p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8926–8950 z 11 869 dopasowań.

CVE-2026-27245

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-26149

Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-70023

Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-39813

Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
22,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38526

Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
3,82 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38529

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38530

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na nieautoryzowany dostęp do danych innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38532

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na nieautoryzowany dostęp do kontaktów innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65133

Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65135

Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-63939

Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-61260

Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
6,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31049

Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-8095

Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2449

Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-31908

Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40313

Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40287

Wykonanie dowolnego kodu w PraisonAI umożliwia złośliwy plik tools.py w katalogu roboczym.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,4
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6264

Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4365

Brak weryfikacji uprawnień w wtyczce LearnPress pozwala na usunięcie odpowiedzi quizu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27681

Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22563

Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22564

Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22562

Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31048

Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-27245

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-26149

Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego.
Wysoki priorytet
 CVSS 9,0EPSS 0,56 %
CVE-2025-70023

Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
Sieć i dostęp
CVE-2026-39813

Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 22,22 %
CVE-2026-38526

Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.
Wysoki priorytet
 CVSS 9,9EPSS 3,82 %
CVE-2026-38529

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,62 %
CVE-2026-38530

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na nieautoryzowany dostęp do danych innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,35 %
CVE-2026-38532

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na nieautoryzowany dostęp do kontaktów innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,35 %
CVE-2025-65133

Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2025-65135

Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2025-63939

Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2025-61260

Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.
Wysoki priorytet
 CVSS 9,8EPSS 6,58 %
CVE-2026-31049

Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2025-8095

Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-2449

Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami.
Wysoki priorytet
 CVSS 9,0EPSS 0,33 %
Aplikacje
CVE-2026-31908

Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków.
Wysoki priorytet
 CVSS 9,1EPSS 0,52 %
CVE-2026-40313

Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw.
Wysoki priorytet
 CVSS 9,1EPSS 0,31 %
CVE-2026-40287

Wykonanie dowolnego kodu w PraisonAI umożliwia złośliwy plik tools.py w katalogu roboczym.
Wysoki priorytetPubliczny PoC
 CVSS 8,4EPSS 0,25 %
CVE-2026-6264

Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-4365

Brak weryfikacji uprawnień w wtyczce LearnPress pozwala na usunięcie odpowiedzi quizu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,87 %
CVE-2026-27681

Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL.
Wysoki priorytet
 CVSS 9,9EPSS 0,5 %
CVE-2026-22563

Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.
Wysoki priorytet
 CVSS 9,8EPSS 1,05 %
CVE-2026-22564

Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-22562

Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,77 %
CVE-2026-31048

Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 19:02 UTC – 11.11.2026, 20:53 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości