p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8176–8200 z 11 838 dopasowań.

CVE-2026-44565

Brak walidacji nazw plików w Open WebUI umożliwia przesyłanie plików poza katalog docelowy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45400

Obejście SSRF w Open WebUI umożliwia atakującym dostęp do zasobów wewnętrznych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45401

Błąd w Open WebUI pozwala na odczyt wewnętrznych danych przez przekierowania URL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45402

Brak weryfikacji właściciela plików w Open WebUI pozwala na wyciek i nadpisanie prywatnych plików.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45672

Wykonanie dowolnego kodu Python w Open WebUI umożliwia atakującym wykorzystanie luki.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45671

Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom na trwałe usuwanie plików innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45675

Błąd TOCTOU w Open WebUI pozwala na nieautoryzowane przypisanie roli administratora.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45331

Błąd walidacji adresów IP w Open WebUI pozwala na obejście filtrów bezpieczeństwa.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44552

Kolizja kluczy w Open WebUI pozwala na nadpisanie konfiguracji serwera narzędzi przez inną instancję.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44553

Błąd w Open WebUI pozwala na utrzymanie uprawnień administratora po ich cofnięciu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44554

Brak weryfikacji uprawnień w Open WebUI pozwala na nieautoryzowane usunięcie kolekcji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8686

Brak walidacji granic w parserze właściwości MQTT v5.0 pozwala na atak typu denial of service.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-46364

SQL injection w phpMyFAQ umożliwia nieautoryzowanym atakującym wyciek danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45010

Luka w phpMyFAQ umożliwia atakującym ominięcie uwierzytelnienia dwuskładnikowego i uzyskanie dostępu administracyjnego.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-47965

Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44717

Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45035

Wykonanie poleceń systemowych w Tabby umożliwia zdalne przejęcie kontroli bez potwierdzenia.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44699

Błąd w libJWT pozwala na fałszowanie JWT przez brak alg w kluczu RSA.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41258

Wykonanie kodu w OpenMRS przez złośliwe szablony Velocity umożliwia atakującym dostęp do danych pacjentów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42155

Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2031

Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45772

Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44088

Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,6
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5229

Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-0481

Nieograniczone wiązanie adresów IP w AMD Device Metrics Exporter umożliwia zdalnym atakującym wprowadzenie nieautoryzowanych zmian w konfiguracji GPU.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-44565

Brak walidacji nazw plików w Open WebUI umożliwia przesyłanie plików poza katalog docelowy.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,45 %
CVE-2026-45400

Obejście SSRF w Open WebUI umożliwia atakującym dostęp do zasobów wewnętrznych.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,29 %
CVE-2026-45401

Błąd w Open WebUI pozwala na odczyt wewnętrznych danych przez przekierowania URL.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,3 %
CVE-2026-45402

Brak weryfikacji właściciela plików w Open WebUI pozwala na wyciek i nadpisanie prywatnych plików.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,35 %
CVE-2026-45672

Wykonanie dowolnego kodu Python w Open WebUI umożliwia atakującym wykorzystanie luki.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,41 %
CVE-2026-45671

Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom na trwałe usuwanie plików innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 0,27 %
CVE-2026-45675

Błąd TOCTOU w Open WebUI pozwala na nieautoryzowane przypisanie roli administratora.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,35 %
CVE-2026-45331

Błąd walidacji adresów IP w Open WebUI pozwala na obejście filtrów bezpieczeństwa.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,29 %
CVE-2026-44552

Kolizja kluczy w Open WebUI pozwala na nadpisanie konfiguracji serwera narzędzi przez inną instancję.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,31 %
CVE-2026-44553

Błąd w Open WebUI pozwala na utrzymanie uprawnień administratora po ich cofnięciu.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,28 %
CVE-2026-44554

Brak weryfikacji uprawnień w Open WebUI pozwala na nieautoryzowane usunięcie kolekcji.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,3 %
CVE-2026-8686

Brak walidacji granic w parserze właściwości MQTT v5.0 pozwala na atak typu denial of service.
Wysoki priorytet
 CVSS 9,1EPSS 0,39 %
CVE-2026-46364

SQL injection w phpMyFAQ umożliwia nieautoryzowanym atakującym wyciek danych.
Wysoki priorytet
 CVSS 9,3EPSS 1,71 %
CVE-2026-45010

Luka w phpMyFAQ umożliwia atakującym ominięcie uwierzytelnienia dwuskładnikowego i uzyskanie dostępu administracyjnego.
Wysoki priorytet
 CVSS 9,3EPSS 0,43 %
CVE-2021-47965

Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,6 %
CVE-2026-44717

Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-45035

Wykonanie poleceń systemowych w Tabby umożliwia zdalne przejęcie kontroli bez potwierdzenia.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,38 %
CVE-2026-44699

Błąd w libJWT pozwala na fałszowanie JWT przez brak alg w kluczu RSA.
Wysoki priorytet
 CVSS 9,1EPSS 0,26 %
CVE-2026-41258

Wykonanie kodu w OpenMRS przez złośliwe szablony Velocity umożliwia atakującym dostęp do danych pacjentów.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-42155

Słaba generacja identyfikatorów sesji w Magento LTS umożliwia przejęcie aktywnych sesji API.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-2031

Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych.
Wysoki priorytet
 CVSS 10,0EPSS 0,53 %
CVE-2026-45772

Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-44088

Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP.
Wysoki priorytetCERT.pl
 CVSS 8,6EPSS 0,45 %
CVE-2026-5229

Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-0481

Nieograniczone wiązanie adresów IP w AMD Device Metrics Exporter umożliwia zdalnym atakującym wprowadzenie nieautoryzowanych zmian w konfiguracji GPU.
Wysoki priorytet
 CVSS 9,2EPSS 0,31 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 19:32 UTC – 10.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości