p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8326–8350 z 11 865 dopasowań.

CVE-2026-31238

Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31239

Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31242

Brak uwierzytelnienia w serwerze mem0 pozwala na usunięcie bazy danych przez nieautoryzowanego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29204

Niewystarczająca weryfikacja właściciela w clientarea.php umożliwia nieautoryzowany dostęp do konta innego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31229

Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31231

Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31233

Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31234

Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31235

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-26083

Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43992

Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20794

Przepełnienie bufora w sterowniku Intel Data Center Graphics dla VMware ESXi umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,13 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65719

Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-43515

Błąd autoryzacji w Apache Tomcat umożliwia nieautoryzowany dostęp do zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-41293

Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,7 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-43512

Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31226

Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34187

Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31214

Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31215

Brak uwierzytelnienia w usłudze ElasticSearch Nexent umożliwia usunięcie dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31216

Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31217

Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31220

Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30805

Niezabezpieczona inicjalizacja zasobów w Pandora FMS umożliwia obejście uwierzytelnienia przez API.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8043

Zdalne uwierzytelnione ataki w Ivanti Xtraction umożliwiają odczyt wrażliwych plików i zapis HTML.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-31238

Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-31239

Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-31242

Brak uwierzytelnienia w serwerze mem0 pozwala na usunięcie bazy danych przez nieautoryzowanego atakującego.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-29204

Niewystarczająca weryfikacja właściciela w clientarea.php umożliwia nieautoryzowany dostęp do konta innego użytkownika.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-31229

Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-31231

Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem.
Wysoki priorytet
 CVSS 9,8EPSS 0,64 %
CVE-2026-31233

Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety.
Wysoki priorytet
 CVSS 9,8EPSS 0,64 %
CVE-2026-31234

Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,69 %
CVE-2026-31235

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
Sieć i dostęp
CVE-2026-26083

Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-43992

Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.
Wysoki priorytet
 CVSS 9,8EPSS 0,22 %
CVE-2026-20794

Przepełnienie bufora w sterowniku Intel Data Center Graphics dla VMware ESXi umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,3EPSS 0,13 %
CVE-2025-65719

Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
Aplikacje
CVE-2026-43515

Błąd autoryzacji w Apache Tomcat umożliwia nieautoryzowany dostęp do zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 1,22 %
Aplikacje
CVE-2026-41293

Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.
Wysoki priorytet
 CVSS 9,8EPSS 1,7 %
Aplikacje
CVE-2026-43512

Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła.
Wysoki priorytet
 CVSS 9,8EPSS 1,33 %
CVE-2026-31226

Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach.
Wysoki priorytet
 CVSS 9,8EPSS 1,16 %
CVE-2026-34187

Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-31214

Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
CVE-2026-31215

Brak uwierzytelnienia w usłudze ElasticSearch Nexent umożliwia usunięcie dowolnych plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,41 %
CVE-2026-31216

Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,4 %
CVE-2026-31217

Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-31220

Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,63 %
CVE-2026-30805

Niezabezpieczona inicjalizacja zasobów w Pandora FMS umożliwia obejście uwierzytelnienia przez API.
Wysoki priorytet
 CVSS 9,1EPSS 0,34 %
CVE-2026-8043

Zdalne uwierzytelnione ataki w Ivanti Xtraction umożliwiają odczyt wrażliwych plików i zapis HTML.
Wysoki priorytet
 CVSS 9,6EPSS 0,87 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 23:32 UTC – 11.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości