p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9551–9575 z 11 932 dopasowań.

CVE-2026-4696

Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4698

Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4688

Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4689

Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4691

Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25647

Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez przesyłanie złośliwych plików PHP.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25635

Wielokrotne wstrzyknięcia SQL w Zeeways Matrimony CMS umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25636

Wstrzyknięcie SQL w Zeeways Jobsite CMS pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25630

Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,91 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25628

Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,82 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4755

Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4750

Błąd odczytu poza granicami w woof umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4753

Odczyt poza granicami w RetroDebugger umożliwia ujawnienie wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33854

Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4745

Wstrzyknięcie kodu w perf-ninja umożliwia zdalne wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4746

Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4283

Wtyczka WP DSGVO Tools umożliwia nieautoryzowane usunięcie konta użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4744

Błąd odczytu poza granicami w Notepad3 może prowadzić do ujawnienia poufnych danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4738

Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4739

Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4734

Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4001

Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,88 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33286

Wykonanie dowolnej metody w Graphiti umożliwia atakującemu złośliwe modyfikacje danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33202

Nieprawidłowe przetwarzanie kluczy w Active Storage pozwala na usunięcie niezamierzonych plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33211

Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-4696

Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,97 %
CVE-2026-4698

Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,78 %
CVE-2026-4688

Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy.
Wysoki priorytet
 CVSS 10,0EPSS 0,55 %
CVE-2026-4689

Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,69 %
CVE-2026-4691

Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2019-25647

Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez przesyłanie złośliwych plików PHP.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,81 %
CVE-2019-25635

Wielokrotne wstrzyknięcia SQL w Zeeways Matrimony CMS umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,33 %
CVE-2019-25636

Wstrzyknięcie SQL w Zeeways Jobsite CMS pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,33 %
CVE-2019-25630

Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,91 %
CVE-2019-25628

Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,82 %
CVE-2026-4755

Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-4750

Błąd odczytu poza granicami w woof umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,41 %
CVE-2026-4753

Odczyt poza granicami w RetroDebugger umożliwia ujawnienie wrażliwych danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-33854

Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-4745

Wstrzyknięcie kodu w perf-ninja umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,27 %
CVE-2026-4746

Przepełnienie bufora w proton umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,26 %
CVE-2026-4283

Wtyczka WP DSGVO Tools umożliwia nieautoryzowane usunięcie konta użytkownika.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
CVE-2026-4744

Błąd odczytu poza granicami w Notepad3 może prowadzić do ujawnienia poufnych danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,12 %
CVE-2026-4738

Błąd w buforze w OSGeo GDAL umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 0,26 %
CVE-2026-4739

Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 0,26 %
CVE-2026-4734

Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Wysoki priorytet
 CVSS 9,4EPSS 0,26 %
CVE-2026-4001

Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,88 %
CVE-2026-33286

Wykonanie dowolnej metody w Graphiti umożliwia atakującemu złośliwe modyfikacje danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,64 %
CVE-2026-33202

Nieprawidłowe przetwarzanie kluczy w Active Storage pozwala na usunięcie niezamierzonych plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,67 %
CVE-2026-33211

Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu.
Wysoki priorytet
 CVSS 9,6EPSS 0,58 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości