p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9701–9725 z 11 948 dopasowań.

CVE-2026-3549

Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33301

Podatność w OpenEMR umożliwia atakującym wstrzyknięcie dowolnych plików graficznych do generowanych PDF, co może prowadzić do ujawnienia wrażliwych…

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33302

Błąd w OpenEMR pozwala na nieautoryzowany dostęp do danych medycznych, ignorując ustawienia "deny" dla użytkowników i grup.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-32169

Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-32191

Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,82 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32622

Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu na serwerze bazy danych z uprawnieniami użytkownika postgres.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30836

Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30924

Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-26137

Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-26138

Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-23658

Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-67112

Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-67113

Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-67114

Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32865

W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32867

Luka w OPEXUS eComplaint przed wersją 10.1.0.0 pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików, co może prowadzić do zatorów w…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2369

Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22557

Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
28,12 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71260

Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.

Wysoki priorytetPubliczny PoCSkrót PL
CVSS
8,7
EPSS
34,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2006-10003

Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27065

Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27067

Nieograniczony upload plików w Syarif Mobile App Editor umożliwia przesłanie powłoki sieciowej na serwer, co prowadzi do zdalnego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-60233

Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-60237

Deserializacja niezaufanych danych w Themeton Finag umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27413

Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-3549

Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-33301

Podatność w OpenEMR umożliwia atakującym wstrzyknięcie dowolnych plików graficznych do generowanych PDF, co może prowadzić do ujawnienia wrażliwych…
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,45 %
CVE-2026-33302

Błąd w OpenEMR pozwala na nieautoryzowany dostęp do danych medycznych, ignorując ustawienia "deny" dla użytkowników i grup.
Wysoki priorytetPubliczny PoC
 CVSS 8,1EPSS 0,32 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-32169

Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-32191

Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,82 %
CVE-2026-32622

Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu na serwerze bazy danych z uprawnieniami użytkownika postgres.
Wysoki priorytetPubliczny PoC
 CVSS 8,8EPSS 0,58 %
CVE-2026-30836

Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.
Wysoki priorytet
 CVSS 10,0EPSS 0,31 %
CVE-2026-30924

Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych.
Wysoki priorytet
 CVSS 9,6EPSS 0,27 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-26137

Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.
Wysoki priorytet
 CVSS 9,9EPSS 0,55 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-26138

Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wysoki priorytet
 CVSS 10,0EPSS 0,59 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-23658

Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wysoki priorytet
 CVSS 9,8EPSS 0,81 %
CVE-2025-67112

Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji…
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2025-67113

Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root.
Wysoki priorytet
 CVSS 9,8EPSS 1,27 %
CVE-2025-67114

Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2026-32865

W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-32867

Luka w OPEXUS eComplaint przed wersją 10.1.0.0 pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików, co może prowadzić do zatorów w…
Wysoki priorytet
 CVSS 9,8EPSS 0,2 %
CVE-2026-2369

Podatność w libsoup umożliwia atakującemu dostęp do wrażliwych informacji lub wywołanie odmowy usługi poprzez przepełnienie bufora.
Wysoki priorytet
 CVSS 9,1EPSS 0,44 %
CVE-2026-22557

Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta.
Wysoki priorytet
 CVSS 10,0EPSS 28,12 %
CVE-2025-71260

Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.
Wysoki priorytetPubliczny PoC
 CVSS 8,7EPSS 34,36 %
CVE-2006-10003

Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-27065

Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-27067

Nieograniczony upload plików w Syarif Mobile App Editor umożliwia przesłanie powłoki sieciowej na serwer, co prowadzi do zdalnego dostępu.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2025-60233

Deserializacja niezaufanych danych w Themeton Zuut umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2025-60237

Deserializacja niezaufanych danych w Themeton Finag umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-27413

Wstrzyknięcie SQL w Profile Builder Pro umożliwia atakującym uzyskanie dostępu do wrażliwych danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,38 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 15:02 UTC – 12.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości