p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 10351–10375 z 12 450 dopasowań.

CVE-2026-2115

Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2114

Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25858

Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25560

Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2113

Deserializacja w WebUploader w tpadmin umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2090

Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2088

Wstrzyknięcie SQL w PHPGurukul Beauty Parlour Management System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2089

Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne wykonanie ataku.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2087

Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne ataki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2083

Wstrzyknięcie SQL w Social Networking Site umożliwia zdalne ataki na bazę danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2073

Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2020-37135

AMSS++ 4.7 contains an authentication bypass vulnerability that allows attackers to access administrative accounts using hardcoded credentials. Attackers can log in with the default admin username and password '1234' to gain unauthorized administrative…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25804

Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25803

Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25763

W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony
CVE-2026-1731BeyondTrust

Remote Support (RS) and Privileged Remote Access (PRA)

BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)contain an OS command injection vulnerability. Successful exploitation could allow an unauthenticated remote attacker to execute operating system commands in the context of the site user.…

CISA KEVPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
93,85 %
Wpis KEV
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25544

Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1727

The Agentspace service was affected by a vulnerability that exposed sensitive information due to the use of predictable Google Cloud Storage bucket names. These names were utilized for error logs and temporary staging during data imports from GCS and Cloud…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25632

Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25592

W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
2,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25641

W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25643

Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
2,99 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25520

Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25586

Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25587

Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-2115

Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-2114

Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,42 %
CVE-2026-25858

Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu.
Wysoki priorytet
 CVSS 9,3EPSS 0,71 %
CVE-2026-25560

Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-2113

Deserializacja w WebUploader w tpadmin umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,43 %
CVE-2026-2090

Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-2088

Wstrzyknięcie SQL w PHPGurukul Beauty Parlour Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,42 %
CVE-2026-2089

Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne wykonanie ataku.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-2087

Wstrzyknięcie SQL w SourceCodester Online Class Record System umożliwia zdalne ataki.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-2083

Wstrzyknięcie SQL w Social Networking Site umożliwia zdalne ataki na bazę danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-2073

Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2020-37135

AMSS++ 4.7 contains an authentication bypass vulnerability that allows attackers to access administrative accounts using hardcoded credentials. Attackers can log in with the default admin…
Wysoki priorytet
 CVSS 9,3EPSS 0,48 %
CVE-2026-25804

Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-25803

Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-25763

W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,51 %
CVE-2026-1731BeyondTrust
Remote Support (RS) and Privileged Remote Access (PRA)

BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)contain an OS command injection vulnerability. Successful exploitation could allow an unauthenticated remote attacker to…
CISA KEVPubliczny PoC
 CVSS 9,8EPSS 93,85 % KEVPublikacja CVE
CVE-2026-25544

Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.
Wysoki priorytet
 CVSS 9,8EPSS 0,83 %
CVE-2026-1727

The Agentspace service was affected by a vulnerability that exposed sensitive information due to the use of predictable Google Cloud Storage bucket names. These names were utilized for…
Wysoki priorytet
 CVSS 9,1EPSS 0,3 %
CVE-2026-25632

Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu.
Wysoki priorytet
 CVSS 10,0EPSS 0,8 %
CVE-2026-25592

W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.
Wysoki priorytet
 CVSS 9,9EPSS 2,52 %
CVE-2026-25641

W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,52 %
CVE-2026-25643

Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 2,99 %
CVE-2026-25520

Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,85 %
CVE-2026-25586

Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,69 %
CVE-2026-25587

Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,7 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości