p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9076–9100 z 11 927 dopasowań.

CVE-2026-5442

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5443

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5445

Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34578

Wstrzyknięcie metacharakterów LDAP w OPNsense umożliwia enumerację użytkowników i obejście ograniczeń grupowych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-70810

Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-50228

Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2025-57735

Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34185

Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-34177

Niekompletna lista blokad w Canonical LXD pozwala na eskalację uprawnień do roota.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5853

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
8,9
EPSS
13,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5854

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
8,9
EPSS
16,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5852

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
8,9
EPSS
13,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5850

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
8,9
EPSS
15,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5851

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
8,9
EPSS
13,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1830

Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
8,09 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-5902

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-5874

Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40036

Nieograniczona dekompresja w Unfurl przed 2026.04 pozwala na zdalne wywołanie odmowy usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39890

Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39891

Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39892

Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39888

Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35477

Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2942

Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-33466

Nieprawidłowe ograniczenie ścieżki w Logstash umożliwia zapis dowolnych plików i potencjalne zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-5442

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-5443

Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-5445

Błąd odczytu poza granicami w DicomImageDecoder umożliwia ujawnienie zawartości pamięci.
Wysoki priorytet
 CVSS 9,1EPSS 0,67 %
CVE-2026-34578

Wstrzyknięcie metacharakterów LDAP w OPNsense umożliwia enumerację użytkowników i obejście ograniczeń grupowych.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,42 %
CVE-2025-70810

Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,25 %
CVE-2025-50228

Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy.
Wysoki priorytet
 CVSS 9,1EPSS 0,27 %
Aplikacje
CVE-2025-57735

Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia.
Wysoki priorytet
 CVSS 9,1EPSS 0,67 %
CVE-2026-34185

Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych.
Wysoki priorytetCERT.pl
 CVSS 8,8EPSS 0,29 %
Systemy operacyjne
CVE-2026-34177

Niekompletna lista blokad w Canonical LXD pozwala na eskalację uprawnień do roota.
Wysoki priorytet
 CVSS 9,1EPSS 0,36 %
CVE-2026-5853

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 8,9EPSS 13,51 %
CVE-2026-5854

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 8,9EPSS 16,61 %
CVE-2026-5852

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 8,9EPSS 13,51 %
CVE-2026-5850

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 8,9EPSS 15,1 %
CVE-2026-5851

Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 8,9EPSS 13,37 %
CVE-2026-1830

Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytet
 CVSS 9,8EPSS 8,09 %
Systemy operacyjne
CVE-2026-5902

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.
Wysoki priorytet
 CVSS 9,8EPSS 0,21 %
Systemy operacyjne
CVE-2026-5874

Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,6EPSS 0,25 %
CVE-2026-40036

Nieograniczona dekompresja w Unfurl przed 2026.04 pozwala na zdalne wywołanie odmowy usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,51 %
CVE-2026-39890

Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-39891

Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,56 %
CVE-2026-39892

Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-39888

Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,49 %
CVE-2026-35477

Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów.
Wysoki priorytet
 CVSS 9,9EPSS 0,26 %
CVE-2026-2942

Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
Aplikacje
CVE-2026-33466

Nieprawidłowe ograniczenie ścieżki w Logstash umożliwia zapis dowolnych plików i potencjalne zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:36 UTC – 12.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości