p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8376–8400 z 11 863 dopasowań.

CVE-2026-42860

Wykonanie nieautoryzowanego żądania HTTP w Open edX umożliwia atakującemu dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42313

Błąd w pyLoad pozwala uwierzytelnionym użytkownikom na przejęcie kontroli nad proxy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38567

Wstrzyknięcie SQL w HireFlow umożliwia nieautoryzowany dostęp i wyciek danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42843

Błąd w Grav API Plugin umożliwia eskalację uprawnień do Super Administratora przez uwierzytelnionych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7813

Luka autoryzacji w pgAdmin 4 pozwala użytkownikom na dostęp do prywatnych obiektów innych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44643

Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42611

XSS w Grav pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,9
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42613

Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
1,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42609

Luka w Grav Admin Panel pozwala niskoprawnemu użytkownikowi na nadpisanie kont administratora.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42607

Luka w Grav umożliwia zdalne wykonanie kodu przez złośliwe pliki ZIP.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
4,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35157

Luka w Dell ECS i ObjectScale umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8264

Wstrzyknięcie poleceń w Tenda AC6 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
3,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-47940

Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-47932

Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-47933

Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-47935

Wykonanie zdalnego kodu w Sentry 8.2.0 umożliwia superużytkownikom wstrzyknięcie złośliwych obiektów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-47936

Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-47923

W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony
Development

CVE-2026-6104

Błąd w PHP umożliwia odczyt pamięci poza granicami, co może prowadzić do awarii lub ujawnienia informacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8227

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
8,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8228

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
7,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8229

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
8,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8230

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
8,07 %
Publikacja
Poprawka
Status poprawki nieustalony
Development

CVE-2026-6722

W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony
Development

CVE-2026-7261

Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-42860

Wykonanie nieautoryzowanego żądania HTTP w Open edX umożliwia atakującemu dostęp do danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,3 %
CVE-2026-42313

Błąd w pyLoad pozwala uwierzytelnionym użytkownikom na przejęcie kontroli nad proxy.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,4 %
CVE-2026-38567

Wstrzyknięcie SQL w HireFlow umożliwia nieautoryzowany dostęp i wyciek danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-42843

Błąd w Grav API Plugin umożliwia eskalację uprawnień do Super Administratora przez uwierzytelnionych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,35 %
CVE-2026-7813

Luka autoryzacji w pgAdmin 4 pozwala użytkownikom na dostęp do prywatnych obiektów innych użytkowników.
Wysoki priorytet
 CVSS 9,4EPSS 0,46 %
CVE-2026-44643

Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 10,0EPSS 0,48 %
CVE-2026-42611

XSS w Grav pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,9EPSS 0,3 %
CVE-2026-42613

Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super.
Wysoki priorytet
 CVSS 9,4EPSS 1,14 %
CVE-2026-42609

Luka w Grav Admin Panel pozwala niskoprawnemu użytkownikowi na nadpisanie kont administratora.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,46 %
CVE-2026-42607

Luka w Grav umożliwia zdalne wykonanie kodu przez złośliwe pliki ZIP.
Wysoki priorytet
 CVSS 9,1EPSS 4,38 %
CVE-2026-35157

Luka w Dell ECS i ObjectScale umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-8264

Wstrzyknięcie poleceń w Tenda AC6 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 3,18 %
CVE-2021-47940

Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2021-47932

Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2021-47933

Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,59 %
CVE-2021-47935

Wykonanie zdalnego kodu w Sentry 8.2.0 umożliwia superużytkownikom wstrzyknięcie złośliwych obiektów.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,93 %
CVE-2021-47936

Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP.
Wysoki priorytet
 CVSS 9,3EPSS 0,66 %
CVE-2021-47923

W podatności w OpenCart umożliwia przejęcie sesji użytkownika przez manipulację ciasteczkiem OCSESSID.
Wysoki priorytet
 CVSS 9,3EPSS 0,42 %
Development
CVE-2026-6104

Błąd w PHP umożliwia odczyt pamięci poza granicami, co może prowadzić do awarii lub ujawnienia informacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,47 %
CVE-2026-8227

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 8,07 %
CVE-2026-8228

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 7,85 %
CVE-2026-8229

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 8,07 %
CVE-2026-8230

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 8,07 %
Development
CVE-2026-6722

W PHP występuje błąd use-after-free w rozszerzeniu SOAP, co umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,89 %
Development
CVE-2026-7261

Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 00:02 UTC – 11.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości