p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9251–9275 z 11 929 dopasowań.

CVE-2026-25212

Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5351

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
5,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33746

Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5339

Wstrzyknięcie poleceń w Tenda G103 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
6,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35002

Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34728

Brak walidacji ścieżek w phpMyFAQ pozwala na usunięcie plików przez atak CSRF.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35168

Wykonanie dowolnych poleceń SQL w OpenSTAManager umożliwia atakującemu z dostępem do modułu aktualizacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2701

Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
8,8
EPSS
54,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26928

Brak weryfikacji podpisu cyfrowego i hasha plików w SzafirHost umożliwia wykonanie złośliwego kodu.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,7
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28805

Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu wykradanie danych z bazy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-4636

Obejście walidacji polityki UMA w Keycloak pozwala na nieautoryzowany dostęp do zasobów innych użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33615

Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29143

Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29139

W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29133

Luka w SEPPmail Secure Email Gateway pozwala na przesyłanie kluczy PGP z niezgodnymi UID.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5317

Przepełnienie bufora w Nothings stb umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5315

Błąd odczytu poza granicami w Nothings stb umożliwia zdalne ataki.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5314

Błąd odczytu poza granicami w stb_truetype.h umożliwia zdalne wykorzystanie podatności.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34572

Błąd w CI4MS pozwala na nieautoryzowany dostęp po dezaktywowaniu konta.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34570

Błąd w CI4MS pozwala na nieautoryzowany dostęp po usunięciu konta użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34561

Brak odpowiedniej sanitizacji wejścia w CI4MS umożliwia atak XSS przez nieodpowiednio przetworzone dane.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,4
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4101

Obejście mechanizmów uwierzytelniania w IBM Verify Access umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34873

Podszywanie się pod klienta w Mbed TLS umożliwia przejęcie sesji TLS 1.3.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34872

Brak odpowiedniego walidowania wejścia w Mbed TLS umożliwia atakującym wymuszenie małego zestawu wspólnych sekretów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34456

Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-25212

Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.
Wysoki priorytet
 CVSS 9,9EPSS 0,3 %
CVE-2026-5351

Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 5,09 %
CVE-2026-33746

Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-5339

Wstrzyknięcie poleceń w Tenda G103 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 6,5 %
CVE-2026-35002

Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.
Wysoki priorytet
 CVSS 9,8EPSS 0,86 %
CVE-2026-34728

Brak walidacji ścieżek w phpMyFAQ pozwala na usunięcie plików przez atak CSRF.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,71 %
CVE-2026-35168

Wykonanie dowolnych poleceń SQL w OpenSTAManager umożliwia atakującemu z dostępem do modułu aktualizacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,68 %
CVE-2026-2701

Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 8,8EPSS 54,54 %
CVE-2026-26928

Brak weryfikacji podpisu cyfrowego i hasha plików w SzafirHost umożliwia wykonanie złośliwego kodu.
Wysoki priorytetCERT.pl
 CVSS 8,7EPSS 0,2 %
CVE-2026-28805

Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu wykradanie danych z bazy.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,47 %
Systemy operacyjne
CVE-2026-4636

Obejście walidacji polityki UMA w Keycloak pozwala na nieautoryzowany dostęp do zasobów innych użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,44 %
CVE-2026-33615

Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-29143

Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-29139

W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła.
Wysoki priorytet
 CVSS 9,8EPSS 0,28 %
CVE-2026-29133

Luka w SEPPmail Secure Email Gateway pozwala na przesyłanie kluczy PGP z niezgodnymi UID.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2026-5317

Przepełnienie bufora w Nothings stb umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,43 %
CVE-2026-5315

Błąd odczytu poza granicami w Nothings stb umożliwia zdalne ataki.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,52 %
CVE-2026-5314

Błąd odczytu poza granicami w stb_truetype.h umożliwia zdalne wykorzystanie podatności.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,69 %
CVE-2026-34572

Błąd w CI4MS pozwala na nieautoryzowany dostęp po dezaktywowaniu konta.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,51 %
CVE-2026-34570

Błąd w CI4MS pozwala na nieautoryzowany dostęp po usunięciu konta użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,51 %
CVE-2026-34561

Brak odpowiedniej sanitizacji wejścia w CI4MS umożliwia atak XSS przez nieodpowiednio przetworzone dane.
Wysoki priorytetPubliczny PoC
 CVSS 8,4EPSS 0,23 %
CVE-2026-4101

Obejście mechanizmów uwierzytelniania w IBM Verify Access umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-34873

Podszywanie się pod klienta w Mbed TLS umożliwia przejęcie sesji TLS 1.3.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-34872

Brak odpowiedniego walidowania wejścia w Mbed TLS umożliwia atakującym wymuszenie małego zestawu wspólnych sekretów.
Wysoki priorytet
 CVSS 9,1EPSS 0,21 %
CVE-2026-34456

Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości