p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 10301–10325 z 12 450 dopasowań.

CVE-2026-25810

Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25876

Brak kontroli uprawnień w PlaciPy pozwala na dostęp do wyników ocen bez odpowiednich uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25809

Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25057

Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24677

Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24679

Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-66630

Fiber is an Express inspired web framework written in Go. Before 2.52.11, on Go versions prior to 1.24, the underlying crypto/rand implementation can return an error if secure randomness cannot be obtained. Because no error is returned by the Fiber v2 UUID…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,4
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-6830

Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25848

Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2225

Wstrzyknięcie SQL w News Portal Project umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2223

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2234

Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22904

Improper length handling when parsing multiple cookie fields (including TRACKID) allows an unauthenticated remote attacker to send oversized cookie values and trigger a stack buffer overflow, resulting in a denial‑of‑service condition and possible remote…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22906

User credentials are stored using AES‑ECB encryption with a hardcoded key. An unauthenticated remote attacker obtaining the configuration file can decrypt and recover plaintext usernames and passwords, especially when combined with the authentication bypass.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22903

An unauthenticated remote attacker can send a crafted HTTP request containing an overly long SESSIONID cookie. This can trigger a stack buffer overflow in the modified lighttpd server, causing it to crash and potentially enabling remote code execution due to…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1868

GitLab has remediated a vulnerability in the Duo Workflow Service component of GitLab AI Gateway affecting all versions of the AI Gateway from 18.1.6, 18.2.6, 18.3.1 to 18.6.1, 18.7.0, and 18.8.0 in which AI Gateway was vulnerable to insecure template…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2220

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2221

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne ataki na bazę danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2217

Wstrzyknięcie SQL w itsourcecode Event Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2211

Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2212

Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-66602

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts access by IP address. When a worm that randomly searches for IP addresses intrudes into the network, it could potentially be attacked by the…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-66603

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts the OPTIONS method. An attacker could potentially use this information to carry out other attacks. The affected products and versions are as…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-66606

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. This product does not properly encode URLs. An attacker could tamper with web pages or execute malicious scripts. The affected products and versions are as follows:…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,6
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2198

Wstrzyknięcie SQL w Online Reviewer System pozwala na zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-25810

Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów.
Wysoki priorytet
 CVSS 9,1EPSS 0,29 %
CVE-2026-25876

Brak kontroli uprawnień w PlaciPy pozwala na dostęp do wyników ocen bez odpowiednich uprawnień.
Wysoki priorytet
 CVSS 9,1EPSS 0,29 %
CVE-2026-25809

Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
CVE-2026-25057

Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów.
Wysoki priorytet
 CVSS 9,1EPSS 0,53 %
CVE-2026-24677

Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,56 %
CVE-2026-24679

Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,56 %
CVE-2025-66630

Fiber is an Express inspired web framework written in Go. Before 2.52.11, on Go versions prior to 1.24, the underlying crypto/rand implementation can return an error if secure randomness…
Wysoki priorytet
 CVSS 9,4EPSS 0,53 %
CVE-2025-6830

Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-25848

Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-2225

Wstrzyknięcie SQL w News Portal Project umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,47 %
CVE-2026-2223

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,49 %
CVE-2026-2234

Brak uwierzytelnienia w C&Cm@il umożliwia zdalnym atakującym odczyt i modyfikację wiadomości użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
CVE-2026-22904

Improper length handling when parsing multiple cookie fields (including TRACKID) allows an unauthenticated remote attacker to send oversized cookie values and trigger a stack buffer…
Wysoki priorytet
 CVSS 9,8EPSS 0,63 %
CVE-2026-22906

User credentials are stored using AES‑ECB encryption with a hardcoded key. An unauthenticated remote attacker obtaining the configuration file can decrypt and recover plaintext usernames…
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
CVE-2026-22903

An unauthenticated remote attacker can send a crafted HTTP request containing an overly long SESSIONID cookie. This can trigger a stack buffer overflow in the modified lighttpd server,…
Wysoki priorytet
 CVSS 9,8EPSS 0,76 %
CVE-2026-1868

GitLab has remediated a vulnerability in the Duo Workflow Service component of GitLab AI Gateway affecting all versions of the AI Gateway from 18.1.6, 18.2.6, 18.3.1 to 18.6.1, 18.7.0, and…
Wysoki priorytet
 CVSS 9,9EPSS 0,71 %
CVE-2026-2220

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,4 %
CVE-2026-2221

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne ataki na bazę danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,4 %
CVE-2026-2217

Wstrzyknięcie SQL w itsourcecode Event Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-2211

Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-2212

Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2025-66602

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts access by IP address. When a worm that randomly searches for IP…
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2025-66603

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts the OPTIONS method. An attacker could potentially use this information to…
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2025-66606

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. This product does not properly encode URLs. An attacker could tamper with web pages or…
Wysoki priorytet
 CVSS 9,6EPSS 0,26 %
CVE-2026-2198

Wstrzyknięcie SQL w Online Reviewer System pozwala na zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,43 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości