p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8076–8100 z 11 801 dopasowań.

CVE-2025-33255

Wrażliwość w serwerze MPI NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu lub odmowę usługi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7284

Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6555

Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,98 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8495

Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34234

Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
3,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32740

Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez złośliwy plik HEIF/AVIF.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8605

Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8602

Brak uwierzytelnienia w ScadaBR umożliwia atakującemu wstrzyknięcie fałszywych odczytów czujników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8603

Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33633

Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu i powoduje awarię terminala.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36829

Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37281

Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30118

Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31070

Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31071

Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30117

Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-8711

Przepełnienie bufora w NGINX JavaScript umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
9,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44159

Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8959

Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8950

Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8953

Użycie po zwolnieniu pamięci w API dostępu dla osób z niepełnosprawnościami w Firefox umożliwia ucieczkę z sandboxa.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8956

Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-47323

Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
19,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43633

W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
1,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42096

Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL.

Wysoki priorytetPubliczny PoCCERT.plSkrót PL
CVSS
8,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2025-33255

Wrażliwość w serwerze MPI NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu lub odmowę usługi.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-7284

Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora.
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
CVE-2026-6555

Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,98 %
CVE-2026-8495

Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-34234

Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera.
Wysoki priorytet
 CVSS 10,0EPSS 3,24 %
CVE-2026-32740

Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez złośliwy plik HEIF/AVIF.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,68 %
CVE-2026-8605

Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-8602

Brak uwierzytelnienia w ScadaBR umożliwia atakującemu wstrzyknięcie fałszywych odczytów czujników.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
CVE-2026-8603

Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.
Wysoki priorytet
 CVSS 9,8EPSS 1,32 %
CVE-2026-33633

Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu i powoduje awarię terminala.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,38 %
CVE-2026-36829

Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka.
Wysoki priorytet
 CVSS 9,8EPSS 1,27 %
CVE-2026-37281

Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend.
Wysoki priorytet
 CVSS 9,8EPSS 1,62 %
CVE-2026-30118

Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-31070

Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-31071

Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,55 %
CVE-2026-30117

Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
Sieć i dostęp
CVE-2026-8711

Przepełnienie bufora w NGINX JavaScript umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 9,69 %
CVE-2026-44159

Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,3EPSS 0,48 %
CVE-2026-8959

Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,42 %
CVE-2026-8950

Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,19 %
CVE-2026-8953

Użycie po zwolnieniu pamięci w API dostępu dla osób z niepełnosprawnościami w Firefox umożliwia ucieczkę z sandboxa.
Wysoki priorytet
 CVSS 9,6EPSS 0,53 %
CVE-2026-8956

Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
Aplikacje
CVE-2026-47323

Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 19,56 %
CVE-2026-43633

W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,5EPSS 1,07 %
CVE-2026-42096

Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL.
Wysoki priorytetPubliczny PoCCERT.pl
 CVSS 8,8EPSS 0,6 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:32 UTC – 10.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości