p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9351–9375 z 11 928 dopasowań.

CVE-2019-25654

Przepełnienie bufora w Core FTP/SFTP Server pozwala na zdalne zablokowanie usługi.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4415

Luka w Gigabyte Control Center pozwala zdalnym atakującym na zapis dowolnych plików, co prowadzi do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-5121

Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,09 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-5119

Przesyłanie ciasteczek sesyjnych w czystym tekście w libsoup umożliwia przechwycenie sesji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5105

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
4,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5104

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
2,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5103

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
4,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5102

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
2,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5101

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
2,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4176

Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4946

W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-0562

Brak odpowiednich kontroli autoryzacji w parisneo/lollms pozwala użytkownikom na zarządzanie prośbami o znajomość innych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32987

Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32974

Obejście uwierzytelnienia w OpenClaw pozwala na wstrzykiwanie fałszywych zdarzeń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32918

W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy, co pozwala na dostęp do danych sesji.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32922

Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32915

Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4851

Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3256

Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15604

Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33991

Wstrzyknięcie SQL w WeGIA umożliwia atakującemu manipulację bazą danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33955

W Notesnook luka XSS w historii notatek pozwala na zdalne wykonanie kodu w aplikacji desktopowej.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33979

Błąd w Express XSS Sanitizer pozwala na ignorowanie restrykcyjnych konfiguracji sanitizacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33980

Wstrzyknięcie KQL w Azure Data Explorer umożliwia wykonanie dowolnych zapytań przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33940

Wstrzyknięcie kodu w Handlebars umożliwia wykonanie dowolnych poleceń na serwerze.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2019-25654

Przepełnienie bufora w Core FTP/SFTP Server pozwala na zdalne zablokowanie usługi.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,7 %
CVE-2026-4415

Luka w Gigabyte Control Center pozwala zdalnym atakującym na zapis dowolnych plików, co prowadzi do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1 %
Systemy operacyjne
CVE-2026-5121

Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,09 %
Systemy operacyjne
CVE-2026-5119

Przesyłanie ciasteczek sesyjnych w czystym tekście w libsoup umożliwia przechwycenie sesji.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,26 %
CVE-2026-5105

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 4,07 %
CVE-2026-5104

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 2,78 %
CVE-2026-5103

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 4,07 %
CVE-2026-5102

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 2,42 %
CVE-2026-5101

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 2,44 %
CVE-2026-4176

Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-4946

W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,49 %
CVE-2026-0562

Brak odpowiednich kontroli autoryzacji w parisneo/lollms pozwala użytkownikom na zarządzanie prośbami o znajomość innych.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,27 %
CVE-2026-32987

Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin.
Wysoki priorytet
 CVSS 9,3EPSS 0,36 %
CVE-2026-32974

Obejście uwierzytelnienia w OpenClaw pozwala na wstrzykiwanie fałszywych zdarzeń.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-32918

W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy, co pozwala na dostęp do danych sesji.
Wysoki priorytet
 CVSS 9,2EPSS 0,1 %
CVE-2026-32922

Podatność w OpenClaw umożliwia eskalację uprawnień i zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 0,73 %
CVE-2026-32915

Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów.
Wysoki priorytet
 CVSS 9,3EPSS 0,15 %
CVE-2026-4851

Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-3256

Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2025-15604

Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-33991

Wstrzyknięcie SQL w WeGIA umożliwia atakującemu manipulację bazą danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,4 %
CVE-2026-33955

W Notesnook luka XSS w historii notatek pozwala na zdalne wykonanie kodu w aplikacji desktopowej.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,35 %
CVE-2026-33979

Błąd w Express XSS Sanitizer pozwala na ignorowanie restrykcyjnych konfiguracji sanitizacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,39 %
CVE-2026-33980

Wstrzyknięcie KQL w Azure Data Explorer umożliwia wykonanie dowolnych zapytań przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,4 %
CVE-2026-33940

Wstrzyknięcie kodu w Handlebars umożliwia wykonanie dowolnych poleceń na serwerze.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,72 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości