p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8126–8150 z 11 832 dopasowań.

CVE-2026-8950

Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8953

Użycie po zwolnieniu pamięci w API dostępu dla osób z niepełnosprawnościami w Firefox umożliwia ucieczkę z sandboxa.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8956

Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-47323

Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
19,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43633

W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,5
EPSS
1,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42096

Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL.

Wysoki priorytetPubliczny PoCCERT.plSkrót PL
CVSS
8,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42097

Brak uwierzytelnienia w Sparx Pro Cloud Server umożliwia wykonanie zapytań SQL bez autoryzacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4883

Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,06 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43493

Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46725

Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
2,63 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-31986

Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-41919

Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-45434

Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
21,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4885

Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47314

Błąd zapisu poza granicami w Samsung Open Source Escargot pozwala na przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47311

Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującym przepełnienie buforów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47310

Wykorzystanie po zwolnieniu pamięci w Escargot umożliwia manipulację wskaźnikami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8838

Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25244

Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
3,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27130

Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-45495

Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,99 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-42822

Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-24215

Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45829

Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
15,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7301

Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-8950

Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,19 %
CVE-2026-8953

Użycie po zwolnieniu pamięci w API dostępu dla osób z niepełnosprawnościami w Firefox umożliwia ucieczkę z sandboxa.
Wysoki priorytet
 CVSS 9,6EPSS 0,53 %
CVE-2026-8956

Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
Aplikacje
CVE-2026-47323

Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 19,56 %
CVE-2026-43633

W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,5EPSS 1,07 %
CVE-2026-42096

Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL.
Wysoki priorytetPubliczny PoCCERT.pl
 CVSS 8,8EPSS 0,6 %
CVE-2026-42097

Brak uwierzytelnienia w Sparx Pro Cloud Server umożliwia wykonanie zapytań SQL bez autoryzacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,94 %
CVE-2026-4883

Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 3,06 %
Systemy operacyjne
CVE-2026-43493

Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,68 %
CVE-2026-46725

Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytet
 CVSS 9,2EPSS 2,63 %
Aplikacje
CVE-2026-31986

Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
Aplikacje
CVE-2026-41919

Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
Aplikacje
CVE-2026-45434

Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 21,26 %
CVE-2026-4885

Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-47314

Błąd zapisu poza granicami w Samsung Open Source Escargot pozwala na przepełnienie bufora.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-47311

Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującym przepełnienie buforów.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-47310

Wykorzystanie po zwolnieniu pamięci w Escargot umożliwia manipulację wskaźnikami.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-8838

Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,81 %
CVE-2026-25244

Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 3,31 %
CVE-2026-27130

Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
Wysoki priorytet
 CVSS 9,9EPSS 1,22 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-45495

Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,99 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-42822

Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
Wysoki priorytet
 CVSS 10,0EPSS 0,49 %
CVE-2023-24215

Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2026-45829

Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 10,0EPSS 15,15 %
CVE-2026-7301

Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 16:02 UTC – 10.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości