p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9126–9150 z 11 927 dopasowań.

CVE-2026-39355

Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71058

W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39341

Wstrzyknięcie SQL w ChurchCRM umożliwia atakującym dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39342

Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39337

Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39339

Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39324

Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39318

Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31271

Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4631

Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
15,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39307

Wykorzystanie luki "Zip Slip" w PraisonAI pozwala na zapisanie plików poza docelowym katalogiem.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35610

Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35614

Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35604

Brak ponownej weryfikacji uprawnień w File Browser pozwala na dostęp do linków udostępnionych przez użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35607

Błąd w File Browser pozwala użytkownikom proxy na nieautoryzowane wykonanie poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35574

W ChurchCRM występuje XSS, co pozwala na kradzież sesji i dostęp do danych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23696

Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
13,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-36058

Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35517

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35518

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35520

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35521

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35488

Błąd w Tandoor Recipes pozwala użytkownikom na usuwanie i modyfikowanie przepisów bez uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-52908

Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30460

Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu z autoryzacją przejęcie kontroli.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-39355

Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,32 %
CVE-2025-71058

W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi.
Wysoki priorytet
 CVSS 9,1EPSS 0,47 %
CVE-2026-39341

Wstrzyknięcie SQL w ChurchCRM umożliwia atakującym dostęp do danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,29 %
CVE-2026-39342

Wstrzyknięcie SQL w ChurchCRM umożliwia atakującemu dostęp do danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,32 %
CVE-2026-39337

Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 10,0EPSS 0,73 %
CVE-2026-39339

Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji.
Wysoki priorytet
 CVSS 9,1EPSS 1,35 %
CVE-2026-39324

Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-39318

Wstrzyknięcie SQL w ChurchCRM umożliwia modyfikację tabel w bazie danych przez uprawnionych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,35 %
CVE-2026-31271

Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-4631

Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 15,48 %
CVE-2026-39307

Wykorzystanie luki "Zip Slip" w PraisonAI pozwala na zapisanie plików poza docelowym katalogiem.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,33 %
CVE-2026-35610

Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,31 %
CVE-2026-35614

Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,27 %
CVE-2026-35604

Brak ponownej weryfikacji uprawnień w File Browser pozwala na dostęp do linków udostępnionych przez użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,35 %
CVE-2026-35607

Błąd w File Browser pozwala użytkownikom proxy na nieautoryzowane wykonanie poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,4 %
CVE-2026-35574

W ChurchCRM występuje XSS, co pozwala na kradzież sesji i dostęp do danych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,32 %
CVE-2026-23696

Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 13,58 %
CVE-2024-36058

Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-35517

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,87 %
CVE-2026-35518

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,71 %
CVE-2026-35520

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,71 %
CVE-2026-35521

Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,71 %
CVE-2026-35488

Błąd w Tandoor Recipes pozwala użytkownikom na usuwanie i modyfikowanie przepisów bez uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,39 %
CVE-2025-52908

Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-30460

Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu z autoryzacją przejęcie kontroli.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,83 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości