p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8051–8075 z 11 801 dopasowań.

CVE-2026-9139

Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9141

Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9129

Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9102

Luka przepełnienia ścieżki w Altium Enterprise Server pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45444

Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39405

Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33137

Brak uwierzytelnienia w XWiki Platform pozwala na nieautoryzowane tworzenie lub aktualizację dokumentów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23734

Wykorzystanie podatności w XWiki umożliwia dostęp do plików konfiguracyjnych przez przejście ścieżki.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
18,53 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20223

Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8598

Niedokumentowany port eksportu konfiguracji w kamerach ZKTeco umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8467

Wstrzyknięcie kodu w phoenix_storybook umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
2,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24425

Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3593

Wykorzystanie po zwolnieniu pamięci w BIND 9 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-31973

Niebezpieczne użycie wersji obrazu bazowego w HCL BigFix SM zwiększa ryzyko wykorzystania znanych luk.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42960

W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33278

Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9059

W NextGEN Gallery występuje podatność na uwierzytelnione wstrzyknięcie SQL przez parametr 'orderby'.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9065

Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7637

Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24214

Przepełnienie całkowite w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24213

Wykryta podatność w NVIDIA Triton Inference Server pozwala na odczyt poza granicami pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24163

Vulnerability w NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu przez niebezpieczną deserializację.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-24206

Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do eskalacji uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-24207

Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24142

Wrażliwość w NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-9139

Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 0,45 %
CVE-2026-9141

Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.
Wysoki priorytet
 CVSS 9,3EPSS 0,48 %
CVE-2026-9129

Wykorzystanie podatności w Altium Enterprise Server umożliwia odczytanie poufnych plików serwera.
Wysoki priorytet
 CVSS 9,4EPSS 0,24 %
CVE-2026-9102

Luka przepełnienia ścieżki w Altium Enterprise Server pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 0,56 %
CVE-2026-45444

Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików.
Wysoki priorytet
 CVSS 10,0EPSS 0,28 %
CVE-2026-39405

Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów.
Wysoki priorytet
 CVSS 9,4EPSS 0,3 %
CVE-2026-33137

Brak uwierzytelnienia w XWiki Platform pozwala na nieautoryzowane tworzenie lub aktualizację dokumentów.
Wysoki priorytet
 CVSS 9,3EPSS 0,59 %
CVE-2026-23734

Wykorzystanie podatności w XWiki umożliwia dostęp do plików konfiguracyjnych przez przejście ścieżki.
Wysoki priorytet
 CVSS 9,3EPSS 18,53 %
Sieć i dostęp
CVE-2026-20223

Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin.
Wysoki priorytet
 CVSS 10,0EPSS 0,84 %
CVE-2026-8598

Niedokumentowany port eksportu konfiguracji w kamerach ZKTeco umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,1EPSS 0,51 %
CVE-2026-8467

Wstrzyknięcie kodu w phoenix_storybook umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,5EPSS 2,11 %
CVE-2026-24425

Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.
Wysoki priorytet
 CVSS 9,9EPSS 0,76 %
CVE-2026-3593

Wykorzystanie po zwolnieniu pamięci w BIND 9 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,54 %
CVE-2025-31973

Niebezpieczne użycie wersji obrazu bazowego w HCL BigFix SM zwiększa ryzyko wykorzystania znanych luk.
Wysoki priorytet
 CVSS 9,8EPSS 0,18 %
CVE-2026-42960

W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache.
Wysoki priorytet
 CVSS 10,0EPSS 0,26 %
CVE-2026-33278

Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS.
Wysoki priorytet
 CVSS 9,8EPSS 1,42 %
CVE-2026-9059

W NextGEN Gallery występuje podatność na uwierzytelnione wstrzyknięcie SQL przez parametr 'orderby'.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-9065

Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy.
Wysoki priorytet
 CVSS 9,3EPSS 0,35 %
CVE-2026-7637

Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-24214

Przepełnienie całkowite w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,72 %
CVE-2026-24213

Wykryta podatność w NVIDIA Triton Inference Server pozwala na odczyt poza granicami pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,72 %
CVE-2026-24163

Vulnerability w NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu przez niebezpieczną deserializację.
Wysoki priorytet
 CVSS 9,8EPSS 0,59 %
Systemy operacyjne
CVE-2026-24206

Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do eskalacji uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
Systemy operacyjne
CVE-2026-24207

Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 2,55 %
CVE-2026-24142

Wrażliwość w NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:32 UTC – 10.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości