p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9451–9475 z 11 931 dopasowań.

CVE-2026-33917

Wstrzyknięcie SQL w OpenEMR umożliwia atakującym dostęp do danych pacjentów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33910

Wstrzyknięcie SQL w OpenEMR pozwala uwierzytelnionym atakującym na dostęp do danych pacjentów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29187

Wstrzyknięcie SQL w OpenEMR umożliwia atakującemu wykonanie dowolnych poleceń SQL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30975

Obejście uwierzytelnienia w Sonarr umożliwia dostęp bez hasła dla lokalnych adresów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14917

Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-70888

Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33749

Brak nagłówków w n8n pozwala na wykonanie JavaScriptu w sesji ofiary przez złośliwe workflow.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30587

Wielokrotne podatności XSS w Seafile Server umożliwiają zdalne wstrzyknięcie złośliwego kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32573

Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32536

Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32539

Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32523

Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32524

Nieograniczony upload niebezpiecznych plików w Jordy Meow Photo Engine pozwala na wgranie powłoki sieciowej.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32525

Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32519

Błędne przypisanie uprawnień w Bit SMTP umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32520

Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32512

Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32502

Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32499

Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32482

Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31920

Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2414

Obejście uwierzytelnienia w HYPR Server umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27084

Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27095

Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27082

Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-33917

Wstrzyknięcie SQL w OpenEMR umożliwia atakującym dostęp do danych pacjentów.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,45 %
CVE-2026-33910

Wstrzyknięcie SQL w OpenEMR pozwala uwierzytelnionym atakującym na dostęp do danych pacjentów.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,44 %
CVE-2026-29187

Wstrzyknięcie SQL w OpenEMR umożliwia atakującemu wykonanie dowolnych poleceń SQL.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,48 %
CVE-2026-30975

Obejście uwierzytelnienia w Sonarr umożliwia dostęp bez hasła dla lokalnych adresów.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2025-14917

Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2025-70888

Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-33749

Brak nagłówków w n8n pozwala na wykonanie JavaScriptu w sesji ofiary przez złośliwe workflow.
Wysoki priorytet
 CVSS 9,0EPSS 0,25 %
CVE-2026-30587

Wielokrotne podatności XSS w Seafile Server umożliwiają zdalne wstrzyknięcie złośliwego kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,29 %
CVE-2026-32573

Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,3 %
CVE-2026-32536

Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików.
Wysoki priorytet
 CVSS 9,9EPSS 0,27 %
CVE-2026-32539

Wstrzyknięcie SQL w PublishPress Revisions umożliwia atakującemu uzyskanie danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,25 %
CVE-2026-32523

Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików.
Wysoki priorytet
 CVSS 9,9EPSS 0,33 %
CVE-2026-32524

Nieograniczony upload niebezpiecznych plików w Jordy Meow Photo Engine pozwala na wgranie powłoki sieciowej.
Wysoki priorytet
 CVSS 9,1EPSS 0,35 %
CVE-2026-32525

Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,3 %
CVE-2026-32519

Błędne przypisanie uprawnień w Bit SMTP umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,0EPSS 0,36 %
CVE-2026-32520

Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-32512

Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-32502

Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-32499

Wstrzyknięcie SQL w QuantumCloud ChatBot umożliwia przeprowadzenie ataku Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-32482

Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej.
Wysoki priorytet
 CVSS 9,9EPSS 0,33 %
CVE-2026-31920

Wstrzyknięcie SQL w Product Rearrange for WooCommerce umożliwia atak typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-2414

Obejście uwierzytelnienia w HYPR Server umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-27084

Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
CVE-2026-27095

Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-27082

Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 07:02 UTC – 12.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości