p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9226–9250 z 11 927 dopasowań.

Systemy operacyjne

CVE-2026-23455

Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,59 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-23450

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5463

Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,15 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-33105

Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-33107

Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-32213

Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34838

Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34840

Obejście uwierzytelnienia w OneUptime umożliwia atakującemu podszycie się pod innego użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34932

Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-14034

Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34759

Brak uwierzytelnienia w OneUptime pozwala na nieautoryzowane zakupy i usuwanie numerów w Twilio.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34581

Obejście ograniczeń pobierania plików w goshs umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34608

Przepełnienie bufora w NanoMQ umożliwia odczyt pamięci poza przydzielonym obszarem.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34577

Brak ochrony przed SSRF w Postiz umożliwia nieautoryzowanym atakującym dostęp do wewnętrznych zasobów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34522

W podatnej wersji SillyTavern atakujący może zapisać pliki poza katalogiem czatów przez przepełnienie ścieżki.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34524

Wykorzystanie podatności w SillyTavern pozwala uwierzytelnionemu atakującemu na odczyt i usunięcie plików.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5353

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
5,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5354

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
5,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5355

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
5,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5352

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
4,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34877

Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25212

Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5351

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
5,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33746

Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5339

Wstrzyknięcie poleceń w Tenda G103 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
6,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Systemy operacyjne
CVE-2026-23455

Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów.
Wysoki priorytet
 CVSS 9,1EPSS 1,59 %
Systemy operacyjne
CVE-2026-23450

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-5463

Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend.
Wysoki priorytet
 CVSS 9,8EPSS 2,15 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-33105

Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-33107

Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wysoki priorytet
 CVSS 9,8EPSS 0,72 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-32213

Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,93 %
CVE-2026-34838

Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 1,04 %
CVE-2026-34840

Obejście uwierzytelnienia w OneUptime umożliwia atakującemu podszycie się pod innego użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,27 %
CVE-2026-34932

Wstrzyknięcie skryptu w Hoppscotch umożliwia atak CSRF.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2024-14034

Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.
Wysoki priorytet
 CVSS 9,3EPSS 0,46 %
CVE-2026-34759

Brak uwierzytelnienia w OneUptime pozwala na nieautoryzowane zakupy i usuwanie numerów w Twilio.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,61 %
CVE-2026-34581

Obejście ograniczeń pobierania plików w goshs umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,4 %
CVE-2026-34608

Przepełnienie bufora w NanoMQ umożliwia odczyt pamięci poza przydzielonym obszarem.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,37 %
CVE-2026-34577

Brak ochrony przed SSRF w Postiz umożliwia nieautoryzowanym atakującym dostęp do wewnętrznych zasobów.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,48 %
CVE-2026-34522

W podatnej wersji SillyTavern atakujący może zapisać pliki poza katalogiem czatów przez przepełnienie ścieżki.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,43 %
CVE-2026-34524

Wykorzystanie podatności w SillyTavern pozwala uwierzytelnionemu atakującemu na odczyt i usunięcie plików.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,58 %
CVE-2026-5353

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 5,34 %
CVE-2026-5354

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 5,34 %
CVE-2026-5355

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 5,34 %
CVE-2026-5352

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 4,61 %
CVE-2026-34877

Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2026-25212

Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.
Wysoki priorytet
 CVSS 9,9EPSS 0,3 %
CVE-2026-5351

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 5,09 %
CVE-2026-33746

Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-5339

Wstrzyknięcie poleceń w Tenda G103 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 6,5 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości