p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7951–7975 z 11 792 dopasowań.

CVE-2026-42758

Błędne przypisanie uprawnień w WebinarIgnition umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42761

Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42747

Wstrzyknięcie SQL w Easy Form Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42748

Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42755

Wstrzyknięcie SQL w RealMag777 TableOn umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42740

Wstrzyknięcie SQL w Tainacan umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42727

Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42731

Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49002

Błąd kontroli dostępu w aplikacji umożliwia nieautoryzowanym użytkownikom dostęp do danych systemowych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8054

Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-12686

Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-13392

Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8760

Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,03 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45298

Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
1,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44895

Brak uwierzytelnienia w GitLab MCP Server umożliwia zdalne wykonanie operacji bez autoryzacji.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44449

Wykonanie poleceń na serwerze Lumiverse możliwe przez złośliwe nazwy plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44450

Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44451

Obejście zabezpieczeń w Lumiverse pozwala na zdalne wykonanie kodu w sesji użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44444

Wykonanie kodu na poziomie hosta w Lumiverse umożliwia złośliwy skrypt w pakiecie.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3660

Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8855

Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8856

Denial of service w IBM HTTP Server umożliwia atakującemu z dostępem do konfiguracji zakłócenie działania serwera.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9170

Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8633

Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7251

Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-42758

Błędne przypisanie uprawnień w WebinarIgnition umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-42761

Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,23 %
CVE-2026-42747

Wstrzyknięcie SQL w Easy Form Builder umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,25 %
CVE-2026-42748

Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej.
Wysoki priorytet
 CVSS 9,9EPSS 0,28 %
CVE-2026-42755

Wstrzyknięcie SQL w RealMag777 TableOn umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,24 %
CVE-2026-42740

Wstrzyknięcie SQL w Tainacan umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,25 %
CVE-2026-42727

Wstrzyknięcie SQL w Active Products Tables for WooCommerce umożliwia przeprowadzenie ataku Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-42731

Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-49002

Błąd kontroli dostępu w aplikacji umożliwia nieautoryzowanym użytkownikom dostęp do danych systemowych.
Wysoki priorytet
 CVSS 9,1EPSS 0,29 %
CVE-2026-8054

Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych.
Wysoki priorytet
 CVSS 10,0EPSS 1,58 %
CVE-2025-12686

Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 2,76 %
CVE-2025-13392

Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-8760

Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony.
Wysoki priorytet
 CVSS 9,8EPSS 1,03 %
CVE-2026-45298

Brak uwierzytelnienia w Dozzle pozwala na zdalne wywołanie atakującego URL i odczyt odpowiedzi.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 1,49 %
CVE-2026-44895

Brak uwierzytelnienia w GitLab MCP Server umożliwia zdalne wykonanie operacji bez autoryzacji.
Wysoki priorytet
 CVSS 9,2EPSS 0,45 %
CVE-2026-44449

Wykonanie poleceń na serwerze Lumiverse możliwe przez złośliwe nazwy plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
CVE-2026-44450

Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Wysoki priorytet
 CVSS 9,9EPSS 0,38 %
CVE-2026-44451

Obejście zabezpieczeń w Lumiverse pozwala na zdalne wykonanie kodu w sesji użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,23 %
CVE-2026-44444

Wykonanie kodu na poziomie hosta w Lumiverse umożliwia złośliwy skrypt w pakiecie.
Wysoki priorytet
 CVSS 9,1EPSS 0,37 %
CVE-2026-3660

Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-8855

Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-8856

Denial of service w IBM HTTP Server umożliwia atakującemu z dostępem do konfiguracji zakłócenie działania serwera.
Wysoki priorytet
 CVSS 9,1EPSS 0,2 %
CVE-2026-9170

Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service.
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
CVE-2026-8633

Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie.
Wysoki priorytet
 CVSS 9,8EPSS 0,93 %
CVE-2026-7251

Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli.
Wysoki priorytet
 CVSS 9,3EPSS 0,5 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości