p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8051–8075 z 10 619 dopasowań.

CVE-2026-3893

Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-24178

Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-41873

Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-60889

Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7321

Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-41607

Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,9 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-7248

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,4
EPSS
2,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7202

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7203

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7204

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
2,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32644

Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-40976

Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35903

Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30352

Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40514

Słaba kryptografia w SmarterMail umożliwia atakującym fałszowanie tokenów dostępu do plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22337

Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-41409

Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-33454

Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
1,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-40453

Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
2,1 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-41635

Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42363

Niewystarczająca kryptografia w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7036

Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-31685

Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-31682

Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6951

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,88 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-3893

Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.
Wysoki priorytet
 CVSS 9,4EPSS 0,37 %
Systemy operacyjne
CVE-2026-24178

Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
Aplikacje
CVE-2026-41873

Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2025-60889

Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,48 %
CVE-2026-7321

Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,26 %
Aplikacje
CVE-2026-41607

Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,9 %
Sieć i dostęp
CVE-2026-7248

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,4EPSS 2,15 %
CVE-2026-7202

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 2,45 %
CVE-2026-7203

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 2,45 %
CVE-2026-7204

Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 2,45 %
CVE-2026-32644

Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,22 %
Chmura
CVE-2026-40976

Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-35903

Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,02 %
CVE-2026-30352

Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-40514

Słaba kryptografia w SmarterMail umożliwia atakującym fałszowanie tokenów dostępu do plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,16 %
CVE-2026-22337

Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
Aplikacje
CVE-2026-41409

Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
Aplikacje
CVE-2026-33454

Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji.
Wysoki priorytet
 CVSS 9,4EPSS 1,49 %
Aplikacje
CVE-2026-40453

Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 2,1 %
Aplikacje
CVE-2026-41635

Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-42363

Niewystarczająca kryptografia w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających.
Wysoki priorytet
 CVSS 9,3EPSS 0,19 %
CVE-2026-7036

Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,54 %
Systemy operacyjne
CVE-2026-31685

Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC.
Wysoki priorytet
 CVSS 9,4EPSS 0,39 %
Systemy operacyjne
CVE-2026-31682

Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu.
Wysoki priorytet
 CVSS 9,1EPSS 0,49 %
CVE-2026-6951

Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,88 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 14:11 UTC – 4.11.2026, 15:21 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości