p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7751–7775 z 11 788 dopasowań.

CVE-2026-50214

Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50208

Wysokie ryzyko w TrustAllCerts umożliwia atak Man-in-the-Middle i odszyfrowanie ruchu sieciowego.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50211

Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49191

Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49188

Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49185

Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49186

Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41283

Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46266

Wykorzystanie gniazd RAW w jądrze Linux z protokołem IPPROTO_RAW umożliwia atakującemu modyfikację pamięci podręcznej FNHE.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6657

Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
5,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36748

Cross Site Scripting w RockRMS umożliwia atakującym wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36576

Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35075

Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-47065

Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44654

Błąd w LibreChat pozwala edytorowi wspólnego agenta na usunięcie plików, co łamie integralność prywatnych agentów właściciela.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49443

Obejście uwierzytelnienia w authentik pozwala na logowanie się do dowolnego konta.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42849

Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5076

Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38967

Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-0611

Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47117

W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7198

Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10611

Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42684

Wstrzyknięcie SQL w Ahmad WP Job Portal umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5422

Podatność w jupyter-server umożliwia nieautoryzowany dostęp do plików w sąsiednich katalogach.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
4,86 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-50214

Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu.
Wysoki priorytet
 CVSS 9,8EPSS 0,17 %
CVE-2026-50208

Wysokie ryzyko w TrustAllCerts umożliwia atak Man-in-the-Middle i odszyfrowanie ruchu sieciowego.
Wysoki priorytet
 CVSS 9,4EPSS 0,14 %
CVE-2026-50211

Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-49191

Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-49188

Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-49185

Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-49186

Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-41283

Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług.
Wysoki priorytet
 CVSS 9,9EPSS 0,73 %
Systemy operacyjne
CVE-2026-46266

Wykorzystanie gniazd RAW w jądrze Linux z protokołem IPPROTO_RAW umożliwia atakującemu modyfikację pamięci podręcznej FNHE.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
CVE-2026-6657

Obejście walidacji CORS w jupyter-server umożliwia atakującym dostęp do wrażliwych danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 5,21 %
CVE-2026-36748

Cross Site Scripting w RockRMS umożliwia atakującym wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,0EPSS 0,3 %
CVE-2026-36576

Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.
Wysoki priorytet
 CVSS 9,8EPSS 1,49 %
CVE-2026-35075

Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń.
Wysoki priorytet
 CVSS 9,3EPSS 0,47 %
Aplikacje
CVE-2026-47065

Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-44654

Błąd w LibreChat pozwala edytorowi wspólnego agenta na usunięcie plików, co łamie integralność prywatnych agentów właściciela.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,27 %
CVE-2026-49443

Obejście uwierzytelnienia w authentik pozwala na logowanie się do dowolnego konta.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,3 %
CVE-2026-42849

Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,33 %
CVE-2026-5076

Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-38967

Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-0611

Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,2EPSS 0,66 %
CVE-2026-47117

W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów.
Wysoki priorytet
 CVSS 9,3EPSS 0,92 %
CVE-2026-7198

Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2026-10611

Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP.
Wysoki priorytet
 CVSS 10,0EPSS 0,35 %
CVE-2026-42684

Wstrzyknięcie SQL w Ahmad WP Job Portal umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-5422

Podatność w jupyter-server umożliwia nieautoryzowany dostęp do plików w sąsiednich katalogach.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 4,86 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 03:32 UTC – 10.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości