p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8401–8425 z 11 863 dopasowań.

Development

CVE-2025-14179

W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42605

Nieprawidłowe sanitizowanie parametru w AzuraCast umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42606

W AzuraCast brak weryfikacji nagłówka X-Forwarded-Host pozwala na przejęcie konta.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42569

Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
1,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42571

Eskalacja uprawnień w Pelican WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp administratora.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42257

Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8192

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
7,91 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8191

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
8,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8190

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
8,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8189

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
7,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8188

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
8,89 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42560

Błąd w auth umożliwia mieszanie kont użytkowników Patreona, co prowadzi do nieautoryzowanego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42296

Obejście zabezpieczeń w Argo Workflows pozwala na nieautoryzowany dostęp do sieci hosta i zmianę kontekstu bezpieczeństwa.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42297

Brak autoryzacji w Argo Workflows pozwala na nieautoryzowane operacje na ConfigMap przez użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6665

Przepełnienie stosu w PgBouncer umożliwia zdalne wykonanie kodu przez złośliwy backend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44313

Luka SSRF w Linkwarden pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42454

Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42556

Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42354

Wykorzystanie złośliwego dostawcy tożsamości SAML w Sentry umożliwia przejęcie konta użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42298

Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42302

Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41432

Luka w obsłudze webhooków w New API pozwala na fałszowanie zdarzeń i przyznawanie kredytów bez płatności.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42287

Bezpośrednie wstrzyknięcie SQL w Emlog umożliwia atakującym wykonanie dowolnych poleceń SQL.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42193

Brak weryfikacji podpisu SNS w Plunk umożliwia fałszowanie powiadomień i manipulację automatyzacjami.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,13 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44400

Błąd autoryzacji w MailEnable umożliwia atakującym eskalację uprawnień przez ponowne użycie tokenów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Development
CVE-2025-14179

W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2026-42605

Nieprawidłowe sanitizowanie parametru w AzuraCast umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,83 %
CVE-2026-42606

W AzuraCast brak weryfikacji nagłówka X-Forwarded-Host pozwala na przejęcie konta.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,48 %
CVE-2026-42569

Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu.
Wysoki priorytet
 CVSS 9,4EPSS 1,17 %
CVE-2026-42571

Eskalacja uprawnień w Pelican WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp administratora.
Wysoki priorytet
 CVSS 9,0EPSS 0,32 %
CVE-2026-42257

Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-8192

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 7,91 %
CVE-2026-8191

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 8,72 %
CVE-2026-8190

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 8,72 %
CVE-2026-8189

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 7,85 %
CVE-2026-8188

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 8,89 %
CVE-2026-42560

Błąd w auth umożliwia mieszanie kont użytkowników Patreona, co prowadzi do nieautoryzowanego dostępu.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-42296

Obejście zabezpieczeń w Argo Workflows pozwala na nieautoryzowany dostęp do sieci hosta i zmianę kontekstu bezpieczeństwa.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,42 %
CVE-2026-42297

Brak autoryzacji w Argo Workflows pozwala na nieautoryzowane operacje na ConfigMap przez użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,52 %
CVE-2026-6665

Przepełnienie stosu w PgBouncer umożliwia zdalne wykonanie kodu przez złośliwy backend.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-44313

Luka SSRF w Linkwarden pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP.
Wysoki priorytet
 CVSS 9,1EPSS 0,29 %
CVE-2026-42454

Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach.
Wysoki priorytet
 CVSS 9,9EPSS 0,65 %
CVE-2026-42556

Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów.
Wysoki priorytet
 CVSS 9,0EPSS 0,26 %
CVE-2026-42354

Wykorzystanie złośliwego dostawcy tożsamości SAML w Sentry umożliwia przejęcie konta użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-42298

Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-42302

Brak uwierzytelnienia w FastGPT umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,72 %
CVE-2026-41432

Luka w obsłudze webhooków w New API pozwala na fałszowanie zdarzeń i przyznawanie kredytów bez płatności.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,85 %
CVE-2026-42287

Bezpośrednie wstrzyknięcie SQL w Emlog umożliwia atakującym wykonanie dowolnych poleceń SQL.
Wysoki priorytet
 CVSS 10,0EPSS 0,25 %
CVE-2026-42193

Brak weryfikacji podpisu SNS w Plunk umożliwia fałszowanie powiadomień i manipulację automatyzacjami.
Wysoki priorytet
 CVSS 9,1EPSS 0,13 %
CVE-2026-44400

Błąd autoryzacji w MailEnable umożliwia atakującym eskalację uprawnień przez ponowne użycie tokenów.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 03:32 UTC – 11.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości