p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8601–8625 z 11 864 dopasowań.

CVE-2026-37540

Przepełnienie całkowite w OpenAMP umożliwia atakującym manipulację obrazem firmware.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37531

Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42472

Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42473

Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43039

Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-43011

Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-31718

Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-31705

Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-42778

Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-42779

Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7567

Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
9,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-43001

Błąd w OpenStack Keystone umożliwia nieautoryzowany dostęp do projektów przez EC2.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42996

Przepełnienie bufora w JS8Call umożliwia zdalne wykonanie kodu przez transmisję radiową.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-7554

Słaba odzyskiwanie hasła w D-Link M60 umożliwia zdalne ataki.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
1,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42994

Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7551

Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2311

Błąd w IBM i Web Administration GUI umożliwia eskalację uprawnień do poziomu administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40685

Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40687

Błąd zapisu poza granicami w Exim umożliwia awarię połączenia i ujawnienie danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40912

Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33446

Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33447

Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-33845

Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
2,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36760

Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36767

Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-37540

Przepełnienie całkowite w OpenAMP umożliwia atakującym manipulację obrazem firmware.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-37531

Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,71 %
CVE-2026-42472

Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2026-42473

Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
Systemy operacyjne
CVE-2026-43039

Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
Systemy operacyjne
CVE-2026-43011

Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.
Wysoki priorytet
 CVSS 9,8EPSS 0,59 %
Systemy operacyjne
CVE-2026-31718

Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
Systemy operacyjne
CVE-2026-31705

Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
Aplikacje
CVE-2026-42778

Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
Aplikacje
CVE-2026-42779

Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas.
Wysoki priorytet
 CVSS 9,8EPSS 1,23 %
CVE-2026-7567

Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.
Wysoki priorytet
 CVSS 9,8EPSS 9,25 %
CVE-2026-43001

Błąd w OpenStack Keystone umożliwia nieautoryzowany dostęp do projektów przez EC2.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 0,47 %
CVE-2026-42996

Przepełnienie bufora w JS8Call umożliwia zdalne wykonanie kodu przez transmisję radiową.
Wysoki priorytet
 CVSS 10,0EPSS 0,57 %
Sieć i dostęp
CVE-2026-7554

Słaba odzyskiwanie hasła w D-Link M60 umożliwia zdalne ataki.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 1,1 %
CVE-2026-42994

Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-7551

Wykonanie zdalnego kodu w HKUDS OpenHarness umożliwia atakującym uruchamianie poleceń systemowych.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,65 %
CVE-2026-2311

Błąd w IBM i Web Administration GUI umożliwia eskalację uprawnień do poziomu administratora.
Wysoki priorytet
 CVSS 9,8EPSS 0,2 %
CVE-2026-40685

Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-40687

Błąd zapisu poza granicami w Exim umożliwia awarię połączenia i ujawnienie danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,37 %
CVE-2026-40912

Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,77 %
CVE-2026-33446

Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-33447

Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
Systemy operacyjne
CVE-2026-33845

Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi.
Wysoki priorytet
 CVSS 9,1EPSS 2,07 %
CVE-2026-36760

Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików.
Wysoki priorytet
 CVSS 9,6EPSS 0,38 %
CVE-2026-36767

Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.
Wysoki priorytet
 CVSS 10,0EPSS 0,41 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:32 UTC – 11.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości