p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8976–9000 z 11 927 dopasowań.

CVE-2026-35196

Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
1,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27304

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
3,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27305

W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.

Wysoki priorytetSkrót PL
CVSS
8,6
EPSS
26,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5752

Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34615

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27246

Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27303

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27243

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27245

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-26149

Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-70023

Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-39813

Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
22,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38526

Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
3,82 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38529

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38530

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na nieautoryzowany dostęp do danych innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38532

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na nieautoryzowany dostęp do kontaktów innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65133

Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65135

Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-63939

Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-61260

Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
6,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31049

Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-8095

Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2449

Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-31908

Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40313

Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-35196

Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 1,76 %
CVE-2026-27304

Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 3,63 %
CVE-2026-27305

W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.
Wysoki priorytet
 CVSS 8,6EPSS 26,27 %
CVE-2026-5752

Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.
Wysoki priorytet
 CVSS 9,3EPSS 0,21 %
CVE-2026-34615

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,63 %
CVE-2026-27246

Podatność XSS w Adobe Connect umożliwia wykonanie złośliwego kodu JavaScript w przeglądarce ofiary.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-27303

Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,61 %
CVE-2026-27243

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-27245

Odbicie XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-26149

Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego.
Wysoki priorytet
 CVSS 9,0EPSS 0,56 %
CVE-2025-70023

Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
Sieć i dostęp
CVE-2026-39813

Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 22,22 %
CVE-2026-38526

Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.
Wysoki priorytet
 CVSS 9,9EPSS 3,82 %
CVE-2026-38529

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,62 %
CVE-2026-38530

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na nieautoryzowany dostęp do danych innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,35 %
CVE-2026-38532

Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na nieautoryzowany dostęp do kontaktów innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,35 %
CVE-2025-65133

Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2025-65135

Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2025-63939

Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2025-61260

Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.
Wysoki priorytet
 CVSS 9,8EPSS 6,58 %
CVE-2026-31049

Luka w Hostbill umożliwia zdalnemu atakującemu wykonanie dowolnego kodu i eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2025-8095

Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-2449

Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami.
Wysoki priorytet
 CVSS 9,0EPSS 0,33 %
Aplikacje
CVE-2026-31908

Wstrzyknięcie nagłówków w Apache APISIX umożliwia atakującemu dodanie złośliwych nagłówków.
Wysoki priorytet
 CVSS 9,1EPSS 0,52 %
CVE-2026-40313

Wykorzystanie actions/checkout w PraisonAI umożliwia wyciek tokenów i atak na łańcuch dostaw.
Wysoki priorytet
 CVSS 9,1EPSS 0,31 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:19 UTC – 11.11.2026, 23:36 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości