p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9101–9125 z 11 927 dopasowań.

CVE-2026-31017

Podatność SSRF w ERPNext i Frappe Framework umożliwia ujawnienie wrażliwych danych przez nieautoryzowane żądania HTTP.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2023-46945

Wykorzystanie podatności SSRF w QD 20230821 pozwala na nieautoryzowane żądania serwera.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33229

Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31040

Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39393

Błąd w CI4MS pozwala na przejęcie aplikacji przez nadpisanie pliku .env złośliwymi danymi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14815

Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14816

Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5300

Brak uwierzytelnienia w CoolerControl umożliwia atakującym dostęp do wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5302

Błąd konfiguracji CORS w CoolerControl umożliwia zdalnym atakującym odczyt danych i wysyłanie poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39640

Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39620

Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39617

Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39619

Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33088

Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25776

Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3535

Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4003

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3296

Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27143

Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34582

Błąd w bibliotece Botan pozwala na ominięcie uwierzytelnienia klienta w TLS 1.3.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-31789

Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34078

Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39382

Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69515

Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39351

Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-31017

Podatność SSRF w ERPNext i Frappe Framework umożliwia ujawnienie wrażliwych danych przez nieautoryzowane żądania HTTP.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2023-46945

Wykorzystanie podatności SSRF w QD 20230821 pozwala na nieautoryzowane żądania serwera.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2026-33229

Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,54 %
CVE-2026-31040

Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-39393

Błąd w CI4MS pozwala na przejęcie aplikacji przez nadpisanie pliku .env złośliwymi danymi.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,42 %
CVE-2025-14815

Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL.
Wysoki priorytet
 CVSS 9,3EPSS 0,1 %
CVE-2025-14816

Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,1 %
CVE-2026-5300

Brak uwierzytelnienia w CoolerControl umożliwia atakującym dostęp do wrażliwych danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-5302

Błąd konfiguracji CORS w CoolerControl umożliwia zdalnym atakującym odczyt danych i wysyłanie poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,26 %
CVE-2026-39640

Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,14 %
CVE-2026-39620

Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer.
Wysoki priorytet
 CVSS 9,6EPSS 0,14 %
CVE-2026-39617

Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań.
Wysoki priorytet
 CVSS 9,6EPSS 0,14 %
CVE-2026-39619

Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer.
Wysoki priorytet
 CVSS 9,6EPSS 0,14 %
CVE-2026-33088

Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2026-25776

Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl.
Wysoki priorytet
 CVSS 9,3EPSS 0,65 %
CVE-2026-3535

Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,92 %
CVE-2026-4003

Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,89 %
CVE-2026-3296

Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 3,59 %
CVE-2026-27143

Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2026-34582

Błąd w bibliotece Botan pozwala na ominięcie uwierzytelnienia klienta w TLS 1.3.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
Aplikacje
CVE-2026-31789

Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-34078

Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,71 %
CVE-2026-39382

Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2025-69515

Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
CVE-2026-39351

Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API.
Wysoki priorytet
 CVSS 9,1EPSS 0,26 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:36 UTC – 12.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości