p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9601–9625 z 11 932 dopasowań.

CVE-2026-32968

Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3587

Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4570

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4567

Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,9
EPSS
3,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4606

Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4554

Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
3,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33293

Brak sanitizacji parametru `deleteDump` w WWBN AVideo pozwala na atak typu path traversal, co umożliwia usunięcie krytycznych plików serwera.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25613

Podatność w Easy Chat Server 3.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie nadmiernie dużych danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4533

Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25580

Wstrzyknięcie SQL w ownDMS 4.7 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL, co prowadzi do ujawnienia wrażliwych danych z…

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25575

Wstrzyknięcie SQL w SimplePress CMS 1.0.7 umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych bazy, takich jak nazwy użytkowników.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25576

SQL injection w Kepler Wallpaper Script 1.1 pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL, co może prowadzić do ujawnienia…

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25578

Wstrzyknięcie SQL w phpTransformer 2016.9 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,2
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25579

Wykorzystanie podatności w phpTransformer 2016.9 pozwala atakującym na dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia…

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
1,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25573

Wstrzyknięcie SQL w Green CMS 2.x umożliwia uwierzytelnionym atakującym wykonywanie dowolnych zapytań SQL, co może prowadzić do wycieku danych.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25560

Podatność w Lyric Video Creator 2.1 umożliwia atakującym zdalne zablokowanie aplikacji poprzez przetwarzanie źle sformatowanych plików MP3.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32056

Nieprawidłowe sanitizowanie zmiennych środowiskowych w OpenClaw umożliwia zdalne wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych plików…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32064

Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z przeglądarką.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32052

Wersje OpenClaw przed 2026.2.24 mają podatność na wstrzyknięcie poleceń, co pozwala atakującym na wykonywanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32045

Błąd w OpenClaw umożliwia ominięcie wymagań dotyczących uwierzytelnienia, co pozwala atakującym na dostęp do tras HTTP bez odpowiednich danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32046

Nieprawidłowa konfiguracja sandboxa w OpenClaw umożliwia zdalne wykonanie dowolnego kodu na systemie gospodarza.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32048

Nieprawidłowe dziedziczenie sandboxa w OpenClaw pozwala atakującym na uruchamianie procesów bez ograniczeń, co zagraża bezpieczeństwu systemu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24060

Brak szyfrowania informacji serwisowych w pakietach BACnet umożliwia ich podsłuchiwanie i modyfikację przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33236

Brak walidacji atrybutów w NLTK downloaderze umożliwia atakującym tworzenie i nadpisywanie plików w systemie.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33210

Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji allow_duplicate_key:…

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-32968

Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-3587

Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu.
Wysoki priorytet
 CVSS 10,0EPSS 0,69 %
CVE-2026-4570

Wstrzyknięcie SQL w SourceCodester Sales and Inventory System umożliwia zdalne ataki.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,31 %
CVE-2026-4567

Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,9EPSS 3,75 %
CVE-2026-4606

Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Wysoki priorytet
 CVSS 10,0EPSS 0,28 %
CVE-2026-4554

Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 3,81 %
CVE-2026-33293

Brak sanitizacji parametru `deleteDump` w WWBN AVideo pozwala na atak typu path traversal, co umożliwia usunięcie krytycznych plików serwera.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,51 %
CVE-2019-25613

Podatność w Easy Chat Server 3.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie nadmiernie dużych danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,53 %
CVE-2026-4533

Wstrzyknięcie SQL w Simple Food Ordering System umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,31 %
CVE-2019-25580

Wstrzyknięcie SQL w ownDMS 4.7 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL, co prowadzi do ujawnienia wrażliwych danych z…
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,33 %
CVE-2019-25575

Wstrzyknięcie SQL w SimplePress CMS 1.0.7 umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych bazy, takich jak nazwy użytkowników.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,34 %
CVE-2019-25576

SQL injection w Kepler Wallpaper Script 1.1 pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL, co może prowadzić do ujawnienia…
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,34 %
CVE-2019-25578

Wstrzyknięcie SQL w phpTransformer 2016.9 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL, co może prowadzić do wycieku danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,2EPSS 0,38 %
CVE-2019-25579

Wykorzystanie podatności w phpTransformer 2016.9 pozwala atakującym na dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia…
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 1,11 %
CVE-2019-25573

Wstrzyknięcie SQL w Green CMS 2.x umożliwia uwierzytelnionym atakującym wykonywanie dowolnych zapytań SQL, co może prowadzić do wycieku danych.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,35 %
CVE-2019-25560

Podatność w Lyric Video Creator 2.1 umożliwia atakującym zdalne zablokowanie aplikacji poprzez przetwarzanie źle sformatowanych plików MP3.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 0,48 %
CVE-2026-32056

Nieprawidłowe sanitizowanie zmiennych środowiskowych w OpenClaw umożliwia zdalne wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych plików…
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-32064

Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z przeglądarką.
Wysoki priorytet
 CVSS 9,1EPSS 0,52 %
CVE-2026-32052

Wersje OpenClaw przed 2026.2.24 mają podatność na wstrzyknięcie poleceń, co pozwala atakującym na wykonywanie dowolnych komend.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-32045

Błąd w OpenClaw umożliwia ominięcie wymagań dotyczących uwierzytelnienia, co pozwala atakującym na dostęp do tras HTTP bez odpowiednich danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,41 %
CVE-2026-32046

Nieprawidłowa konfiguracja sandboxa w OpenClaw umożliwia zdalne wykonanie dowolnego kodu na systemie gospodarza.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-32048

Nieprawidłowe dziedziczenie sandboxa w OpenClaw pozwala atakującym na uruchamianie procesów bez ograniczeń, co zagraża bezpieczeństwu systemu.
Wysoki priorytet
 CVSS 9,9EPSS 0,29 %
CVE-2026-24060

Brak szyfrowania informacji serwisowych w pakietach BACnet umożliwia ich podsłuchiwanie i modyfikację przez atakującego.
Wysoki priorytet
 CVSS 9,1EPSS 0,2 %
CVE-2026-33236

Brak walidacji atrybutów w NLTK downloaderze umożliwia atakującym tworzenie i nadpisywanie plików w systemie.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,6 %
CVE-2026-33210

Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji allow_duplicate_key:…
Wysoki priorytet
 CVSS 9,1EPSS 0,87 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości