p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9151–9175 z 11 927 dopasowań.

CVE-2024-36057

W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4277

Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-4740

Błąd w Open Cluster Management umożliwia eskalację uprawnień między klastrami.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35463

Luka w pyLoad pozwala nieautoryzowanym użytkownikom na zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35457

Nieograniczone przechowywanie ciasteczek w libp2p-rust prowadzi do wzrostu pamięci.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35458

Brak limitu czasu w Gotenberg pozwala na zablokowanie pracowników przez złośliwe wzorce.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-62818

Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-52909

Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5734

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5735

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28808

Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22666

W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
15,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22679

Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
20,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23818

Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31842

Desynchronizacja analizy żądań w Tinyproxy umożliwia atakującym wywołanie odmowy usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65115

Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-5707

Nieodpowiednia walidacja wejścia w AWS RES umożliwia zdalne wykonanie poleceń jako root.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
1,03 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-5708

Nieprawidłowe zarządzanie atrybutami w AWS RES umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35408

Brak nagłówka COOP w Directus umożliwia atakującym przechwycenie procesu logowania SSO.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5683

Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu w lokalnej sieci.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35394

Brak walidacji schematu w Mobile Next pozwala na wykonanie dowolnych intencji Androida.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35395

Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35182

Brak weryfikacji uprawnień w Brave CMS pozwala użytkownikom na samodzielne awansowanie do roli Super Admina.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35178

Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-54328

Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2024-36057

W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,87 %
CVE-2026-4277

Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
Systemy operacyjne
CVE-2026-4740

Błąd w Open Cluster Management umożliwia eskalację uprawnień między klastrami.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,15 %
CVE-2026-35463

Luka w pyLoad pozwala nieautoryzowanym użytkownikom na zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,85 %
CVE-2026-35457

Nieograniczone przechowywanie ciasteczek w libp2p-rust prowadzi do wzrostu pamięci.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,3 %
CVE-2026-35458

Brak limitu czasu w Gotenberg pozwala na zablokowanie pracowników przez złośliwe wzorce.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,52 %
CVE-2025-62818

Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2025-52909

Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-5734

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-5735

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-28808

Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-22666

W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 15,79 %
CVE-2026-22679

Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 20,69 %
CVE-2026-23818

Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania.
Wysoki priorytet
 CVSS 9,6EPSS 0,33 %
CVE-2026-31842

Desynchronizacja analizy żądań w Tinyproxy umożliwia atakującym wywołanie odmowy usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,59 %
CVE-2025-65115

Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
Chmura
CVE-2026-5707

Nieodpowiednia walidacja wejścia w AWS RES umożliwia zdalne wykonanie poleceń jako root.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 1,03 %
Chmura
CVE-2026-5708

Nieprawidłowe zarządzanie atrybutami w AWS RES umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,85 %
CVE-2026-35408

Brak nagłówka COOP w Directus umożliwia atakującym przechwycenie procesu logowania SSO.
Wysoki priorytet
 CVSS 9,3EPSS 0,17 %
CVE-2026-5683

Przepełnienie bufora w Tenda CX12L umożliwia zdalne wykonanie kodu w lokalnej sieci.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 0,65 %
CVE-2026-35394

Brak walidacji schematu w Mobile Next pozwala na wykonanie dowolnych intencji Androida.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,4 %
CVE-2026-35395

Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,41 %
CVE-2026-35182

Brak weryfikacji uprawnień w Brave CMS pozwala użytkownikom na samodzielne awansowanie do roli Super Admina.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,35 %
CVE-2026-35178

Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.
Wysoki priorytet
 CVSS 9,8EPSS 0,51 %
CVE-2025-54328

Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,54 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości