p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7876–7900 z 11 790 dopasowań.

CVE-2026-9037

Brak weryfikacji podpisów w mechanizmie aktualizacji oprogramowania umożliwia instalację nieautoryzowanego firmware'u.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32847

W DeepCode występuje luka umożliwiająca nieautoryzowanym atakującym odczyt plików przez przejście ścieżki.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44394

Błąd w OpenStack Keystone pozwala na nieograniczone przedłużanie ważności tokenów federacyjnych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45039

Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42998

Błąd w OpenStack Keystone pozwala na podszywanie się pod innego użytkownika i uzyskanie dostępu do jego zasobów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42999

Wstrzyknięcie atrybutów w OpenStack Keystone umożliwia ominięcie kontroli RBAC i nieautoryzowane operacje.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43000

Eskalacja uprawnień w OpenStack Keystone pozwala atakującemu uzyskać dostęp do roli administratora.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45311

Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45374

Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45787

Błąd w Electerm umożliwia atakującym modyfikację danych konfiguracyjnych i złamanie haseł.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45058

Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9092

Brak weryfikacji powiązania e-mail w Casdoor umożliwia przejęcie konta.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9093

Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9094

Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9097

Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9098

Brak weryfikacji SAMLResponse w Casdoor umożliwia nieautoryzowany dostęp do sesji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9090

Obejście uwierzytelnienia w Casdoor umożliwia atakującemu fałszowanie asercji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45261

Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44465

Wykonanie dowolnych poleceń w Zed IDE umożliwia zdalne wykonanie kodu przez złośliwy plik .git/config.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44466

Obejście systemu uprawnień w edytorze Zed pozwala na wykonanie dowolnych poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44477

W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44462

Obejście systemu uprawnień w Zed umożliwia wykonanie dowolnych poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44461

Brak walidacji kluczy zmiennych środowiskowych w Zed umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38702

Wstrzyknięcie poleceń w oprogramowaniu InHand Networks umożliwia uzyskanie uprawnień ROOT.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38703

Wstrzyknięcie poleceń w ZeroTier VPN w urządzeniach InHand Networks umożliwia uzyskanie uprawnień ROOT.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-9037

Brak weryfikacji podpisów w mechanizmie aktualizacji oprogramowania umożliwia instalację nieautoryzowanego firmware'u.
Wysoki priorytet
 CVSS 9,3EPSS 0,25 %
CVE-2026-32847

W DeepCode występuje luka umożliwiająca nieautoryzowanym atakującym odczyt plików przez przejście ścieżki.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,38 %
CVE-2026-44394

Błąd w OpenStack Keystone pozwala na nieograniczone przedłużanie ważności tokenów federacyjnych.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,25 %
CVE-2026-45039

Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-42998

Błąd w OpenStack Keystone pozwala na podszywanie się pod innego użytkownika i uzyskanie dostępu do jego zasobów.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,3 %
CVE-2026-42999

Wstrzyknięcie atrybutów w OpenStack Keystone umożliwia ominięcie kontroli RBAC i nieautoryzowane operacje.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,33 %
CVE-2026-43000

Eskalacja uprawnień w OpenStack Keystone pozwala atakującemu uzyskać dostęp do roli administratora.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,33 %
CVE-2026-45311

Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,57 %
CVE-2026-45374

Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń.
Wysoki priorytet
 CVSS 9,6EPSS 0,39 %
CVE-2026-45787

Błąd w Electerm umożliwia atakującym modyfikację danych konfiguracyjnych i złamanie haseł.
Wysoki priorytet
 CVSS 9,1EPSS 0,11 %
CVE-2026-45058

Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek.
Wysoki priorytet
 CVSS 9,4EPSS 0,23 %
CVE-2026-9092

Brak weryfikacji powiązania e-mail w Casdoor umożliwia przejęcie konta.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-9093

Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-9094

Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-9097

Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-9098

Brak weryfikacji SAMLResponse w Casdoor umożliwia nieautoryzowany dostęp do sesji.
Wysoki priorytet
 CVSS 9,1EPSS 0,23 %
CVE-2026-9090

Obejście uwierzytelnienia w Casdoor umożliwia atakującemu fałszowanie asercji.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-45261

Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta.
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
CVE-2026-44465

Wykonanie dowolnych poleceń w Zed IDE umożliwia zdalne wykonanie kodu przez złośliwy plik .git/config.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,3 %
CVE-2026-44466

Obejście systemu uprawnień w edytorze Zed pozwala na wykonanie dowolnych poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,28 %
CVE-2026-44477

W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL.
Wysoki priorytet
 CVSS 9,9EPSS 0,48 %
CVE-2026-44462

Obejście systemu uprawnień w Zed umożliwia wykonanie dowolnych poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,44 %
CVE-2026-44461

Brak walidacji kluczy zmiennych środowiskowych w Zed umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,26 %
CVE-2026-38702

Wstrzyknięcie poleceń w oprogramowaniu InHand Networks umożliwia uzyskanie uprawnień ROOT.
Wysoki priorytet
 CVSS 9,8EPSS 1,24 %
CVE-2026-38703

Wstrzyknięcie poleceń w ZeroTier VPN w urządzeniach InHand Networks umożliwia uzyskanie uprawnień ROOT.
Wysoki priorytet
 CVSS 9,8EPSS 1,24 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 07:32 UTC – 10.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości