p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8901–8925 z 11 869 dopasowań.

CVE-2026-30993

Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session().

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20180

Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
6,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20184

Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20186

Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
5,6 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20147

Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
10,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15610

Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5387

Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30461

Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu wykorzystanie funkcji add_git_submodule.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30625

Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33805

W @fastify/reply-from i @fastify/http-proxy klienci mogą usuwać nagłówki proxy, co zagraża bezpieczeństwu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14813

Błędna implementacja algorytmu GOSTCTR w Bouncy Castle umożliwia nieprawidłowe przetwarzanie bloków.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3461

Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1555

Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,98 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39399

Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34457

Obejście uwierzytelnienia w OAuth2 Proxy umożliwia dostęp do chronionych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35032

Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35033

W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35196

Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
1,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27304

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27305

W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.

Wysoki priorytetSkrót PL
CVSS
8,6
EPSS
26,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5752

Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34615

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27246

Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27303

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27243

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-30993

Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session().
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
Sieć i dostęp
CVE-2026-20180

Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,9EPSS 6,02 %
CVE-2026-20184

Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
Sieć i dostęp
CVE-2026-20186

Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,9EPSS 5,6 %
Sieć i dostęp
CVE-2026-20147

Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.
Wysoki priorytet
 CVSS 9,9EPSS 10,38 %
CVE-2025-15610

Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,3EPSS 0,31 %
CVE-2026-5387

Wykorzystanie luki w symulatorze umożliwia eskalację uprawnień do roli administratora.
Wysoki priorytet
 CVSS 9,3EPSS 0,39 %
CVE-2026-30461

Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu wykorzystanie funkcji add_git_submodule.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,53 %
CVE-2026-30625

Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
Wysoki priorytet
 CVSS 9,8EPSS 0,97 %
CVE-2026-33805

W @fastify/reply-from i @fastify/http-proxy klienci mogą usuwać nagłówki proxy, co zagraża bezpieczeństwu.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,44 %
CVE-2025-14813

Błędna implementacja algorytmu GOSTCTR w Bouncy Castle umożliwia nieprawidłowe przetwarzanie bloków.
Wysoki priorytet
 CVSS 9,3EPSS 0,32 %
CVE-2026-3461

Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-1555

Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,98 %
CVE-2026-39399

Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,53 %
CVE-2026-34457

Obejście uwierzytelnienia w OAuth2 Proxy umożliwia dostęp do chronionych zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
CVE-2026-35032

Brak walidacji URL w Jellyfin umożliwia odczyt plików lokalnych i eskalację uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,31 %
CVE-2026-35033

W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-35196

Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 1,76 %
CVE-2026-27304

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 3,63 %
CVE-2026-27305

W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.
Wysoki priorytet
 CVSS 8,6EPSS 26,27 %
CVE-2026-5752

Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.
Wysoki priorytet
 CVSS 9,3EPSS 0,21 %
CVE-2026-34615

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,63 %
CVE-2026-27246

Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-27303

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,61 %
CVE-2026-27243

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 19:02 UTC – 11.11.2026, 20:53 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości