p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8526–8550 z 11 866 dopasowań.

CVE-2026-40331

Wstrzyknięcie SQL w Masa CMS pozwala nieautoryzowanym atakującym na odczyt danych z bazy.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35397

W Jupyter Server występuje luka umożliwiająca dostęp do sąsiednich katalogów przez uwierzytelnionego użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40329

Wstrzyknięcie SQL w Masa CMS umożliwia zdalne wykonanie dowolnych poleceń SQL.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40330

Wstrzyknięcie SQL w Masa CMS pozwala na wyciek danych i modyfikację rekordów bazy.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34458

Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34459

W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34464

Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33324

Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-7854

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,9
EPSS
5,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27960

Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
7,09 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-7853

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,9
EPSS
1,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38429

W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7411

Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
3,68 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43071

OOB read w jądrze Linux przy dhash_entries=1 prowadzi do błędów w dostępie do pamięci.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43067

Przepełnienie bufora w jądrze Linux w systemie plików ext4 może prowadzić do alokacji bloków poza 32-bitowym limitem.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-34000

Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-34002

Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34408

Obejście funkcji resetowania hasła w Gambio pozwala na ustawienie dowolnych haseł dla kont.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36356

Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
20,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43566

W OpenClaw występuje luka eskalacji uprawnień przez nieprawidłowe przetwarzanie webhooków.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43534

W OpenClaw występuje luka w walidacji wejścia, umożliwiająca eskalację zaufania dla złośliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43526

W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-54347

Brute force w OpenEMR umożliwia ominięcie ograniczeń logowania i testowanie haseł.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-54344

Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-54345

Wykorzystanie luki w Frappe Framework pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-40331

Wstrzyknięcie SQL w Masa CMS pozwala nieautoryzowanym atakującym na odczyt danych z bazy.
Wysoki priorytet
 CVSS 9,3EPSS 0,32 %
CVE-2026-35397

W Jupyter Server występuje luka umożliwiająca dostęp do sąsiednich katalogów przez uwierzytelnionego użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,62 %
CVE-2026-40329

Wstrzyknięcie SQL w Masa CMS umożliwia zdalne wykonanie dowolnych poleceń SQL.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-40330

Wstrzyknięcie SQL w Masa CMS pozwala na wyciek danych i modyfikację rekordów bazy.
Wysoki priorytet
 CVSS 9,3EPSS 0,43 %
CVE-2026-34458

Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,25 %
CVE-2026-34459

W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,14 %
CVE-2026-34464

Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,17 %
CVE-2026-33324

Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,6 %
Sieć i dostęp
CVE-2026-7854

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,9EPSS 5,86 %
CVE-2026-27960

Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.
Wysoki priorytet
 CVSS 9,8EPSS 7,09 %
Sieć i dostęp
CVE-2026-7853

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,9EPSS 1,52 %
CVE-2026-38429

W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-7411

Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 3,68 %
Systemy operacyjne
CVE-2026-43071

OOB read w jądrze Linux przy dhash_entries=1 prowadzi do błędów w dostępie do pamięci.
Wysoki priorytet
 CVSS 9,1EPSS 0,46 %
Systemy operacyjne
CVE-2026-43067

Przepełnienie bufora w jądrze Linux w systemie plików ext4 może prowadzić do alokacji bloków poza 32-bitowym limitem.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
Systemy operacyjne
CVE-2026-34000

Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
Systemy operacyjne
CVE-2026-34002

Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-34408

Obejście funkcji resetowania hasła w Gambio pozwala na ustawienie dowolnych haseł dla kont.
Wysoki priorytet
 CVSS 9,1EPSS 0,26 %
CVE-2026-36356

Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 20,35 %
CVE-2026-43566

W OpenClaw występuje luka eskalacji uprawnień przez nieprawidłowe przetwarzanie webhooków.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-43534

W OpenClaw występuje luka w walidacji wejścia, umożliwiająca eskalację zaufania dla złośliwych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,19 %
CVE-2026-43526

W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści.
Wysoki priorytet
 CVSS 9,3EPSS 0,25 %
CVE-2023-54347

Brute force w OpenEMR umożliwia ominięcie ograniczeń logowania i testowanie haseł.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,54 %
CVE-2023-54344

Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2023-54345

Wykorzystanie luki w Frappe Framework pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,61 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:32 UTC – 11.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości