p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7976–8000 z 11 792 dopasowań.

CVE-2026-47202

Błąd walidacji tokenów w Kavita umożliwia zdalne uzyskanie JWT dla dowolnego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44668

Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-48904

Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
4,58 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-48898

Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-48899

Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-48902

Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48691

Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45721

W Algernon przed 1.17.7, brak pliku indeksowego w katalogu umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44729

Brak nagłówków w Twenty CRM umożliwia atakującemu kradzież sesji i danych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-40383

Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
12,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-35223

Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
12,79 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-35221

Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-35222

Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2264

Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-24212

Luka w NVIDIA Isaac Launchable dla Linuksa umożliwia przesyłanie wrażliwych danych w postaci niezaszyfrowanej.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-36220

SQL injection w IBM Cloud Pak for Data System umożliwia zdalne zarządzanie danymi w bazie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48686

Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-4480

Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
13,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40033

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię klienta.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
1,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7374

Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42496

Wykorzystanie luk w Archive::Tar umożliwia atakującym tworzenie symlinków do dowolnych lokalizacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8376

Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42774

Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42773

Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7766

W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,3
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-47202

Błąd walidacji tokenów w Kavita umożliwia zdalne uzyskanie JWT dla dowolnego użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,17 %
CVE-2026-44668

Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
Aplikacje
CVE-2026-48904

Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users.
Wysoki priorytet
 CVSS 9,8EPSS 4,58 %
Aplikacje
CVE-2026-48898

Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
Aplikacje
CVE-2026-48899

Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,23 %
Aplikacje
CVE-2026-48902

Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-48691

Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-45721

W Algernon przed 1.17.7, brak pliku indeksowego w katalogu umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,0EPSS 0,44 %
CVE-2026-44729

Brak nagłówków w Twenty CRM umożliwia atakującemu kradzież sesji i danych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,26 %
Aplikacje
CVE-2026-40383

Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików.
Wysoki priorytet
 CVSS 9,8EPSS 12,52 %
Aplikacje
CVE-2026-35223

Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych.
Wysoki priorytet
 CVSS 9,8EPSS 12,79 %
Aplikacje
CVE-2026-35221

Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
Aplikacje
CVE-2026-35222

Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-2264

Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu.
Wysoki priorytet
 CVSS 9,2EPSS 0,36 %
Systemy operacyjne
CVE-2026-24212

Luka w NVIDIA Isaac Launchable dla Linuksa umożliwia przesyłanie wrażliwych danych w postaci niezaszyfrowanej.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2025-36220

SQL injection w IBM Cloud Pak for Data System umożliwia zdalne zarządzanie danymi w bazie.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-48686

Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
Systemy operacyjne
CVE-2026-4480

Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań.
Wysoki priorytet
 CVSS 9,0EPSS 13,93 %
CVE-2026-40033

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię klienta.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 1,37 %
CVE-2026-7374

Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.
Wysoki priorytet
 CVSS 9,9EPSS 0,74 %
CVE-2026-42496

Wykorzystanie luk w Archive::Tar umożliwia atakującym tworzenie symlinków do dowolnych lokalizacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-8376

Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-42774

Wstrzyknięcie SQL w Crocoblock JetEngine umożliwia atak na bazę danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-42773

Wstrzyknięcie SQL w eMagicOne Store Manager umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-7766

W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików.
Wysoki priorytetCERT.pl
 CVSS 8,3EPSS 0,26 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości