p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8551–8575 z 11 866 dopasowań.

CVE-2023-54342

Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40797

Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5294

Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-13618

Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5722

Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41923

Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41924

WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41925

WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41926

Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41922

WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
4,98 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42235

W n8n podatny na atak zdalny użytkownik może wykonać złośliwy skrypt, kradnąc dane sesji.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42233

Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42796

Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
2,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42088

Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42084

Brak weryfikacji starego hasła w OpenC3 umożliwia atakującemu przejęcie konta.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41571

Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-42809

Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-42810

Błąd w Apache Polaris pozwala na nieautoryzowany dostęp do danych innych tabel w S3.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-42811

Błąd w Apache Polaris pozwala na uzyskanie nieautoryzowanych uprawnień do plików w Google Cloud Storage.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-42812

Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42090

Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-42372

Hardcodowane hasło w D-Link DIR-605L umożliwia zdalne uzyskanie dostępu do powłoki root.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-42373

Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-42374

Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-42375

Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2023-54342

Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 0,46 %
CVE-2026-40797

Wstrzyknięcie SQL w WebinarIgnition umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,35 %
CVE-2026-5294

Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2025-13618

Wtyczka Mentoring dla WordPressa pozwala na eskalację uprawnień do konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-5722

Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-41923

Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 3,09 %
CVE-2026-41924

WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 3,2 %
CVE-2026-41925

WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 4 %
CVE-2026-41926

Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 1,23 %
CVE-2026-41922

WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 4,98 %
CVE-2026-42235

W n8n podatny na atak zdalny użytkownik może wykonać złośliwy skrypt, kradnąc dane sesji.
Wysoki priorytet
 CVSS 9,6EPSS 0,33 %
CVE-2026-42233

Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-42796

Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin.
Wysoki priorytet
 CVSS 9,2EPSS 2,75 %
CVE-2026-42088

Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,34 %
CVE-2026-42084

Brak weryfikacji starego hasła w OpenC3 umożliwia atakującemu przejęcie konta.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,31 %
CVE-2026-41571

Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła.
Wysoki priorytet
 CVSS 9,4EPSS 0,37 %
Aplikacje
CVE-2026-42809

Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych.
Wysoki priorytet
 CVSS 9,4EPSS 0,36 %
Aplikacje
CVE-2026-42810

Błąd w Apache Polaris pozwala na nieautoryzowany dostęp do danych innych tabel w S3.
Wysoki priorytet
 CVSS 9,4EPSS 0,43 %
Aplikacje
CVE-2026-42811

Błąd w Apache Polaris pozwala na uzyskanie nieautoryzowanych uprawnień do plików w Google Cloud Storage.
Wysoki priorytet
 CVSS 9,4EPSS 0,43 %
Aplikacje
CVE-2026-42812

Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego.
Wysoki priorytet
 CVSS 9,4EPSS 0,37 %
CVE-2026-42090

Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej.
Wysoki priorytet
 CVSS 9,6EPSS 0,48 %
Sieć i dostęp
CVE-2026-42372

Hardcodowane hasło w D-Link DIR-605L umożliwia zdalne uzyskanie dostępu do powłoki root.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,3 %
Sieć i dostęp
CVE-2026-42373

Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,47 %
Sieć i dostęp
CVE-2026-42374

Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,47 %
Sieć i dostęp
CVE-2026-42375

Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,47 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:32 UTC – 11.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości