p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8626–8650 z 11 869 dopasowań.

CVE-2026-33446

Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33447

Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-33845

Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
2,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36760

Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36767

Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-51846

Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2022-50993

Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4670

Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
5,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14543

Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36956

Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42799

Błąd odczytu poza granicami w ASR Kestrel umożliwia przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22070

Nieautoryzowany kanał pobierania w ColorOS Assistant umożliwia przejście przez ścieżki plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5402

Przepełnienie bufora w Wireshark umożliwia zdalne wykonanie kodu i powoduje odmowę usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-13030

Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7381

W Plack::Middleware::XSendfile występuje możliwość przejęcia kontroli nad ścieżkami plików przez klienta.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28221

Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30893

Wadliwość przejścia ścieżki w Wazuh pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5166

Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37555

Przepełnienie bufora w libsndfile umożliwia zdalne wykonanie kodu lub odmowę usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36841

Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,13 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38992

Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Development

CVE-2026-42523

Luka XSS w Jenkins GitHub Plugin umożliwia atakującym z uprawnieniami odczytu wykonanie skryptów.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3325

Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42167

Wykonanie kodu zdalnie w ProFTPD umożliwia podatność w mod_sql poprzez manipulację nazwą użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
7,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-7333

Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-33446

Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-33447

Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
Systemy operacyjne
CVE-2026-33845

Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi.
Wysoki priorytet
 CVSS 9,1EPSS 2,07 %
CVE-2026-36760

Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików.
Wysoki priorytet
 CVSS 9,6EPSS 0,38 %
CVE-2026-36767

Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.
Wysoki priorytet
 CVSS 10,0EPSS 0,41 %
CVE-2025-51846

Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,58 %
CVE-2022-50993

Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,77 %
CVE-2026-4670

Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.
Wysoki priorytet
 CVSS 9,8EPSS 5,04 %
CVE-2025-14543

Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML.
Wysoki priorytet
 CVSS 9,1EPSS 0,21 %
CVE-2026-36956

Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,16 %
CVE-2026-42799

Błąd odczytu poza granicami w ASR Kestrel umożliwia przepełnienie bufora.
Wysoki priorytet
 CVSS 9,8EPSS 0,28 %
CVE-2026-22070

Nieautoryzowany kanał pobierania w ColorOS Assistant umożliwia przejście przez ścieżki plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,21 %
CVE-2026-5402

Przepełnienie bufora w Wireshark umożliwia zdalne wykonanie kodu i powoduje odmowę usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,39 %
CVE-2025-13030

Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-7381

W Plack::Middleware::XSendfile występuje możliwość przejęcia kontroli nad ścieżkami plików przez klienta.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
CVE-2026-28221

Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,38 %
CVE-2026-30893

Wadliwość przejścia ścieżki w Wazuh pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wysoki priorytet
 CVSS 9,9EPSS 0,4 %
CVE-2026-5166

Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików.
Wysoki priorytet
 CVSS 9,6EPSS 0,33 %
CVE-2026-37555

Przepełnienie bufora w libsndfile umożliwia zdalne wykonanie kodu lub odmowę usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,5 %
CVE-2026-36841

Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,13 %
CVE-2026-38992

Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
Development
CVE-2026-42523

Luka XSS w Jenkins GitHub Plugin umożliwia atakującym z uprawnieniami odczytu wykonanie skryptów.
Wysoki priorytet
 CVSS 9,0EPSS 0,28 %
CVE-2026-3325

Wstrzyknięcie SQL w MegaCMS umożliwia wykonanie dowolnych zapytań SQL przez nieautoryzowanego użytkownika.
Wysoki priorytet
 CVSS 10,0EPSS 0,27 %
CVE-2026-42167

Wykonanie kodu zdalnie w ProFTPD umożliwia podatność w mod_sql poprzez manipulację nazwą użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 7,39 %
Systemy operacyjne
CVE-2026-7333

Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Wysoki priorytet
 CVSS 9,6EPSS 0,36 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 08:02 UTC – 11.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości