p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9176–9200 z 11 927 dopasowań.

CVE-2025-58349

Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35470

Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu dostęp do wrażliwych danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35171

Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35045

Błąd w Tandoor Recipes pozwala na modyfikację prywatnych przepisów przez nieuprawnionych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35047

Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35050

Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35052

Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35164

Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35039

Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35029

Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.

Wysoki priorytetSkrót PL
CVSS
8,8
EPSS
38,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35030

Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34783

Luka przepełnienia bufora w Ferret umożliwia zdalne zapisanie plików na systemie.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34841

Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34940

Wstrzyknięcie poleceń w KubeAI umożliwia wykonanie dowolnych komend w podach serwera modelu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33752

Brak ograniczeń w curl_cffi pozwala na przekierowanie żądań do wewnętrznych usług.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-14032

Wzrost uprawnień w Twitch Studio umożliwia lokalnym atakującym wykonanie kodu jako root.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5663

Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33510

XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26263

Wstrzyknięcie SQL w GLPI umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
8,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-31405

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25686

W Core FTP 2.0 występuje podatność na denial of service w komendzie PBSZ, co pozwala na awarię serwisu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25690

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia wyciek wrażliwych danych z bazy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25679

Przepełnienie bufora w RealTerm umożliwia lokalnym atakującym wykonanie dowolnego kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25684

Wstrzyknięcie SQL w OpenDocMan umożliwia nieautoryzowanym atakującym wyciek danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25668

Wstrzyknięcie SQL w News Website Script umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2025-58349

Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-35470

Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu dostęp do wrażliwych danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,42 %
CVE-2026-35171

Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-35045

Błąd w Tandoor Recipes pozwala na modyfikację prywatnych przepisów przez nieuprawnionych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,27 %
CVE-2026-35047

Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-35050

Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,45 %
CVE-2026-35052

Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-35164

Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,72 %
CVE-2026-35039

Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-35029

Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.
Wysoki priorytet
 CVSS 8,8EPSS 38,61 %
CVE-2026-35030

Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.
Wysoki priorytet
 CVSS 9,4EPSS 0,64 %
CVE-2026-34783

Luka przepełnienia bufora w Ferret umożliwia zdalne zapisanie plików na systemie.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,52 %
CVE-2026-34841

Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.
Wysoki priorytet
 CVSS 9,8EPSS 0,24 %
CVE-2026-34940

Wstrzyknięcie poleceń w KubeAI umożliwia wykonanie dowolnych komend w podach serwera modelu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,47 %
CVE-2026-33752

Brak ograniczeń w curl_cffi pozwala na przekierowanie żądań do wewnętrznych usług.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,48 %
CVE-2024-14032

Wzrost uprawnień w Twitch Studio umożliwia lokalnym atakującym wykonanie kodu jako root.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,18 %
CVE-2026-5663

Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,97 %
CVE-2026-33510

XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,24 %
CVE-2026-26263

Wstrzyknięcie SQL w GLPI umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 8,4 %
Systemy operacyjne
CVE-2026-31405

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2019-25686

W Core FTP 2.0 występuje podatność na denial of service w komendzie PBSZ, co pozwala na awarię serwisu.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,47 %
CVE-2019-25690

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia wyciek wrażliwych danych z bazy.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,32 %
CVE-2019-25679

Przepełnienie bufora w RealTerm umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,33 %
CVE-2019-25684

Wstrzyknięcie SQL w OpenDocMan umożliwia nieautoryzowanym atakującym wyciek danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,33 %
CVE-2019-25668

Wstrzyknięcie SQL w News Website Script umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,42 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości