyfikację chatflow.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,32 %
Aplikacje
CVE-2026-29167

Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,69 %
CVE-2026-11499

Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 6,64 %
Sieć i dostęp
CVE-2026-11492

Luka w D-Link DIR-823G pozwala na zdalne naruszenie zasad minimalnych uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,51 %
CVE-2023-54352

Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 0,61 %
CVE-2024-58348

Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 0,84 %
CVE-2024-58349

Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,67 %
CVE-2026-11429

Wykorzystanie podatności przejścia ścieżki w Altium umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,15 %
CVE-2026-11423

Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł.
Wysoki priorytet
 CVSS 9,4EPSS 0,32 %
CVE-2026-45779

Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-45758

Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników.
Wysoki priorytet
 CVSS 9,6EPSS 0,28 %
CVE-2026-45777

Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-11414

Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-11420

Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,71 %
CVE-2026-46496

W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript.
Wysoki priorytet
 CVSS 9,3EPSS 0,23 %
CVE-2026-46395

Błąd w HAX CMS umożliwia atakującym wydobycie klucza prywatnego i uzyskanie pełnego dostępu administracyjnego.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-46396

W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu.
Wysoki priorytet
 CVSS 9,3EPSS 0,23 %
CVE-2026-46399

W HAX CMS w wersjach przed 26.0.0 występuje podatność na nadpisanie plików, co umożliwia wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 0,29 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 23:32 UTC – 10.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości