p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9576–9600 z 11 932 dopasowań.

CVE-2026-33195

Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4681

Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32913

Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2298

Wstrzyknięcie argumentów w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług webowych.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30849

Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33717

Zapis plików PHP w katalogu tymczasowym w WWBN AVideo umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33719

Obejście uwierzytelnienia w WWBN AVideo pozwala atakującym na modyfikację konfiguracji CDN.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33649

Brak walidacji tokenu CSRF w WWBN AVideo pozwala na eskalację uprawnień przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33651

Wstrzyknięcie SQL w WWBN AVideo pozwala uwierzytelnionym użytkownikom na wyciek danych z bazy.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33647

Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33648

Wykonanie dowolnego kodu na serwerze w WWBN AVideo przez złośliwe dane w żądaniu JSON.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-0898

Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33502

Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33507

Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33488

Słaba generacja kluczy RSA w WWBN AVideo umożliwia obejście uwierzytelnienia 2FA.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33493

Brak ograniczeń w `import.json.php` w WWBN AVideo pozwala na kradzież prywatnych plików wideo.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4404

Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33479

Brak walidacji CSRF w wtyczce Gallery AVideo umożliwia zdalne wykonanie kodu przez atak CSRF.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33480

Obejście walidacji URL w AVideo umożliwia dostęp do usług lokalnych i chmurowych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,6
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33482

Wykonanie poleceń systemowych w WWBN AVideo umożliwia atakującemu zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
4,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-41008

Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1958

Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych.

Wysoki priorytetCERT.plSkrót PL
CVSS
8,7
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31848

Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31851

Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-41007

Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-33195

Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-4681

Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,72 %
CVE-2026-32913

Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-2298

Wstrzyknięcie argumentów w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług webowych.
Wysoki priorytet
 CVSS 9,4EPSS 0,43 %
CVE-2026-30849

Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.
Wysoki priorytet
 CVSS 9,8EPSS 1,76 %
CVE-2026-33717

Zapis plików PHP w katalogu tymczasowym w WWBN AVideo umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,4 %
CVE-2026-33719

Obejście uwierzytelnienia w WWBN AVideo pozwala atakującym na modyfikację konfiguracji CDN.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,36 %
CVE-2026-33649

Brak walidacji tokenu CSRF w WWBN AVideo pozwala na eskalację uprawnień przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,18 %
CVE-2026-33651

Wstrzyknięcie SQL w WWBN AVideo pozwala uwierzytelnionym użytkownikom na wyciek danych z bazy.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,35 %
CVE-2026-33647

Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,65 %
CVE-2026-33648

Wykonanie dowolnego kodu na serwerze w WWBN AVideo przez złośliwe dane w żądaniu JSON.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,64 %
CVE-2026-0898

Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio.
Wysoki priorytet
 CVSS 9,0EPSS 0,33 %
CVE-2026-33502

Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,45 %
CVE-2026-33507

Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,37 %
CVE-2026-33488

Słaba generacja kluczy RSA w WWBN AVideo umożliwia obejście uwierzytelnienia 2FA.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,26 %
CVE-2026-33493

Brak ograniczeń w `import.json.php` w WWBN AVideo pozwala na kradzież prywatnych plików wideo.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,34 %
CVE-2026-4404

Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego.
Wysoki priorytet
 CVSS 9,4EPSS 0,5 %
CVE-2026-33479

Brak walidacji CSRF w wtyczce Gallery AVideo umożliwia zdalne wykonanie kodu przez atak CSRF.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,54 %
CVE-2026-33480

Obejście walidacji URL w AVideo umożliwia dostęp do usług lokalnych i chmurowych.
Wysoki priorytetPubliczny PoC
 CVSS 8,6EPSS 0,33 %
CVE-2026-33482

Wykonanie poleceń systemowych w WWBN AVideo umożliwia atakującemu zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 4,28 %
CVE-2025-41008

Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'.
Wysoki priorytet
 CVSS 9,3EPSS 0,24 %
CVE-2026-1958

Użycie twardo zakodowanych poświadczeń w Klinika XP umożliwia nieautoryzowany dostęp do usług wewnętrznych.
Wysoki priorytetCERT.pl
 CVSS 8,7EPSS 0,26 %
CVE-2026-31848

Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-31851

Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2025-41007

Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości