p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8376–8400 z 12 300 dopasowań.

CVE-2026-32613

Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29646

Błąd w OpenXiangShan NEMU umożliwia naruszenie izolacji uprawnień, co prowadzi do odmowy usługi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6257

Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29649

Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32311

Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39109

Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30269

Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,9
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39918

Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24467

Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,9 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5760

Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5963

Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5964

Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6643

Przepełnienie bufora w klientach VPN na ADM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6644

Wstrzyknięcie poleceń w klientach VPN PPTP na ADM umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32956

Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41242

Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40492

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40493

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40494

Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40487

Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40317

Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40572

Błąd w NovumOS umożliwia lokalnemu atakującemu eskalację uprawnień do poziomu jądra.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40484

Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40582

Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40324

Brak limitu głębokości rekurencji w Hot Chocolate prowadzi do `StackOverflowException` i awarii procesu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,9 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-32613

Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,55 %
CVE-2026-29646

Błąd w OpenXiangShan NEMU umożliwia naruszenie izolacji uprawnień, co prowadzi do odmowy usługi.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-6257

Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess.
Wysoki priorytet
 CVSS 9,2EPSS 0,63 %
CVE-2026-29649

Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2026-32311

Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,51 %
CVE-2026-39109

Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.
Wysoki priorytet
 CVSS 9,4EPSS 0,33 %
CVE-2026-30269

Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,9EPSS 0,28 %
CVE-2026-39918

Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.
Wysoki priorytet
 CVSS 9,2EPSS 0,66 %
CVE-2026-24467

Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,9 %
CVE-2026-5760

Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,85 %
CVE-2026-5963

Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-5964

Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-6643

Przepełnienie bufora w klientach VPN na ADM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wysoki priorytet
 CVSS 9,9EPSS 0,47 %
CVE-2026-6644

Wstrzyknięcie poleceń w klientach VPN PPTP na ADM umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 1,94 %
CVE-2026-32956

Przepełnienie bufora w SD-330AC i AMC Manager umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,52 %
CVE-2026-41242

Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,77 %
CVE-2026-40492

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-40493

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-40494

Wykorzystanie luki w dekoderze RLE w SAIL pozwala na zapisanie danych poza buforem, co może prowadzić do przepełnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-40487

Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,22 %
CVE-2026-40317

Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,22 %
CVE-2026-40572

Błąd w NovumOS umożliwia lokalnemu atakującemu eskalację uprawnień do poziomu jądra.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,21 %
CVE-2026-40484

Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum.
Wysoki priorytet
 CVSS 9,1EPSS 0,87 %
CVE-2026-40582

Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta.
Wysoki priorytet
 CVSS 9,1EPSS 0,5 %
CVE-2026-40324

Brak limitu głębokości rekurencji w Hot Chocolate prowadzi do `StackOverflowException` i awarii procesu.
Wysoki priorytet
 CVSS 9,1EPSS 0,9 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 23:02 UTC – 5.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości