p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8851–8875 z 11 866 dopasowań.

CVE-2026-33516

Błąd odczytu poza granicami w xrdp pozwala na zdalne wywołanie awarii usługi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28224

Brak uwierzytelnienia w Firebird prowadzi do awarii serwera przez dereferencję wskaźnika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27890

Błąd w Firebird pozwala na zdalne zablokowanie serwera przez nieautoryzowanego atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40518

Wykorzystanie podatności w DeerFlow pozwala na zapis plików poza dozwoloną lokalizacją.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6284

Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37749

A SQL injection vulnerability in CodeAstro Simple Attendance Management System v1.0 allows remote unauthenticated attackers to bypass authentication via the username parameter in index.php.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41153

Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40459

Wstrzyknięcie LDAP w PAC4J pozwala zdalnemu atakującemu na nieautoryzowane zapytania.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15625

Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6443

Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34018

Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40259

Błąd w SiYuan pozwala na usunięcie definicji atrybutów przez uwierzytelnionego użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40322

Wstrzyknięcie złośliwego kodu w SiYuan pozwala na zdalne wykonanie kodu przez SVG.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40900

Wstrzyknięcie SQL w DataEase umożliwia zdalne wykonanie dowolnych operacji na bazie danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40901

Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33207

Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33084

Wstrzyknięcie SQL w DataEase umożliwia atakującemu wykonanie dowolnych poleceń SQL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33121

Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wyciek informacji z bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33083

Wstrzyknięcie SQL w DataEase pozwala na zdalne wydobycie danych i atak typu denial of service.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27820

Przepełnienie bufora w zlib umożliwia korupcję pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5426

Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37345

Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37347

Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37338

Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia dostęp do danych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37339

Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-33516

Błąd odczytu poza granicami w xrdp pozwala na zdalne wywołanie awarii usługi.
Wysoki priorytet
 CVSS 9,1EPSS 0,43 %
CVE-2026-28224

Brak uwierzytelnienia w Firebird prowadzi do awarii serwera przez dereferencję wskaźnika.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,46 %
CVE-2026-27890

Błąd w Firebird pozwala na zdalne zablokowanie serwera przez nieautoryzowanego atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,46 %
CVE-2026-40518

Wykorzystanie podatności w DeerFlow pozwala na zapis plików poza dozwoloną lokalizacją.
Wysoki priorytet
 CVSS 9,1EPSS 0,36 %
CVE-2026-6284

Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów.
Wysoki priorytet
 CVSS 9,3EPSS 0,45 %
CVE-2026-37749

A SQL injection vulnerability in CodeAstro Simple Attendance Management System v1.0 allows remote unauthenticated attackers to bypass authentication via the username parameter in index.php.
Wysoki priorytet
 CVSS 9,8EPSS 0,68 %
CVE-2026-41153

Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu.
Wysoki priorytet
 CVSS 9,8EPSS 0,26 %
CVE-2026-40459

Wstrzyknięcie LDAP w PAC4J pozwala zdalnemu atakującemu na nieautoryzowane zapytania.
Wysoki priorytetCERT.pl
 CVSS 8,8EPSS 0,61 %
CVE-2025-15625

Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-6443

Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-34018

Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.
Wysoki priorytet
 CVSS 9,8EPSS 0,18 %
CVE-2026-40259

Błąd w SiYuan pozwala na usunięcie definicji atrybutów przez uwierzytelnionego użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,4 %
CVE-2026-40322

Wstrzyknięcie złośliwego kodu w SiYuan pozwala na zdalne wykonanie kodu przez SVG.
Wysoki priorytet
 CVSS 9,0EPSS 0,31 %
CVE-2026-40900

Wstrzyknięcie SQL w DataEase umożliwia zdalne wykonanie dowolnych operacji na bazie danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,34 %
CVE-2026-40901

Deserializacja w DataEase pozwala na zdalne wykonanie kodu przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,63 %
CVE-2026-33207

Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,35 %
CVE-2026-33084

Wstrzyknięcie SQL w DataEase umożliwia atakującemu wykonanie dowolnych poleceń SQL.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,33 %
CVE-2026-33121

Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wyciek informacji z bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,33 %
CVE-2026-33083

Wstrzyknięcie SQL w DataEase pozwala na zdalne wydobycie danych i atak typu denial of service.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,33 %
CVE-2026-27820

Przepełnienie bufora w zlib umożliwia korupcję pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-5426

Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 1,01 %
CVE-2026-37345

Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2026-37347

Wstrzyknięcie SQL w SourceCodester Payroll Management umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-37338

Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia dostęp do danych użytkowników.
Wysoki priorytet
 CVSS 9,4EPSS 0,31 %
CVE-2026-37339

Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,26 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości