p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7901–7925 z 11 792 dopasowań.

CVE-2026-38702

Wstrzyknięcie poleceń w oprogramowaniu InHand Networks umożliwia uzyskanie uprawnień ROOT.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38703

Wstrzyknięcie poleceń w ZeroTier VPN w urządzeniach InHand Networks umożliwia uzyskanie uprawnień ROOT.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38704

Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38707

Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24444

Podatność w routerach SDMC NE6037 umożliwia zdalny dostęp do systemu z uprawnieniami root.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44672

Wykonanie dowolnego kodu w mapfish-print umożliwia atakującemu brak uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8980

Eskalacja uprawnień w serii Mennekes Amtron pozwala na zmianę haseł kont administratora.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-49238

Obejście ograniczeń ścieżek w Canonical Multipass umożliwia ucieczkę z maszyny wirtualnej i odczyt plików hosta.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,4
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8979

Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9813

W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46185

Błąd odczytu poza granicami w jądrze Linux w funkcji symlink_data może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46155

Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46135

Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46137

Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46119

Przepełnienie bufora w jądrze Linux umożliwia zdalne wysyłanie danych poza przydzieloną pamięcią.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-46115

Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-4408

Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32999

Niewystarczające filtrowanie znaków w Comet Backup umożliwia wykonanie dowolnego kodu przez administratora.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32998

Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9739

Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45083

Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45137

Błąd logiczny w Anchor pozwala na wywołanie dowolnego programu zamiast systemowego, co prowadzi do potencjalnych ataków.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8363

Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8364

Usługa GladServerAgentService w Gladinet Triofox umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8362

Przepełnienie bufora w WOSDefaultHttpModule.dll umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-38702

Wstrzyknięcie poleceń w oprogramowaniu InHand Networks umożliwia uzyskanie uprawnień ROOT.
Wysoki priorytet
 CVSS 9,8EPSS 1,24 %
CVE-2026-38703

Wstrzyknięcie poleceń w ZeroTier VPN w urządzeniach InHand Networks umożliwia uzyskanie uprawnień ROOT.
Wysoki priorytet
 CVSS 9,8EPSS 1,24 %
CVE-2026-38704

Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
Wysoki priorytet
 CVSS 9,8EPSS 1,27 %
CVE-2026-38707

Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
Wysoki priorytet
 CVSS 9,8EPSS 1,24 %
CVE-2026-24444

Podatność w routerach SDMC NE6037 umożliwia zdalny dostęp do systemu z uprawnieniami root.
Wysoki priorytet
 CVSS 9,3EPSS 0,53 %
CVE-2026-44672

Wykonanie dowolnego kodu w mapfish-print umożliwia atakującemu brak uwierzytelnienia.
Wysoki priorytet
 CVSS 9,3EPSS 0,33 %
CVE-2026-8980

Eskalacja uprawnień w serii Mennekes Amtron pozwala na zmianę haseł kont administratora.
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
Systemy operacyjne
CVE-2026-49238

Obejście ograniczeń ścieżek w Canonical Multipass umożliwia ucieczkę z maszyny wirtualnej i odczyt plików hosta.
Wysoki priorytetPubliczny PoC
 CVSS 8,4EPSS 0,51 %
CVE-2026-8979

Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,78 %
CVE-2026-9813

W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług.
Wysoki priorytet
 CVSS 9,9EPSS 0,23 %
Systemy operacyjne
CVE-2026-46185

Błąd odczytu poza granicami w jądrze Linux w funkcji symlink_data może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,53 %
Systemy operacyjne
CVE-2026-46155

Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
Systemy operacyjne
CVE-2026-46135

Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
Systemy operacyjne
CVE-2026-46137

Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
Systemy operacyjne
CVE-2026-46119

Przepełnienie bufora w jądrze Linux umożliwia zdalne wysyłanie danych poza przydzieloną pamięcią.
Wysoki priorytet
 CVSS 9,1EPSS 0,53 %
Systemy operacyjne
CVE-2026-46115

Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią.
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
Systemy operacyjne
CVE-2026-4408

Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację.
Wysoki priorytet
 CVSS 9,8EPSS 2,5 %
CVE-2026-32999

Niewystarczające filtrowanie znaków w Comet Backup umożliwia wykonanie dowolnego kodu przez administratora.
Wysoki priorytet
 CVSS 9,0EPSS 0,31 %
CVE-2026-32998

Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 0,52 %
CVE-2026-9739

Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników.
Wysoki priorytet
 CVSS 9,4EPSS 0,28 %
CVE-2026-45083

Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-45137

Błąd logiczny w Anchor pozwala na wywołanie dowolnego programu zamiast systemowego, co prowadzi do potencjalnych ataków.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,28 %
CVE-2026-8363

Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-8364

Usługa GladServerAgentService w Gladinet Triofox umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-8362

Przepełnienie bufora w WOSDefaultHttpModule.dll umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 08:02 UTC – 10.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości