p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9376–9400 z 11 931 dopasowań.

CVE-2026-33979

Błąd w Express XSS Sanitizer pozwala na ignorowanie restrykcyjnych konfiguracji sanitizacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33980

Wstrzyknięcie KQL w Azure Data Explorer umożliwia wykonanie dowolnych zapytań przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33940

Wstrzyknięcie kodu w Handlebars umożliwia wykonanie dowolnych poleceń na serwerze.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33941

Wstrzyknięcie kodu w Handlebars CLI pozwala na wykonanie dowolnego JavaScriptu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33953

W LinkAce przed wersją 2.5.3 atakujący może wywołać żądania do wewnętrznych usług serwera.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25651

Słabe szyfrowanie AES-CBC w Ubiquiti UniFi umożliwia przejęcie kontroli nad urządzeniami.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,08 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33938

Wykonanie kodu JavaScript na serwerze w Handlebars przez modyfikację zmiennej @partial-block.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33875

Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33879

Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34475

Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34205

Brak uwierzytelnienia w aplikacjach Home Assistant umożliwia dostęp do wrażliwych punktów końcowych.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33765

Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31943

Błąd w LibreChat umożliwia ominięcie ochrony SSRF i dostęp do zasobów sieciowych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,5
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34375

Wstrzyknięcie skryptu w WWBN AVideo umożliwia kradzież danych użytkownika przez XSS.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34387

Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15612

Użycie flagi -k w skryptach Wazuh umożliwia ataki typu man-in-the-middle i zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15617

Wykrycie w Wazuh 4.12.0 pozwala na wyciek GITHUB_TOKEN, co umożliwia nieautoryzowane działania.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33767

Wstrzyknięcie SQL w WWBN AVideo pozwala na wykonanie dowolnych zapytań do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28369

Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28367

Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28368

Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30534

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,3
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30302

Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
2,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30529

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30531

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-33979

Błąd w Express XSS Sanitizer pozwala na ignorowanie restrykcyjnych konfiguracji sanitizacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,39 %
CVE-2026-33980

Wstrzyknięcie KQL w Azure Data Explorer umożliwia wykonanie dowolnych zapytań przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,4 %
CVE-2026-33940

Wstrzyknięcie kodu w Handlebars umożliwia wykonanie dowolnych poleceń na serwerze.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,72 %
CVE-2026-33941

Wstrzyknięcie kodu w Handlebars CLI pozwala na wykonanie dowolnego JavaScriptu.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,3 %
CVE-2026-33953

W LinkAce przed wersją 2.5.3 atakujący może wywołać żądania do wewnętrznych usług serwera.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,28 %
CVE-2019-25651

Słabe szyfrowanie AES-CBC w Ubiquiti UniFi umożliwia przejęcie kontroli nad urządzeniami.
Wysoki priorytet
 CVSS 9,0EPSS 0,08 %
CVE-2026-33938

Wykonanie kodu JavaScript na serwerze w Handlebars przez modyfikację zmiennej @partial-block.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,72 %
CVE-2026-33875

Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,27 %
CVE-2026-33879

Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających.
Wysoki priorytet
 CVSS 9,8EPSS 0,28 %
CVE-2026-34475

Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,21 %
CVE-2026-34205

Brak uwierzytelnienia w aplikacjach Home Assistant umożliwia dostęp do wrażliwych punktów końcowych.
Wysoki priorytet
 CVSS 9,6EPSS 0,27 %
CVE-2026-33765

Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,8EPSS 1,3 %
CVE-2026-31943

Błąd w LibreChat umożliwia ominięcie ochrony SSRF i dostęp do zasobów sieciowych.
Wysoki priorytetPubliczny PoC
 CVSS 8,5EPSS 0,22 %
CVE-2026-34375

Wstrzyknięcie skryptu w WWBN AVideo umożliwia kradzież danych użytkownika przez XSS.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,3 %
CVE-2026-34387

Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach.
Wysoki priorytet
 CVSS 9,8EPSS 1,33 %
CVE-2025-15612

Użycie flagi -k w skryptach Wazuh umożliwia ataki typu man-in-the-middle i zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,22 %
CVE-2025-15617

Wykrycie w Wazuh 4.12.0 pozwala na wyciek GITHUB_TOKEN, co umożliwia nieautoryzowane działania.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,39 %
CVE-2026-33767

Wstrzyknięcie SQL w WWBN AVideo pozwala na wykonanie dowolnych zapytań do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,52 %
Systemy operacyjne
CVE-2026-28369

Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań.
Wysoki priorytet
 CVSS 9,1EPSS 0,69 %
Systemy operacyjne
CVE-2026-28367

Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling.
Wysoki priorytet
 CVSS 9,1EPSS 0,72 %
Systemy operacyjne
CVE-2026-28368

Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych.
Wysoki priorytet
 CVSS 9,1EPSS 0,73 %
CVE-2026-30534

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,3EPSS 0,34 %
CVE-2026-30302

Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 2,07 %
CVE-2026-30529

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,46 %
CVE-2026-30531

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,46 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 07:02 UTC – 12.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości