p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 10426–10450 z 12 461 dopasowań.

CVE-2026-25053

Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25115

Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25049

Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-5329

Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-59818

This vulnerability allows authenticated attackers to execute arbitrary commands on the underlying system using the file name of an uploaded file.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1633

The Synectix LAN 232 TRIO 3-Port serial to ethernet adapter exposes its web management interface without requiring authentication, allowing unauthenticated users to modify critical device settings or factory reset the device.

Wysoki priorytetOpis źródłowy · EN
CVSS
10,0
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1813

A vulnerability was found in bolo-blog bolo-solo up to 2.6.4. Affected is an unknown function of the file src/main/java/org/b3log/solo/bolo/pic/PicUploadProcessor.java of the component FreeMarker Template Handler. The manipulation of the argument File…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1632

MOMA Seismic Station Version v2.4.2520 and prior exposes its web management interface without requiring authentication, which could allow an unauthenticated attacker to modify configuration settings, acquire device data or remotely reset the device.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1812

A vulnerability has been found in bolo-blog bolo-solo up to 2.6.4. This impacts the function importFromCnblogs of the file src/main/java/org/b3log/solo/bolo/prop/BackupService.java of the component Filename Handler. The manipulation of the argument File…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25150

Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1341

Brak uwierzytelnienia w Avation Light Engine Pro umożliwia nieautoryzowany dostęp do konfiguracji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2020-37092

Netis E1+ version 1.2.32533 contains a hardcoded root account vulnerability that allows unauthenticated attackers to access the device with predefined credentials. Attackers can leverage the embedded root account with a crackable password to gain full…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2020-37089

School ERP Pro 1.0 contains a SQL injection vulnerability in the 'es_messagesid' parameter that allows attackers to manipulate database queries through GET requests. Attackers can exploit the vulnerable parameter by injecting crafted SQL statements to…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2020-37071

CraftCMS 3 vCard Plugin 1.0.0 contains a deserialization vulnerability that allows unauthenticated attackers to execute arbitrary PHP code through a crafted payload. Attackers can generate a malicious serialized payload that triggers remote code execution by…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65078

An untrusted search path vulnerability has been identified in the Embedded Solutions Framework in various Lexmark devices. This vulnerability can be leveraged by an attacker to execute arbitrary code.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2025-62799

Fast DDS is a C++ implementation of the DDS (Data Distribution Service) standard of the OMG (Object Management Group ). Prior to versions 3.4.1, 3.3.1, and 2.6.11, a heap buffer overflow exists in the Fast-DDS DATA_FRAG receive path. An un authenticated…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-10878

A SQL injection vulnerability exists in the login functionality of Fikir Odalari AdminPando 1.0.1 before 2026-01-26. The username and password parameters are vulnerable to SQL injection, allowing unauthenticated attackers to bypass authentication completely.…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
10,0
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25238

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25240

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25241

Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25236

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25237

Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25234

Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25233

Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69970

FUXA v1.2.7 contains an insecure default configuration vulnerability in server/settings.default.js. The 'secureEnabled' flag is commented out by default, causing the application to initialize with authentication disabled. This allows unauthenticated remote…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-25053

Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
Wysoki priorytet
 CVSS 9,9EPSS 0,62 %
CVE-2026-25115

Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.
Wysoki priorytet
 CVSS 9,9EPSS 0,58 %
CVE-2026-25049

Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
Wysoki priorytet
 CVSS 9,9EPSS 1,56 %
CVE-2025-5329

Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
CVE-2025-59818

This vulnerability allows authenticated attackers to execute arbitrary commands on the underlying system using the file name of an uploaded file.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-1633

The Synectix LAN 232 TRIO 3-Port serial to ethernet adapter exposes its web management interface without requiring authentication, allowing unauthenticated users to modify critical device…
Wysoki priorytet
 CVSS 10,0EPSS 0,6 %
CVE-2026-1813

A vulnerability was found in bolo-blog bolo-solo up to 2.6.4. Affected is an unknown function of the file src/main/java/org/b3log/solo/bolo/pic/PicUploadProcessor.java of the component…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,37 %
CVE-2026-1632

MOMA Seismic Station Version v2.4.2520 and prior exposes its web management interface without requiring authentication, which could allow an unauthenticated attacker to modify…
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
CVE-2026-1812

A vulnerability has been found in bolo-blog bolo-solo up to 2.6.4. This impacts the function importFromCnblogs of the file src/main/java/org/b3log/solo/bolo/prop/BackupService.java of the…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,5 %
CVE-2026-25150

Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień.
Wysoki priorytet
 CVSS 10,0EPSS 0,72 %
CVE-2026-1341

Brak uwierzytelnienia w Avation Light Engine Pro umożliwia nieautoryzowany dostęp do konfiguracji.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2020-37092

Netis E1+ version 1.2.32533 contains a hardcoded root account vulnerability that allows unauthenticated attackers to access the device with predefined credentials. Attackers can leverage…
Wysoki priorytet
 CVSS 9,3EPSS 0,33 %
CVE-2020-37089

School ERP Pro 1.0 contains a SQL injection vulnerability in the 'es_messagesid' parameter that allows attackers to manipulate database queries through GET requests. Attackers can exploit…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,4 %
CVE-2020-37071

CraftCMS 3 vCard Plugin 1.0.0 contains a deserialization vulnerability that allows unauthenticated attackers to execute arbitrary PHP code through a crafted payload. Attackers can generate…
Wysoki priorytet
 CVSS 9,3EPSS 0,75 %
CVE-2025-65078

An untrusted search path vulnerability has been identified in the Embedded Solutions Framework in various Lexmark devices. This vulnerability can be leveraged by an attacker to execute…
Wysoki priorytet
 CVSS 9,3EPSS 0,57 %
Systemy operacyjne
CVE-2025-62799

Fast DDS is a C++ implementation of the DDS (Data Distribution Service) standard of the OMG (Object Management Group ). Prior to versions 3.4.1, 3.3.1, and 2.6.11, a heap buffer overflow…
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2025-10878

A SQL injection vulnerability exists in the login functionality of Fikir Odalari AdminPando 1.0.1 before 2026-01-26. The username and password parameters are vulnerable to SQL injection,…
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,67 %
CVE-2026-25238

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-25240

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-25241

Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2026-25236

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-25237

Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-25234

Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-25233

Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami.
Wysoki priorytet
 CVSS 9,1EPSS 0,37 %
CVE-2025-69970

FUXA v1.2.7 contains an insecure default configuration vulnerability in server/settings.default.js. The 'secureEnabled' flag is commented out by default, causing the application to…
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:32 UTC – 10.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości