p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9526–9550 z 11 932 dopasowań.

CVE-2026-33409

Obejście uwierzytelnienia w Parse Server pozwala na dostęp do konta użytkownika bez hasła.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2417

Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30932

Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32853

Błąd odczytu poza granicami w LibVNCServer umożliwia ujawnienie informacji lub awarię aplikacji.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33678

Błąd w Vikunja pozwala uwierzytelnionym użytkownikom na pobieranie i usuwanie załączników z innych zadań.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33668

Brak weryfikacji statusu użytkownika w Vikunja pozwala zablokowanym kontom na dostęp do API.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33334

Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33335

Brak walidacji URL w Vikunja umożliwia otwieranie dowolnych schematów URI przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,0
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33336

Błąd w Vikunja umożliwia zdalne wykonanie kodu przez atakującego poprzez linki w treści.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
1,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33316

Błąd w logice resetowania hasła w Vikunja pozwala nieaktywnym użytkownikom na odzyskanie dostępu do konta.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-27654

Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików.

Wysoki priorytetSkrót PL
CVSS
8,8
EPSS
25,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33310

Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4723

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4724

Nieokreślone zachowanie w komponencie Audio/Video w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4725

Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4711

Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4715

Niezainicjowana pamięć w Canvas2D w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4716

Błędne warunki graniczne w silniku JavaScript w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4717

Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4700

Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4701

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4702

Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4705

Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4710

Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4692

Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-33409

Obejście uwierzytelnienia w Parse Server pozwala na dostęp do konta użytkownika bez hasła.
Wysoki priorytet
 CVSS 9,1EPSS 0,47 %
CVE-2026-2417

Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 0,6 %
CVE-2026-30932

Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,57 %
CVE-2026-32853

Błąd odczytu poza granicami w LibVNCServer umożliwia ujawnienie informacji lub awarię aplikacji.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,45 %
CVE-2026-33678

Błąd w Vikunja pozwala uwierzytelnionym użytkownikom na pobieranie i usuwanie załączników z innych zadań.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,32 %
CVE-2026-33668

Brak weryfikacji statusu użytkownika w Vikunja pozwala zablokowanym kontom na dostęp do API.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,46 %
CVE-2026-33334

Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS.
Wysoki priorytet
 CVSS 9,6EPSS 0,4 %
CVE-2026-33335

Brak walidacji URL w Vikunja umożliwia otwieranie dowolnych schematów URI przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,0EPSS 0,26 %
CVE-2026-33336

Błąd w Vikunja umożliwia zdalne wykonanie kodu przez atakującego poprzez linki w treści.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 1,16 %
CVE-2026-33316

Błąd w logice resetowania hasła w Vikunja pozwala nieaktywnym użytkownikom na odzyskanie dostępu do konta.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,38 %
Sieć i dostęp
CVE-2026-27654

Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików.
Wysoki priorytet
 CVSS 8,8EPSS 25,94 %
CVE-2026-33310

Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,44 %
CVE-2026-4723

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-4724

Nieokreślone zachowanie w komponencie Audio/Video w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,51 %
CVE-2026-4725

Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.
Wysoki priorytet
 CVSS 10,0EPSS 0,33 %
CVE-2026-4711

Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-4715

Niezainicjowana pamięć w Canvas2D w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
CVE-2026-4716

Błędne warunki graniczne w silniku JavaScript w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-4717

Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-4700

Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird.
Wysoki priorytet
 CVSS 9,8EPSS 0,92 %
CVE-2026-4701

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-4702

Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,7 %
CVE-2026-4705

Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2026-4710

Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-4692

Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,51 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości