p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9026–9050 z 11 927 dopasowań.

CVE-2026-25206

Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25207

Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25208

Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującemu wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25209

Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40393

Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25713

Wstrzyknięcie SQL w MyT-PM umożliwia atakującym wykonanie dowolnych zapytań do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25703

Wstrzyknięcie SQL w ImpressCMS pozwala uwierzytelnionym atakującym na manipulację zapytaniami.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6109

Wykonanie manipulacji w MetaGPT umożliwia zdalne ataki typu cross-site request forgery.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31845

Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5058

Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5059

Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,91 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4149

Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40168

Wykorzystanie SSRF w Postiz umożliwia dostęp do wewnętrznych zasobów przez przekierowania.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30232

Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33698

Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33707

Brak losowego komponentu w mechanizmie resetowania hasła w Chamilo LMS umożliwia zmianę hasła bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40163

Brak uwierzytelnienia w Saltcorn pozwala na tworzenie katalogów i odczyt plików JSON przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-5483

Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40157

Brak walidacji ścieżek w PraisonAI pozwala na nadpisanie plików na systemie ofiary.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35652

Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35595

Błąd w Vikunja pozwala na eskalację uprawnień przy zmianie projektu nadrzędnego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23781

Twarde hasła debugowe w BMC Control-M/MFT umożliwiają nieautoryzowany dostęp do interfejsu API.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29002

CouchCMS pozwala na eskalację uprawnień, umożliwiając tworzenie kont SuperAdmin przez Adminów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29861

Wstrzyknięcie SQL w PHP-MYSQL-User-Login-System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-44560

Przepełnienie bufora w owntone-server umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-25206

Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,18 %
CVE-2026-25207

Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora.
Wysoki priorytet
 CVSS 9,8EPSS 0,19 %
CVE-2026-25208

Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującemu wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-25209

Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-40393

Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2019-25713

Wstrzyknięcie SQL w MyT-PM umożliwia atakującym wykonanie dowolnych zapytań do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,28 %
CVE-2019-25703

Wstrzyknięcie SQL w ImpressCMS pozwala uwierzytelnionym atakującym na manipulację zapytaniami.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,34 %
CVE-2026-6109

Wykonanie manipulacji w MetaGPT umożliwia zdalne ataki typu cross-site request forgery.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,22 %
CVE-2026-31845

Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji.
Wysoki priorytet
 CVSS 9,3EPSS 0,43 %
CVE-2026-5058

Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,83 %
CVE-2026-5059

Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,91 %
CVE-2026-4149

Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1 %
CVE-2026-40168

Wykorzystanie SSRF w Postiz umożliwia dostęp do wewnętrznych zasobów przez przekierowania.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,37 %
CVE-2026-30232

Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery.
Wysoki priorytet
 CVSS 9,6EPSS 0,24 %
CVE-2026-33698

Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-33707

Brak losowego komponentu w mechanizmie resetowania hasła w Chamilo LMS umożliwia zmianę hasła bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-40163

Brak uwierzytelnienia w Saltcorn pozwala na tworzenie katalogów i odczyt plików JSON przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,33 %
Systemy operacyjne
CVE-2026-5483

Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes.
Wysoki priorytet
 CVSS 9,9EPSS 0,49 %
CVE-2026-40157

Brak walidacji ścieżek w PraisonAI pozwala na nadpisanie plików na systemie ofiary.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,38 %
CVE-2026-35652

Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-35595

Błąd w Vikunja pozwala na eskalację uprawnień przy zmianie projektu nadrzędnego.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,29 %
CVE-2026-23781

Twarde hasła debugowe w BMC Control-M/MFT umożliwiają nieautoryzowany dostęp do interfejsu API.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-29002

CouchCMS pozwala na eskalację uprawnień, umożliwiając tworzenie kont SuperAdmin przez Adminów.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,43 %
CVE-2026-29861

Wstrzyknięcie SQL w PHP-MYSQL-User-Login-System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-44560

Przepełnienie bufora w owntone-server umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:36 UTC – 12.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości