p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8101–8125 z 11 800 dopasowań.

CVE-2026-4883

Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,06 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43493

Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46725

Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
2,63 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-31986

Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-41919

Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-45434

Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
21,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4885

Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47314

Błąd zapisu poza granicami w Samsung Open Source Escargot pozwala na przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47311

Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującym przepełnienie buforów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47310

Wykorzystanie po zwolnieniu pamięci w Escargot umożliwia manipulację wskaźnikami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8838

Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25244

Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
3,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27130

Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-45495

Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,99 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-42822

Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-24215

Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45829

Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
15,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7301

Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7302

Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7304

Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4320

Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8721

Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8507

Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8757

Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25335

Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-4883

Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 3,06 %
Systemy operacyjne
CVE-2026-43493

Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,68 %
CVE-2026-46725

Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytet
 CVSS 9,2EPSS 2,63 %
Aplikacje
CVE-2026-31986

Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
Aplikacje
CVE-2026-41919

Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
Aplikacje
CVE-2026-45434

Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 21,26 %
CVE-2026-4885

Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-47314

Błąd zapisu poza granicami w Samsung Open Source Escargot pozwala na przepełnienie bufora.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-47311

Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującym przepełnienie buforów.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-47310

Wykorzystanie po zwolnieniu pamięci w Escargot umożliwia manipulację wskaźnikami.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-8838

Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,81 %
CVE-2026-25244

Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 3,31 %
CVE-2026-27130

Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
Wysoki priorytet
 CVSS 9,9EPSS 1,22 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-45495

Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,99 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-42822

Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
Wysoki priorytet
 CVSS 10,0EPSS 0,49 %
CVE-2023-24215

Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2026-45829

Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 10,0EPSS 15,15 %
CVE-2026-7301

Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-7302

Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,39 %
CVE-2026-7304

Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.
Wysoki priorytet
 CVSS 9,8EPSS 0,59 %
CVE-2026-4320

Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji.
Wysoki priorytet
 CVSS 9,3EPSS 0,25 %
CVE-2026-8721

Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2026-8507

Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-8757

Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wysoki priorytet
 CVSS 9,1EPSS 0,61 %
CVE-2018-25335

Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:32 UTC – 10.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości