p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7651–7675 z 11 779 dopasowań.

CVE-2026-46389

Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10580

Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45749

Brak odpowiedniego uwierzytelnienia w Termix pozwala na obejście dwuetapowej weryfikacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45745

Brak walidacji certyfikatów TLS w Termix umożliwia atakującemu przechwycenie danych logowania.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45743

Brak weryfikacji sesji w Termix pozwala atakującemu na manipulację plikami innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36500

Wykorzystanie przejścia katalogu w Controller umożliwia atakującym dostęp do plików systemowych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71317

Hardkodowane konto w NetMan 204 umożliwia zdalne uzyskanie uprawnień administratora.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71318

Brak uwierzytelnienia w NetMan 204 pozwala zdalnemu atakującemu na dostęp do wrażliwych danych i komend.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-11339

Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
3,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11362

Nieprawidłowa walidacja tagów w DataDog::DogStatsd umożliwia wstrzykiwanie metryk z nieufnych źródeł.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9270

Wstrzyknięcie metryk w DataDog::DogStatsd umożliwia atakującym manipulację danymi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48092

Przepełnienie bufora w 7-Zip umożliwia ujawnienie pamięci sterty w 32-bitowych wersjach.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
2,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48095

Przepełnienie bufora w 7-Zip umożliwia zdalne wykonanie kodu lub awarię aplikacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
1,12 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10879

Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49777

Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6274

Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7762

Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7763

Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11293

Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-11282

Niewystarczające egzekwowanie polityki w Sandboxie Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11250

Nieodpowiednia implementacja w DevTools Google Chrome pozwala na pozyskanie wrażliwych informacji.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-10878

Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
4,66 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-48567

Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,03 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11213

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-11207

Niewystarczająca walidacja danych w Autofill w Google Chrome umożliwia zdalne obejście piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-46389

Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-10580

Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 2,95 %
CVE-2026-45749

Brak odpowiedniego uwierzytelnienia w Termix pozwala na obejście dwuetapowej weryfikacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,32 %
CVE-2026-45745

Brak walidacji certyfikatów TLS w Termix umożliwia atakującemu przechwycenie danych logowania.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 0,17 %
CVE-2026-45743

Brak weryfikacji sesji w Termix pozwala atakującemu na manipulację plikami innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,28 %
CVE-2026-36500

Wykorzystanie przejścia katalogu w Controller umożliwia atakującym dostęp do plików systemowych.
Wysoki priorytet
 CVSS 9,1EPSS 0,69 %
CVE-2025-71317

Hardkodowane konto w NetMan 204 umożliwia zdalne uzyskanie uprawnień administratora.
Wysoki priorytet
 CVSS 9,3EPSS 0,43 %
CVE-2025-71318

Brak uwierzytelnienia w NetMan 204 pozwala zdalnemu atakującemu na dostęp do wrażliwych danych i komend.
Wysoki priorytet
 CVSS 9,3EPSS 0,53 %
Sieć i dostęp
CVE-2026-11339

Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 3,44 %
CVE-2026-11362

Nieprawidłowa walidacja tagów w DataDog::DogStatsd umożliwia wstrzykiwanie metryk z nieufnych źródeł.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2026-9270

Wstrzyknięcie metryk w DataDog::DogStatsd umożliwia atakującym manipulację danymi.
Wysoki priorytet
 CVSS 9,1EPSS 0,33 %
CVE-2026-48092

Przepełnienie bufora w 7-Zip umożliwia ujawnienie pamięci sterty w 32-bitowych wersjach.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 2,74 %
CVE-2026-48095

Przepełnienie bufora w 7-Zip umożliwia zdalne wykonanie kodu lub awarię aplikacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 1,12 %
CVE-2026-10879

Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
CVE-2026-49777

Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania.
Wysoki priorytet
 CVSS 10,0EPSS 1,66 %
CVE-2026-6274

Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-7762

Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-7763

Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
Systemy operacyjne
CVE-2026-11293

Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,2 %
Chmura
CVE-2026-11282

Niewystarczające egzekwowanie polityki w Sandboxie Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,24 %
Systemy operacyjne
CVE-2026-11250

Nieodpowiednia implementacja w DevTools Google Chrome pozwala na pozyskanie wrażliwych informacji.
Wysoki priorytet
 CVSS 9,6EPSS 0,24 %
Sieć i dostęp
CVE-2026-10878

Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 4,66 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-48567

Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 1,03 %
Systemy operacyjne
CVE-2026-11213

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,19 %
Systemy operacyjne
CVE-2026-11207

Niewystarczająca walidacja danych w Autofill w Google Chrome umożliwia zdalne obejście piaskownicy.
Wysoki priorytet
 CVSS 9,6EPSS 0,22 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 23:32 UTC – 10.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości