p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7801–7825 z 11 790 dopasowań.

CVE-2026-48188

Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25426

Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45697

Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44420

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
4,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44421

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44422

Błąd użycia po zwolnieniu pamięci w FreeRDP umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9051

Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49373

Wykonanie zdalnego kodu w JetBrains TeamCity możliwe przez ustawienia połączenia Perforce.

Wysoki priorytetSkrót PL
CVSS
8,8
EPSS
24,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47744

Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44649

Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44650

Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7786

Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5386

Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45630

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend systemowych.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45631

Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45632

Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45633

Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45661

W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,82 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45668

W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45625

Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45628

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45629

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony
Development

CVE-2026-48501

Błąd w GitHub CLI umożliwia nieautoryzowane przesyłanie tokenów do zewnętrznych serwisów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45663

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44962

Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-48188

Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia.
Wysoki priorytet
 CVSS 9,1EPSS 0,74 %
CVE-2018-25426

Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,51 %
CVE-2026-45697

Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-44420

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 4,56 %
CVE-2026-44421

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,51 %
CVE-2026-44422

Błąd użycia po zwolnieniu pamięci w FreeRDP umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,43 %
CVE-2026-9051

Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji.
Wysoki priorytet
 CVSS 9,3EPSS 0,62 %
CVE-2026-49373

Wykonanie zdalnego kodu w JetBrains TeamCity możliwe przez ustawienia połączenia Perforce.
Wysoki priorytet
 CVSS 8,8EPSS 24,92 %
CVE-2026-47744

Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora.
Wysoki priorytet
 CVSS 9,9EPSS 0,32 %
CVE-2026-44649

Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.
Wysoki priorytet
 CVSS 9,8EPSS 0,22 %
CVE-2026-44650

Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,1EPSS 0,57 %
CVE-2026-7786

Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-5386

Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,1EPSS 0,62 %
CVE-2026-45630

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend systemowych.
Wysoki priorytet
 CVSS 9,0EPSS 0,95 %
CVE-2026-45631

Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.
Wysoki priorytet
 CVSS 10,0EPSS 0,45 %
CVE-2026-45632

Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników.
Wysoki priorytet
 CVSS 9,9EPSS 0,32 %
CVE-2026-45633

Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend.
Wysoki priorytet
 CVSS 9,9EPSS 1,14 %
CVE-2026-45661

W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,82 %
CVE-2026-45668

W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP.
Wysoki priorytet
 CVSS 9,3EPSS 0,17 %
CVE-2026-45625

Błąd w Arcane pozwala zwykłym użytkownikom na wykradanie poświadczeń Git.
Wysoki priorytet
 CVSS 9,9EPSS 0,39 %
CVE-2026-45628

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wysoki priorytet
 CVSS 9,6EPSS 0,23 %
CVE-2026-45629

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych komend na serwerze.
Wysoki priorytet
 CVSS 9,9EPSS 0,94 %
Development
CVE-2026-48501

Błąd w GitHub CLI umożliwia nieautoryzowane przesyłanie tokenów do zewnętrznych serwisów.
Wysoki priorytet
 CVSS 9,1EPSS 0,29 %
CVE-2026-45663

Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wysoki priorytet
 CVSS 9,9EPSS 1,05 %
CVE-2026-44962

Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych.
Wysoki priorytet
 CVSS 9,9EPSS 0,69 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 07:02 UTC – 10.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości