p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 10326–10350 z 12 450 dopasowań.

CVE-2026-2199

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne ataki na bazę danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2196

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2197

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2195

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2190

Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2189

Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2184

Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
10,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2183

Nieograniczony upload w Great Developers Certificate Generation System umożliwia zdalne wykorzystanie podatności.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2172

Wstrzyknięcie SQL w Online Application System for Admission umożliwia zdalne ataki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2173

Wstrzyknięcie SQL w systemie Online Examination umożliwia zdalne przejęcie danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2174

Błąd w systemie zarządzania kontaktami umożliwia zdalne obejście uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2171

Wstrzyknięcie SQL w Online Student Management System umożliwia zdalne przejęcie danych logowania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2164

Nieograniczony upload plików w detronetdip E-commerce umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2165

Brak uwierzytelnienia w detronetdip E-commerce umożliwia zdalne dodawanie sprzedawców.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2166

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2161

Wstrzyknięcie SQL w itsourcecode Directory Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2158

Wstrzyknięcie SQL w Student Web Portal umożliwia zdalne manipulowanie danymi.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2136

Wstrzyknięcie SQL w Online Food Ordering System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2133

Nieograniczony upload plików w Online Music Site 1.0 umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2132

Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2130

Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,98 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15027

The JAY Login & Register plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.6.03. This is due to the plugin allowing a user to update arbitrary user meta through the 'jay_login_register_ajax_create_final_user'…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2122

Wstrzyknięcie SQL w Xiaopi Panel umożliwia zdalne ataki na funkcję w pliku /demo.php.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2116

Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2117

Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-2199

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne ataki na bazę danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-2196

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,45 %
CVE-2026-2197

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-2195

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-2190

Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,42 %
CVE-2026-2189

Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,42 %
CVE-2026-2184

Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 10,53 %
CVE-2026-2183

Nieograniczony upload w Great Developers Certificate Generation System umożliwia zdalne wykorzystanie podatności.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,25 %
CVE-2026-2172

Wstrzyknięcie SQL w Online Application System for Admission umożliwia zdalne ataki.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-2173

Wstrzyknięcie SQL w systemie Online Examination umożliwia zdalne przejęcie danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-2174

Błąd w systemie zarządzania kontaktami umożliwia zdalne obejście uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-2171

Wstrzyknięcie SQL w Online Student Management System umożliwia zdalne przejęcie danych logowania.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-2164

Nieograniczony upload plików w detronetdip E-commerce umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,5 %
CVE-2026-2165

Brak uwierzytelnienia w detronetdip E-commerce umożliwia zdalne dodawanie sprzedawców.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,63 %
CVE-2026-2166

Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,46 %
CVE-2026-2161

Wstrzyknięcie SQL w itsourcecode Directory Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,43 %
CVE-2026-2158

Wstrzyknięcie SQL w Student Web Portal umożliwia zdalne manipulowanie danymi.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,44 %
CVE-2026-2136

Wstrzyknięcie SQL w Online Food Ordering System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,39 %
CVE-2026-2133

Nieograniczony upload plików w Online Music Site 1.0 umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,46 %
CVE-2026-2132

Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-2130

Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,98 %
CVE-2025-15027

The JAY Login & Register plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.6.03. This is due to the plugin allowing a user to update…
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-2122

Wstrzyknięcie SQL w Xiaopi Panel umożliwia zdalne ataki na funkcję w pliku /demo.php.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-2116

Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,42 %
CVE-2026-2117

Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości