KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Podatność SSRF w AVideo pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych.
SQL Injection w SQLBot umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co prowadzi do pełnej kompromitacji serwera backendowego.
Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie dostępu…
Niespójność w obsłudze lokalizacji w DataEase umożliwia atakującym obejście filtrów bezpieczeństwa, co prowadzi do wstrzyknięcia niebezpiecznych…
Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS.
Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji.
Wersje 1.4.1 i poniżej bota Anchorr zawierają podatność XSS, umożliwiającą atakującemu przejęcie pełnego dostępu do panelu administracyjnego oraz…
Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL.
Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności, integralności i…
Wstrzyknięcie poleceń w D-Link DIR-513 umożliwia zdalne wykonanie komend systemowych, co zagraża bezpieczeństwu urządzenia.
W Admidio, wersje 5.0.6 i poniżej, podatność na wstrzyknięcie SQL umożliwia atakującym odczyt, modyfikację lub usunięcie danych z bazy.
Podatność w pyLoad umożliwia atakującym usunięcie dowolnych plików poza katalogiem ekstrakcji podczas weryfikacji hasła archiwów 7z.
Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji.
Błąd w obsłudze przesyłania plików w File Browser umożliwia atakującym wywołanie złośliwych skryptów i wprowadzenie danych do systemu.
W Kysely do wersji 0.28.11 występuje podatność na wstrzyknięcie SQL w kompilacji ścieżek JSON, co pozwala atakującemu na wstrzyknięcie dowolnego kodu…
Luka w Admidio umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu i pełnego przejęcia serwera.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Podatność w FreeScout umożliwia każdemu uwierzytelnionemu użytkownikowi modyfikację i odczyt wiadomości klientów, co narusza prywatność i przepisy…
Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych.
Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS.
Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.
Błąd logiczny w walidacji punktów dystrybucji CRL w AWS-LC umożliwia ominięcie sprawdzania unieważnionych certyfikatów.
Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego.
Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu.
W OpenEMR przed wersją 8.0.0.2 występuje podatność XSS, która pozwala na wstrzyknięcie złośliwego skryptu, co zagraża bezpieczeństwu danych pacjentów.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-33024 Podatność SSRF w AVideo pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,45 % | ||
| CVE-2026-32950 SQL Injection w SQLBot umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co prowadzi do pełnej kompromitacji serwera backendowego. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,89 % | ||
| CVE-2026-4038 Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie dostępu… |
Wysoki priorytet |
CVSS 9,8EPSS 0,31 % | ||
| CVE-2026-32939 Niespójność w obsłudze lokalizacji w DataEase umożliwia atakującym obejście filtrów bezpieczeństwa, co prowadzi do wstrzyknięcia niebezpiecznych… |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,46 % | ||
| CVE-2026-32945 Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2026-32890 Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. |
Wysoki priorytet |
CVSS 9,6EPSS 0,43 % | ||
| CVE-2026-32891 Wersje 1.4.1 i poniżej bota Anchorr zawierają podatność XSS, umożliwiającą atakującemu przejęcie pełnego dostępu do panelu administracyjnego oraz… |
Wysoki priorytet |
CVSS 9,0EPSS 0,17 % | ||
| CVE-2026-32888 Wstrzyknięcie SQL w Open Source Point of Sale umożliwia uwierzytelnionemu atakującemu wykonywanie dowolnych zapytań SQL. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,32 % | ||
| CVE-2026-21992 Podatność w Oracle Identity Manager umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad systemem, co zagraża poufności, integralności i… |
Wysoki priorytet |
CVSS 9,8EPSS 1,03 % | ||
| CVE-2026-4465 Wstrzyknięcie poleceń w D-Link DIR-513 umożliwia zdalne wykonanie komend systemowych, co zagraża bezpieczeństwu urządzenia. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 3,53 % | ||
| CVE-2026-32813 W Admidio, wersje 5.0.6 i poniżej, podatność na wstrzyknięcie SQL umożliwia atakującym odczyt, modyfikację lub usunięcie danych z bazy. |
Wysoki priorytetPubliczny PoC |
CVSS 8,0EPSS 0,29 % | ||
| CVE-2026-32808 Podatność w pyLoad umożliwia atakującym usunięcie dowolnych plików poza katalogiem ekstrakcji podczas weryfikacji hasła archiwów 7z. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,33 % | ||
| CVE-2026-33289 Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji. |
Wysoki priorytet |
CVSS 9,8EPSS 0,69 % | ||
| CVE-2026-32759 Błąd w obsłudze przesyłania plików w File Browser umożliwia atakującym wywołanie złośliwych skryptów i wprowadzenie danych do systemu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 1,94 % | ||
| CVE-2026-32763 W Kysely do wersji 0.28.11 występuje podatność na wstrzyknięcie SQL w kompilacji ścieżek JSON, co pozwala atakującemu na wstrzyknięcie dowolnego kodu… |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,43 % | ||
| CVE-2026-32756 Luka w Admidio umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu i pełnego przejęcia serwera. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 1,02 % | ||
| CVE-2026-32194 Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,2 % | ||
| CVE-2026-32752 Podatność w FreeScout umożliwia każdemu uwierzytelnionemu użytkownikowi modyfikację i odczyt wiadomości klientów, co narusza prywatność i przepisy… |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,29 % | ||
| CVE-2026-32038 Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych. |
Wysoki priorytet |
CVSS 9,0EPSS 0,27 % | ||
| CVE-2026-30871 Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS. |
Wysoki priorytet |
CVSS 9,8EPSS 1,26 % | ||
| CVE-2026-30872 Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS. |
Wysoki priorytet |
CVSS 9,8EPSS 2,31 % | ||
| CVE-2026-4428 Błąd logiczny w walidacji punktów dystrybucji CRL w AWS-LC umożliwia ominięcie sprawdzania unieważnionych certyfikatów. |
Wysoki priorytet |
CVSS 9,1EPSS 0,26 % | ||
| CVE-2026-3849 Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2026-4395 Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2026-33346 W OpenEMR przed wersją 8.0.0.2 występuje podatność XSS, która pozwala na wstrzyknięcie złośliwego skryptu, co zagraża bezpieczeństwu danych pacjentów. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 15:02 UTC – 12.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.