p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 10626–10650 z 12 526 dopasowań.

CVE-2026-24832

Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24871

Wstrzyknięcie kodu w Minecraft-Rcon-Manage umożliwia zdalne wykonanie nieautoryzowanych poleceń.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24872

Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24874

Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69565

code-projects Mobile Shop Management System 1.0 is vulnerable to File Upload in /ExAddProduct.php.

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2025-68670

xrdp is an open source RDP server. xrdp before v0.10.5 contains an unauthenticated stack-based buffer overflow vulnerability. The issue stems from improper bounds checking when processing user domain information during the connection sequence. If exploited,…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
1,37 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2025-15467

Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
74,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-47900

Gila CMS versions prior to 2.0.0 contain a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands through manipulated HTTP headers. Attackers can inject PHP code in the User-Agent header with…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1470

n8n contains a critical Remote Code Execution (RCE) vulnerability in its workflow Expression evaluation system. Expressions supplied by authenticated users during workflow configuration may be evaluated in an execution context that is not sufficiently…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,9
EPSS
20,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24830

Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24346

Use of well-known default credentials in Admin UI of EZCast Pro II version 1.17478.146 allows attackers to access protected areas in the web application

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24826

Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24823

Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24816

Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24821

Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24822

Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24810

Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24811

Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24812

Błąd w module inftrees.C w root umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24814

Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24815

Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24803

Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24804

Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24794

Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24798

Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-24832

Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-24871

Wstrzyknięcie kodu w Minecraft-Rcon-Manage umożliwia zdalne wykonanie nieautoryzowanych poleceń.
Wysoki priorytet
 CVSS 10,0EPSS 0,31 %
CVE-2026-24872

Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2026-24874

Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,3 %
CVE-2025-69565

code-projects Mobile Shop Management System 1.0 is vulnerable to File Upload in /ExAddProduct.php.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,5 %
Systemy operacyjne
CVE-2025-68670

xrdp is an open source RDP server. xrdp before v0.10.5 contains an unauthenticated stack-based buffer overflow vulnerability. The issue stems from improper bounds checking when processing…
Wysoki priorytet
 CVSS 9,8EPSS 1,37 %
Aplikacje
CVE-2025-15467

Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 74,79 %
CVE-2021-47900

Gila CMS versions prior to 2.0.0 contain a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands through manipulated HTTP headers.…
Wysoki priorytet
 CVSS 9,3EPSS 0,72 %
CVE-2026-1470

n8n contains a critical Remote Code Execution (RCE) vulnerability in its workflow Expression evaluation system. Expressions supplied by authenticated users during workflow configuration…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,9EPSS 20,4 %
CVE-2026-24830

Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2026-24346

Use of well-known default credentials in Admin UI of EZCast Pro II version 1.17478.146 allows attackers to access protected areas in the web application
Wysoki priorytet
 CVSS 9,1EPSS 0,26 %
CVE-2026-24826

Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji.
Wysoki priorytet
 CVSS 10,0EPSS 0,3 %
CVE-2026-24823

Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,38 %
CVE-2026-24816

Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji.
Wysoki priorytet
 CVSS 10,0EPSS 0,29 %
CVE-2026-24821

Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-24822

Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,38 %
CVE-2026-24810

Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,32 %
CVE-2026-24811

Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2026-24812

Błąd w module inftrees.C w root umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,31 %
CVE-2026-24814

Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,3 %
CVE-2026-24815

Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,35 %
CVE-2026-24803

Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu.
Wysoki priorytet
 CVSS 9,2EPSS 0,31 %
CVE-2026-24804

Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu.
Wysoki priorytet
 CVSS 9,2EPSS 0,29 %
CVE-2026-24794

Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,2EPSS 0,3 %
CVE-2026-24798

Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 23:32 UTC – 11.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości