p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9201–9225 z 11 927 dopasowań.

CVE-2019-25669

Wstrzyknięcie SQL w qdPM 9.1 pozwala atakującym na manipulację zapytaniami do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25672

Wstrzyknięcie SQL w PilusCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5584

Wstrzyknięcie kodu w Fosowl agenticSeek umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5577

Wstrzyknięcie SQL w Song-Li umożliwia zdalne wykonanie ataku.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5526

Nieprawidłowe kontrole dostępu w Tenda 4G03 Pro umożliwiają zdalne ataki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20057

Nieprawidłowa ścieżka usługi w NETGATE Registry Cleaner pozwala lokalnym atakującym na eskalację uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20058

Niepoprawna ścieżka usługi w Netgate AMITI Antivirus pozwala lokalnym atakującym na eskalację uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20059

Niepoprawna ścieżka usługi w IObit Malware Fighter umożliwia lokalnym atakującym eskalację uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20055

Niepoprawna ścieżka usługi w IObit Advanced SystemCare umożliwia lokalnym atakującym eskalację uprawnień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34775

Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34954

Brak walidacji parametru URL w PraisonAI umożliwia atakującemu dostęp do wewnętrznych usług.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-4477

Obejście zapory w produktach Hirschmann HiLCOS umożliwia omijanie reguł zapory w połączeniach VPN.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20234

Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20235

Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20236

Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25236

Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28797

Wstrzyknięcie szablonów w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie poleceń systemowych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25237

Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-35561

Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22665

Luka w prompts.chat umożliwia atakującym przejęcie kont przez niejednoznaczne rozróżnianie nazw użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20237

Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,98 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25726

Słaby generator liczb losowych w Cloudreve umożliwia przejęcie konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-32186

Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35214

Nieprawidłowe przetwarzanie nazw plików w Budibase umożliwia usuwanie katalogów i zapis plików.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35218

Brak sanitizacji w Budibase pozwala na kradzież ciasteczek sesyjnych przez złośliwy kod HTML.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2019-25669

Wstrzyknięcie SQL w qdPM 9.1 pozwala atakującym na manipulację zapytaniami do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,32 %
CVE-2019-25672

Wstrzyknięcie SQL w PilusCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,39 %
CVE-2026-5584

Wstrzyknięcie kodu w Fosowl agenticSeek umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-5577

Wstrzyknięcie SQL w Song-Li umożliwia zdalne wykonanie ataku.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,38 %
CVE-2026-5526

Nieprawidłowe kontrole dostępu w Tenda 4G03 Pro umożliwiają zdalne ataki.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2016-20057

Nieprawidłowa ścieżka usługi w NETGATE Registry Cleaner pozwala lokalnym atakującym na eskalację uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,62 %
CVE-2016-20058

Niepoprawna ścieżka usługi w Netgate AMITI Antivirus pozwala lokalnym atakującym na eskalację uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,73 %
CVE-2016-20059

Niepoprawna ścieżka usługi w IObit Malware Fighter umożliwia lokalnym atakującym eskalację uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,18 %
CVE-2016-20055

Niepoprawna ścieżka usługi w IObit Advanced SystemCare umożliwia lokalnym atakującym eskalację uprawnień.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,18 %
CVE-2026-34775

Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-34954

Brak walidacji parametru URL w PraisonAI umożliwia atakującemu dostęp do wewnętrznych usług.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,41 %
CVE-2021-4477

Obejście zapory w produktach Hirschmann HiLCOS umożliwia omijanie reguł zapory w połączeniach VPN.
Wysoki priorytet
 CVSS 9,3EPSS 0,33 %
CVE-2017-20234

Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,3EPSS 0,47 %
CVE-2017-20235

Obejście uwierzytelnienia w bramkach ProSoft ICX35-HWC umożliwia dostęp do funkcji administracyjnych bez haseł.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2017-20236

Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń.
Wysoki priorytet
 CVSS 9,3EPSS 0,7 %
CVE-2018-25236

Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny.
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
CVE-2026-28797

Wstrzyknięcie szablonów w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie poleceń systemowych.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,58 %
CVE-2018-25237

Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia.
Wysoki priorytet
 CVSS 9,3EPSS 0,83 %
Chmura
CVE-2026-35561

Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji.
Wysoki priorytet
 CVSS 9,8EPSS 0,51 %
CVE-2026-22665

Luka w prompts.chat umożliwia atakującym przejęcie kont przez niejednoznaczne rozróżnianie nazw użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,34 %
CVE-2017-20237

Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,98 %
CVE-2026-25726

Słaby generator liczb losowych w Cloudreve umożliwia przejęcie konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-32186

Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,72 %
CVE-2026-35214

Nieprawidłowe przetwarzanie nazw plików w Budibase umożliwia usuwanie katalogów i zapis plików.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,56 %
CVE-2026-35218

Brak sanitizacji w Budibase pozwala na kradzież ciasteczek sesyjnych przez złośliwy kod HTML.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,34 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości