p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8576–8600 z 11 865 dopasowań.

CVE-2026-42076

Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25293

Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24781

Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
1,19 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-23918

Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
8,8
EPSS
49,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-13605

Wykonanie dowolnych poleceń w urządzeniu 3onedata GW1101-1D przez uwierzytelnionych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-70067

Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14320

Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29200

Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42368

Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42369

Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42370

Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7161

Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7372

Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7609

Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
4,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7610

Przesyłanie wrażliwych danych w TRENDnet TEW-821DAP umożliwia zdalne przejęcie informacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7611

Niewystarczająca weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7608

Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
5,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7607

Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7606

Słaba weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje firmwarem.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7458

Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4882

Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43824

Luka w Argo CD umożliwia odczyt danych Kubernetes Secret w postaci niezaszyfrowanej.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37541

Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37534

Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37539

Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-42076

Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących.
Wysoki priorytet
 CVSS 9,8EPSS 1,7 %
CVE-2026-25293

Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,18 %
CVE-2026-24781

Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 1,19 %
Aplikacje
CVE-2026-23918

Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 8,8EPSS 49,73 %
CVE-2025-13605

Wykonanie dowolnych poleceń w urządzeniu 3onedata GW1101-1D przez uwierzytelnionych użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,2 %
CVE-2025-70067

Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2025-14320

Wstrzyknięcie skryptów w aplikacji Online Support umożliwia atak XSS.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-29200

Luka IDOR w Comet Backup pozwala administratorowi na podszywanie się pod konta innych użytkowników.
Wysoki priorytet
 CVSS 9,9EPSS 0,3 %
CVE-2026-42368

Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych.
Wysoki priorytet
 CVSS 9,9EPSS 0,36 %
CVE-2026-42369

Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM.
Wysoki priorytet
 CVSS 10,0EPSS 0,54 %
CVE-2026-42370

Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-7161

Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających.
Wysoki priorytet
 CVSS 9,3EPSS 0,22 %
CVE-2026-7372

Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,0EPSS 0,48 %
CVE-2026-7609

Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 4,53 %
CVE-2026-7610

Przesyłanie wrażliwych danych w TRENDnet TEW-821DAP umożliwia zdalne przejęcie informacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,32 %
CVE-2026-7611

Niewystarczająca weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,23 %
CVE-2026-7608

Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 5,7 %
CVE-2026-7607

Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,63 %
CVE-2026-7606

Słaba weryfikacja danych w TRENDnet TEW-821DAP umożliwia zdalne manipulacje firmwarem.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,23 %
CVE-2026-7458

Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-4882

Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-43824

Luka w Argo CD umożliwia odczyt danych Kubernetes Secret w postaci niezaszyfrowanej.
Wysoki priorytet
 CVSS 9,6EPSS 0,27 %
CVE-2026-37541

Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS.
Wysoki priorytet
 CVSS 10,0EPSS 0,68 %
CVE-2026-37534

Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-37539

Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:32 UTC – 11.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości