p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8826–8850 z 11 866 dopasowań.

CVE-2026-39109

Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40488

Niepełna lista zablokowanych rozszerzeń w OpenMage LTS umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25524

Wykorzystanie funkcji PHP w OpenMage LTS umożliwia zdalne wykonanie kodu przez złośliwy plik.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39918

Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5963

Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5964

Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6643

Przepełnienie bufora w klientach VPN na ADM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6644

Wstrzyknięcie poleceń w klientach VPN PPTP na ADM umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32956

Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40492

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40493

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40494

Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35582

Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40350

Brak odpowiednich zabezpieczeń w Movary pozwala zwykłym użytkownikom na tworzenie kont administratorów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40484

Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40582

Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40349

Eskalacja uprawnień w Movary pozwala zwykłemu użytkownikowi stać się administratorem.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40324

Brak limitu głębokości rekurencji w Hot Chocolate prowadzi do `StackOverflowException` i awarii procesu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,9 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5720

Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40258

W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40352

Wstrzyknięcie NoSQL w FastGPT pozwala na zmianę hasła bez znajomości starego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29013

W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40527

Wstrzyknięcie poleceń w radare2 umożliwia zdalne wykonanie dowolnych poleceń powłoki.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33689

Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35546

Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-39109

Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.
Wysoki priorytet
 CVSS 9,4EPSS 0,33 %
CVE-2026-40488

Niepełna lista zablokowanych rozszerzeń w OpenMage LTS umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,69 %
CVE-2026-25524

Wykorzystanie funkcji PHP w OpenMage LTS umożliwia zdalne wykonanie kodu przez złośliwy plik.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,64 %
CVE-2026-39918

Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.
Wysoki priorytet
 CVSS 9,2EPSS 0,66 %
CVE-2026-5963

Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-5964

Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-6643

Przepełnienie bufora w klientach VPN na ADM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wysoki priorytet
 CVSS 9,9EPSS 0,47 %
CVE-2026-6644

Wstrzyknięcie poleceń w klientach VPN PPTP na ADM umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 1,94 %
CVE-2026-32956

Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
CVE-2026-40492

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-40493

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-40494

Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-35582

Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,86 %
CVE-2026-40350

Brak odpowiednich zabezpieczeń w Movary pozwala zwykłym użytkownikom na tworzenie kont administratorów.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,44 %
CVE-2026-40484

Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum.
Wysoki priorytet
 CVSS 9,1EPSS 0,87 %
CVE-2026-40582

Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-40349

Eskalacja uprawnień w Movary pozwala zwykłemu użytkownikowi stać się administratorem.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,53 %
CVE-2026-40324

Brak limitu głębokości rekurencji w Hot Chocolate prowadzi do `StackOverflowException` i awarii procesu.
Wysoki priorytet
 CVSS 9,1EPSS 0,9 %
CVE-2026-5720

Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,67 %
CVE-2026-40258

W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem.
Wysoki priorytet
 CVSS 9,1EPSS 0,4 %
CVE-2026-40352

Wstrzyknięcie NoSQL w FastGPT pozwala na zmianę hasła bez znajomości starego.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,38 %
CVE-2026-29013

W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-40527

Wstrzyknięcie poleceń w radare2 umożliwia zdalne wykonanie dowolnych poleceń powłoki.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,92 %
CVE-2026-33689

Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
CVE-2026-35546

Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,59 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości