p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8026–8050 z 9433 dopasowań.

CVE-2026-21643FortinetSieć i dostęp

FortiClient EMS

Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu.

CISA KEVPubliczny PoCSkrót PL
CVSS
9,8
EPSS
93,87 %
Wpis KEV
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-68121

Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25539

Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
1,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25526

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25481

Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25505

Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25160

Wyłączenie weryfikacji certyfikatów TLS w Alist umożliwia ataki typu Man-in-the-Middle.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25139

Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25052

Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25053

Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25115

Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25049

Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-5329

Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25510

W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,9
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25150

Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25238

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25240

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25241

Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25236

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25237

Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25234

Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25233

Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-5319

Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24465

Przepełnienie bufora w urządzeniach ELECOM umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24936

Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-21643FortinetSieć i dostęp
FortiClient EMS

Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu.
CISA KEVPubliczny PoC
 CVSS 9,8EPSS 93,87 % KEVPublikacja CVE
CVE-2025-68121

Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,02 %
CVE-2026-25539

Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 1,02 %
CVE-2026-25526

W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.
Wysoki priorytet
 CVSS 9,8EPSS 0,89 %
CVE-2026-25481

Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 0,65 %
CVE-2026-25505

Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,72 %
CVE-2026-25160

Wyłączenie weryfikacji certyfikatów TLS w Alist umożliwia ataki typu Man-in-the-Middle.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,23 %
CVE-2026-25139

Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,48 %
CVE-2026-25052

Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta.
Wysoki priorytet
 CVSS 9,9EPSS 0,31 %
CVE-2026-25053

Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
Wysoki priorytet
 CVSS 9,9EPSS 0,57 %
CVE-2026-25115

Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.
Wysoki priorytet
 CVSS 9,9EPSS 0,53 %
CVE-2026-25049

Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
Wysoki priorytet
 CVSS 9,9EPSS 1,2 %
CVE-2025-5329

Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,01 %
CVE-2026-25510

W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,9EPSS 0,8 %
CVE-2026-25150

Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień.
Wysoki priorytet
 CVSS 9,3EPSS 0,62 %
CVE-2026-25238

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-25240

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-25241

Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-25236

Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację zapytaniami do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-25237

Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-25234

Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-25233

Błąd logiczny w PEAR umożliwia nieuprawnionym użytkownikom zarządzanie roadmapami.
Wysoki priorytet
 CVSS 9,1EPSS 0,31 %
CVE-2025-5319

Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,02 %
CVE-2026-24465

Przepełnienie bufora w urządzeniach ELECOM umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,75 %
CVE-2026-24936

Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.
Wysoki priorytet
 CVSS 9,8EPSS 0,78 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 28.10.2026, 14:11 UTC – 29.10.2026, 14:11 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości