p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9301–9325 z 11 929 dopasowań.

CVE-2026-34366

Wykorzystanie SSRF w InvoiceShelf pozwala na pobieranie zdalnych zasobów przez nieoszlifowane dane użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34367

Podatność SSRF w InvoiceShelf pozwala na zdalne pobieranie zasobów przez nieoszyszczony HTML.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1579

Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,96 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34365

Wykorzystanie SSRF w InvoiceShelf pozwala na zdalne pobieranie zasobów przez nieoszlifowane dane użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4800

Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30290

Luka w InTouch Contacts & Caller ID APP pozwala na nadpisanie plików, co prowadzi do wykonania kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,4
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3356

Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32725

Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32726

Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30282

Wykorzystanie luki w Cast to TV Screen Mirroring pozwala na nadpisanie plików i wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30283

Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30286

Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30278

Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24164

Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24148

Luka w logice inicjalizacji NVIDIA Jetson pozwala na ujawnienie danych i manipulację nimi.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34220

Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34221

W MikroORM występuje podatność na zanieczyszczenie prototypu, co pozwala na modyfikację prototypu obiektów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34227

Kliknięcie złośliwego linku w Sliver umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad sesjami C2.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34235

Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30284

Luka w UXGROUP LLC Voice Recorder umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34532

Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34377

Błąd logiczny w Zebra umożliwia złośliwym górnikom wywołanie podziału konsensusu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34172

Wykonanie kodu zdalnego w Giskard przez niebezpieczne przetwarzanie wejścia użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33579

Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30312

W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,72 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-34366

Wykorzystanie SSRF w InvoiceShelf pozwala na pobieranie zdalnych zasobów przez nieoszlifowane dane użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,25 %
CVE-2026-34367

Podatność SSRF w InvoiceShelf pozwala na zdalne pobieranie zasobów przez nieoszyszczony HTML.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,27 %
CVE-2026-1579

Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.
Wysoki priorytet
 CVSS 9,3EPSS 0,96 %
CVE-2026-34365

Wykorzystanie SSRF w InvoiceShelf pozwala na zdalne pobieranie zasobów przez nieoszlifowane dane użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,25 %
CVE-2026-4800

Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.
Wysoki priorytet
 CVSS 9,8EPSS 2,81 %
CVE-2026-30290

Luka w InTouch Contacts & Caller ID APP pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,4EPSS 0,24 %
CVE-2026-3356

Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-32725

Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,85 %
CVE-2026-32726

Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,28 %
CVE-2026-30282

Wykorzystanie luki w Cast to TV Screen Mirroring pozwala na nadpisanie plików i wykonanie kodu.
Wysoki priorytet
 CVSS 9,0EPSS 0,37 %
CVE-2026-30283

Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-30286

Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,67 %
CVE-2026-30278

Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-24164

Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-24148

Luka w logice inicjalizacji NVIDIA Jetson pozwala na ujawnienie danych i manipulację nimi.
Wysoki priorytet
 CVSS 9,4EPSS 0,36 %
CVE-2026-34220

Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,43 %
CVE-2026-34221

W MikroORM występuje podatność na zanieczyszczenie prototypu, co pozwala na modyfikację prototypu obiektów.
Wysoki priorytet
 CVSS 9,1EPSS 0,38 %
CVE-2026-34227

Kliknięcie złośliwego linku w Sliver umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad sesjami C2.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,41 %
CVE-2026-34235

Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-30284

Luka w UXGROUP LLC Voice Recorder umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,22 %
CVE-2026-34532

Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2026-34377

Błąd logiczny w Zebra umożliwia złośliwym górnikom wywołanie podziału konsensusu.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,26 %
CVE-2026-34172

Wykonanie kodu zdalnego w Giskard przez niebezpieczne przetwarzanie wejścia użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,64 %
CVE-2026-33579

Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów.
Wysoki priorytet
 CVSS 9,4EPSS 0,84 %
CVE-2026-30312

W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,72 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości