p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9501–9525 z 11 937 dopasowań.

CVE-2026-24993

Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24971

Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24378

Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24968

Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22500

Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22507

Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22484

Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26832

Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-58341

Wstrzyknięcie SQL w OpenCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-59706

Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-59707

W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-32991

Atak na API w N2WS Backup & Recovery umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28858

Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28827

Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-20688

Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4780

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4781

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4779

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24159

Luka w NVIDIA NeMo Framework umożliwia zdalne wykonanie kodu i eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24157

Luka w frameworku NVIDIA NeMo umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-33244

Deserializacja niezaufanych danych w NVIDIA APEX dla Linux umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33509

Luka w pyLoad pozwala użytkownikom na zdalne wykonanie kodu przez modyfikację ustawień.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33329

Brak sanitizacji parametrów w FileRise pozwala na zapis i usuwanie plików w dowolnych katalogach.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33344

Błąd w Dagu umożliwia przejście poza katalogi DAGów przez nieprawidłowe parametry URL.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33322

Luka w uwierzytelnianiu OpenID Connect w MinIO pozwala na fałszowanie tokenów i uzyskanie uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-24993

Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-24971

Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-24378

Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-24968

Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-22500

Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-22507

Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-22484

Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-26832

Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.
Wysoki priorytet
 CVSS 9,8EPSS 1,74 %
CVE-2024-58341

Wstrzyknięcie SQL w OpenCart umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,34 %
CVE-2025-59706

Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2025-59707

W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2025-32991

Atak na API w N2WS Backup & Recovery umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,0EPSS 0,35 %
Systemy operacyjne
CVE-2026-28858

Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
Systemy operacyjne
CVE-2026-28827

Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
Systemy operacyjne
CVE-2026-20688

Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-4780

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,31 %
CVE-2026-4781

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,31 %
CVE-2026-4779

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,38 %
CVE-2026-24159

Luka w NVIDIA NeMo Framework umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-24157

Luka w frameworku NVIDIA NeMo umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2025-33244

Deserializacja niezaufanych danych w NVIDIA APEX dla Linux umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,0EPSS 0,61 %
CVE-2026-33509

Luka w pyLoad pozwala użytkownikom na zdalne wykonanie kodu przez modyfikację ustawień.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,55 %
CVE-2026-33329

Brak sanitizacji parametrów w FileRise pozwala na zapis i usuwanie plików w dowolnych katalogach.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,46 %
CVE-2026-33344

Błąd w Dagu umożliwia przejście poza katalogi DAGów przez nieprawidłowe parametry URL.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,49 %
CVE-2026-33322

Luka w uwierzytelnianiu OpenID Connect w MinIO pozwala na fałszowanie tokenów i uzyskanie uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości