p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9426–9450 z 11 931 dopasowań.

CVE-2026-33622

Obejście polityki bezpieczeństwa w PinchTab umożliwia wykonanie dowolnego JavaScriptu w przeglądarce.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33529

Podatność na przejście ścieżki w Zoraxy pozwala uwierzytelnionemu użytkownikowi na zapisanie dowolnych plików.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-2436

Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33506

XSS w Ory Polis pozwala na kradzież poświadczeń i nieautoryzowane działania.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33149

Brak walidacji nagłówka Host w Tandoor Recipes pozwala na manipulację linkami zaproszeń.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26213

Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
4,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33494

Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33468

Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33442

Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27815

Przepełnienie bufora w EVerest umożliwia uszkodzenie stanu EVSE lub awarię procesu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27816

Przepełnienie bufora w EVerest umożliwia zdalne uszkodzenie stanu EVSE lub awarię procesu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22790

Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55261

Brak kontroli dostępu w HCL Aftermarket DPC umożliwia eskalację uprawnień i kradzież danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-1961

Wstrzyknięcie poleceń w Foreman umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
1,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55269

Słaba polityka haseł w HCL Aftermarket DPC umożliwia nieautoryzowany dostęp do kont użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55270

Nieprawidłowa walidacja danych w HCL Aftermarket DPC umożliwia atakującym wstrzykiwanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55267

Nieograniczony upload plików w HCL Aftermarket DPC pozwala na zdalne wykonanie złośliwych skryptów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25208

Wstrzyknięcie SQL w qdPM 9.1 pozwala nieautoryzowanym atakującym na wyciek danych z bazy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4809

Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-4747

Przepełnienie bufora w kgssapi.ko umożliwia zdalne wykonanie kodu w jądrze.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
3,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2014-125112

Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33942

Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33183

Wykorzystanie nazw fixture w Saloon pozwala na przejście do dowolnego pliku, co prowadzi do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34053

Brak autoryzacji w OpenEMR pozwala na usunięcie danych pacjentów przez każdego uwierzytelnionego użytkownika.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4826

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-33622

Obejście polityki bezpieczeństwa w PinchTab umożliwia wykonanie dowolnego JavaScriptu w przeglądarce.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,53 %
CVE-2026-33529

Podatność na przejście ścieżki w Zoraxy pozwala uwierzytelnionemu użytkownikowi na zapisanie dowolnych plików.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,44 %
Systemy operacyjne
CVE-2026-2436

Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,46 %
CVE-2026-33506

XSS w Ory Polis pozwala na kradzież poświadczeń i nieautoryzowane działania.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,47 %
CVE-2026-33149

Brak walidacji nagłówka Host w Tandoor Recipes pozwala na manipulację linkami zaproszeń.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,31 %
CVE-2026-26213

Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia.
Wysoki priorytet
 CVSS 9,8EPSS 4,67 %
CVE-2026-33494

Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.
Wysoki priorytet
 CVSS 10,0EPSS 0,53 %
CVE-2026-33468

Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,43 %
CVE-2026-33442

Wstrzyknięcie SQL w Kysely umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,45 %
CVE-2026-27815

Przepełnienie bufora w EVerest umożliwia uszkodzenie stanu EVSE lub awarię procesu.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2026-27816

Przepełnienie bufora w EVerest umożliwia zdalne uszkodzenie stanu EVSE lub awarię procesu.
Wysoki priorytet
 CVSS 9,1EPSS 0,2 %
CVE-2026-22790

Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,55 %
CVE-2025-55261

Brak kontroli dostępu w HCL Aftermarket DPC umożliwia eskalację uprawnień i kradzież danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
Systemy operacyjne
CVE-2026-1961

Wstrzyknięcie poleceń w Foreman umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 1,92 %
CVE-2025-55269

Słaba polityka haseł w HCL Aftermarket DPC umożliwia nieautoryzowany dostęp do kont użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2025-55270

Nieprawidłowa walidacja danych w HCL Aftermarket DPC umożliwia atakującym wstrzykiwanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,04 %
CVE-2025-55267

Nieograniczony upload plików w HCL Aftermarket DPC pozwala na zdalne wykonanie złośliwych skryptów.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2018-25208

Wstrzyknięcie SQL w qdPM 9.1 pozwala nieautoryzowanym atakującym na wyciek danych z bazy.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,34 %
CVE-2026-4809

Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.
Wysoki priorytet
 CVSS 9,3EPSS 0,89 %
Systemy operacyjne
CVE-2026-4747

Przepełnienie bufora w kgssapi.ko umożliwia zdalne wykonanie kodu w jądrze.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 3,43 %
CVE-2014-125112

Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.
Wysoki priorytet
 CVSS 9,8EPSS 0,85 %
CVE-2026-33942

Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.
Wysoki priorytet
 CVSS 9,8EPSS 0,63 %
CVE-2026-33183

Wykorzystanie nazw fixture w Saloon pozwala na przejście do dowolnego pliku, co prowadzi do ujawnienia danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,58 %
CVE-2026-34053

Brak autoryzacji w OpenEMR pozwala na usunięcie danych pacjentów przez każdego uwierzytelnionego użytkownika.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,43 %
CVE-2026-4826

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,36 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 07:02 UTC – 12.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości