p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8501–8525 z 11 866 dopasowań.

CVE-2026-41202

Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41203

Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41142

Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41201

W CI4MS występuje przechowywane XSS, co umożliwia przejęcie konta i eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44597

Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43585

Błąd w OpenClaw pozwala na wykorzystanie unieważnionych tokenów do nieautoryzowanego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44109

Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43575

Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43578

W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca atakującym uzyskanie wyższych uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43581

Nieprawidłowe powiązanie sieci w OpenClaw umożliwia dostęp do protokołu DevTools poza lokalnym piaskownicą.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40076

Atak Zip Slip w OpenMRS Core pozwala na zdalne wykonanie kodu przez przesyłanie złośliwych plików.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-7908

Use after free in Fullscreen in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Wysoki priorytetOpis źródłowy · EN
CVSS
9,6
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-7910

Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41930

Vvveb before version 1.0.8.2 contains a hard-coded credentials vulnerability in its docker-compose-apache.yaml configuration that allows unauthenticated attackers to access the bundled phpMyAdmin container with pre-configured database credentials. Attackers…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,2
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7875

Luka w NanoClaw pozwala na odczyt plików z systemu hosta przez złośliwe kontenery.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43208

Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43197

Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43185

Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43186

Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-59851

Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-59852

Brak odpowiedniej ochrony warstwy transportowej w HCL DFXAnalytics naraża dane na przechwycenie.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,09 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43117

Błąd w kernelu Linux w btrfs może prowadzić do awarii systemu przy użyciu overlay.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43083

Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-40010

Brak wywołania metody zmiany identyfikatora sesji w Apache Wicket umożliwia atak na sesję.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39849

Wstrzyknięcie poleceń w Pi-hole FTL umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,96 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-41202

Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Wysoki priorytet
 CVSS 9,4EPSS 0,68 %
CVE-2026-41203

Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Wysoki priorytet
 CVSS 9,4EPSS 0,62 %
CVE-2026-41142

Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,44 %
CVE-2026-41201

W CI4MS występuje przechowywane XSS, co umożliwia przejęcie konta i eskalację uprawnień.
Wysoki priorytet
 CVSS 9,1EPSS 0,33 %
CVE-2026-44597

Błąd odczytu poza zakresem w Tor umożliwia potencjalne ujawnienie danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
CVE-2026-43585

Błąd w OpenClaw pozwala na wykorzystanie unieważnionych tokenów do nieautoryzowanego dostępu.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2026-44109

Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.
Wysoki priorytet
 CVSS 9,2EPSS 0,72 %
CVE-2026-43575

Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki.
Wysoki priorytet
 CVSS 9,2EPSS 0,4 %
CVE-2026-43578

W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca atakującym uzyskanie wyższych uprawnień.
Wysoki priorytet
 CVSS 9,1EPSS 0,29 %
CVE-2026-43581

Nieprawidłowe powiązanie sieci w OpenClaw umożliwia dostęp do protokołu DevTools poza lokalnym piaskownicą.
Wysoki priorytet
 CVSS 9,0EPSS 0,21 %
CVE-2026-40076

Atak Zip Slip w OpenMRS Core pozwala na zdalne wykonanie kodu przez przesyłanie złośliwych plików.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,85 %
Systemy operacyjne
CVE-2026-7908

Use after free in Fullscreen in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity:…
Wysoki priorytet
 CVSS 9,6EPSS 0,22 %
Systemy operacyjne
CVE-2026-7910

Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron.
Wysoki priorytet
 CVSS 9,6EPSS 0,22 %
CVE-2026-41930

Vvveb before version 1.0.8.2 contains a hard-coded credentials vulnerability in its docker-compose-apache.yaml configuration that allows unauthenticated attackers to access the bundled…
Wysoki priorytet
 CVSS 9,2EPSS 0,35 %
CVE-2026-7875

Luka w NanoClaw pozwala na odczyt plików z systemu hosta przez złośliwe kontenery.
Wysoki priorytet
 CVSS 9,3EPSS 0,15 %
Systemy operacyjne
CVE-2026-43208

Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
Systemy operacyjne
CVE-2026-43197

Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci.
Wysoki priorytet
 CVSS 9,1EPSS 0,58 %
Systemy operacyjne
CVE-2026-43185

Błąd w ksmbd w jądrze Linux umożliwia atakującemu przepełnienie bufora przez manipulację rozmiarami wiadomości.
Wysoki priorytet
 CVSS 9,8EPSS 0,89 %
Systemy operacyjne
CVE-2026-43186

Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,64 %
CVE-2025-59851

Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu.
Wysoki priorytet
 CVSS 9,8EPSS 0,21 %
CVE-2025-59852

Brak odpowiedniej ochrony warstwy transportowej w HCL DFXAnalytics naraża dane na przechwycenie.
Wysoki priorytet
 CVSS 9,1EPSS 0,09 %
Systemy operacyjne
CVE-2026-43117

Błąd w kernelu Linux w btrfs może prowadzić do awarii systemu przy użyciu overlay.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
Systemy operacyjne
CVE-2026-43083

Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX.
Wysoki priorytet
 CVSS 9,1EPSS 0,6 %
Aplikacje
CVE-2026-40010

Brak wywołania metody zmiany identyfikatora sesji w Apache Wicket umożliwia atak na sesję.
Wysoki priorytet
 CVSS 9,1EPSS 0,38 %
CVE-2026-39849

Wstrzyknięcie poleceń w Pi-hole FTL umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,96 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 04:02 UTC – 11.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości