p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8426–8450 z 11 863 dopasowań.

CVE-2026-44694

Wykorzystanie podatności SSRF w n8n-MCP pozwala na nieautoryzowany dostęp do zasobów serwera.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42160

Niewystarczająca autoryzacja w Data Space Portal pozwala na nieautoryzowany dostęp do kont.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8178

Wykonanie dowolnego kodu w Amazon Redshift JDBC Driver umożliwia złośliwe modyfikowanie URL połączenia.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41889

Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42072

Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38360

Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
5,98 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41070

Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44497

Błąd w ZEBRA prowadzi do nieprawidłowego akceptowania haszy, co może powodować rozdzielenie konsensusu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43465

Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43414

Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43406

Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43407

Przepełnienie bufora w libceph może prowadzić do nieautoryzowanego dostępu do pamięci.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43402

Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do awarii systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43379

Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43383

Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43384

Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43376

Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41583

Błąd walidacji w Zebra pozwala na akceptację nieprawidłowych bloków, co prowadzi do podziału konsensusu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37431

Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44334

Brak zabezpieczeń w PraisonAI pozwala na zdalne wykonanie kodu przez nieautoryzowany dostęp.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,4
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44339

Błąd w PraisonAI pozwala na wywołanie nieautoryzowanych funkcji przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44125

Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44126

Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44127

Luka w SEPPmail Secure Email Gateway umożliwia zdalne odczytanie plików i ich usunięcie.

Wysoki priorytetSkrót PL
CVSS
8,8
EPSS
14,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44128

Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-44694

Wykorzystanie podatności SSRF w n8n-MCP pozwala na nieautoryzowany dostęp do zasobów serwera.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2026-42160

Niewystarczająca autoryzacja w Data Space Portal pozwala na nieautoryzowany dostęp do kont.
Wysoki priorytet
 CVSS 10,0EPSS 0,32 %
CVE-2026-8178

Wykonanie dowolnego kodu w Amazon Redshift JDBC Driver umożliwia złośliwe modyfikowanie URL połączenia.
Wysoki priorytet
 CVSS 9,2EPSS 0,6 %
CVE-2026-41889

Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
CVE-2026-42072

Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2026-38360

Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 5,98 %
CVE-2026-41070

Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN.
Wysoki priorytet
 CVSS 10,0EPSS 0,44 %
CVE-2026-44497

Błąd w ZEBRA prowadzi do nieprawidłowego akceptowania haszy, co może powodować rozdzielenie konsensusu.
Wysoki priorytet
 CVSS 9,1EPSS 0,19 %
Systemy operacyjne
CVE-2026-43465

Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
Systemy operacyjne
CVE-2026-43414

Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
Systemy operacyjne
CVE-2026-43406

Błąd w jądrze Linux umożliwia odczyty poza granicami w process_message_header() przy uszkodzonym ramce.
Wysoki priorytet
 CVSS 9,1EPSS 0,61 %
Systemy operacyjne
CVE-2026-43407

Przepełnienie bufora w libceph może prowadzić do nieautoryzowanego dostępu do pamięci.
Wysoki priorytet
 CVSS 9,1EPSS 0,66 %
Systemy operacyjne
CVE-2026-43402

Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
Systemy operacyjne
CVE-2026-43379

Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
Systemy operacyjne
CVE-2026-43383

Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe.
Wysoki priorytet
 CVSS 9,4EPSS 0,54 %
Systemy operacyjne
CVE-2026-43384

Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
Systemy operacyjne
CVE-2026-43376

Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2026-41583

Błąd walidacji w Zebra pozwala na akceptację nieprawidłowych bloków, co prowadzi do podziału konsensusu.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2026-37431

Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy.
Wysoki priorytet
 CVSS 9,8EPSS 0,26 %
CVE-2026-44334

Brak zabezpieczeń w PraisonAI pozwala na zdalne wykonanie kodu przez nieautoryzowany dostęp.
Wysoki priorytetPubliczny PoC
 CVSS 8,4EPSS 0,25 %
CVE-2026-44339

Błąd w PraisonAI pozwala na wywołanie nieautoryzowanych funkcji przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,36 %
CVE-2026-44125

Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji.
Wysoki priorytet
 CVSS 9,3EPSS 0,39 %
CVE-2026-44126

Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,2EPSS 0,47 %
CVE-2026-44127

Luka w SEPPmail Secure Email Gateway umożliwia zdalne odczytanie plików i ich usunięcie.
Wysoki priorytet
 CVSS 8,8EPSS 14,81 %
CVE-2026-44128

Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,3EPSS 0,85 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 03:32 UTC – 11.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości