p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9401–9425 z 11 931 dopasowań.

CVE-2026-5027

Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach.

Wysoki priorytetSkrót PL
CVSS
8,8
EPSS
39,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33755

Wstrzyknięcie SQL w Group-Office pozwala na przejęcie konta użytkownika bez hasła.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33433

Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30304

Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30303

Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27876

Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,96 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1496

Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4622

Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,88 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4619

Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4620

Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25099

Luka w wtyczce API Bludit umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,8
EPSS
1,99 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27650

Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32669

Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33280

Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-22738

Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33747

Wykorzystanie niezaufanego frontendu w BuildKit pozwala na zapis plików poza katalogiem stanu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33728

Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33729

Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33735

Obejście uwierzytelnienia w MyTube pozwala na pełne przejęcie aplikacji przez atakujących.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33701

Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33945

W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29070

Brak kontroli dostępu w Open WebUI pozwala na usuwanie dowolnych plików z baz wiedzy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33897

Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34352

Błędne uprawnienia w TigerVNC umożliwiają innym użytkownikom podgląd lub manipulację zawartością ekranu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2025-12805

Brak ograniczeń w Red Hat OpenShift AI umożliwia nieautoryzowany dostęp do usług Llama Stack w innych przestrzeniach nazw.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-5027

Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach.
Wysoki priorytet
 CVSS 8,8EPSS 39,97 %
CVE-2026-33755

Wstrzyknięcie SQL w Group-Office pozwala na przejęcie konta użytkownika bez hasła.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,39 %
CVE-2026-33433

Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,49 %
CVE-2026-30304

Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend.
Wysoki priorytet
 CVSS 9,6EPSS 0,45 %
CVE-2026-30303

Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,43 %
CVE-2026-27876

Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 1,96 %
CVE-2026-1496

Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2026-4622

Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wysoki priorytet
 CVSS 9,8EPSS 0,88 %
CVE-2026-4619

Luka w przechodzeniu ścieżki w Aterm Series umożliwia atakującemu nadpisanie dowolnego pliku przez sieć.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-4620

Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wysoki priorytet
 CVSS 9,8EPSS 1,01 %
CVE-2026-25099

Luka w wtyczce API Bludit umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wysoki priorytetCERT.pl
 CVSS 8,8EPSS 1,99 %
CVE-2026-27650

Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych.
Wysoki priorytet
 CVSS 9,8EPSS 0,94 %
CVE-2026-32669

Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-33280

Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
Chmura
CVE-2026-22738

Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,11 %
CVE-2026-33747

Wykorzystanie niezaufanego frontendu w BuildKit pozwala na zapis plików poza katalogiem stanu.
Wysoki priorytet
 CVSS 9,8EPSS 0,51 %
CVE-2026-33728

Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.
Wysoki priorytet
 CVSS 9,8EPSS 0,71 %
CVE-2026-33729

Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-33735

Obejście uwierzytelnienia w MyTube pozwala na pełne przejęcie aplikacji przez atakujących.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,4 %
CVE-2026-33701

Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,94 %
CVE-2026-33945

W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień.
Wysoki priorytet
 CVSS 9,6EPSS 0,46 %
CVE-2026-29070

Brak kontroli dostępu w Open WebUI pozwala na usuwanie dowolnych plików z baz wiedzy.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,26 %
CVE-2026-33897

Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
Wysoki priorytet
 CVSS 9,9EPSS 0,49 %
CVE-2026-34352

Błędne uprawnienia w TigerVNC umożliwiają innym użytkownikom podgląd lub manipulację zawartością ekranu.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
Systemy operacyjne
CVE-2025-12805

Brak ograniczeń w Red Hat OpenShift AI umożliwia nieautoryzowany dostęp do usług Llama Stack w innych przestrzeniach nazw.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,39 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 07:02 UTC – 12.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości