p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8426–8450 z 12 299 dopasowań.

CVE-2026-37339

Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-37340

Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33804

Obejście uwierzytelnienia w @fastify/middie umożliwia pominięcie kontroli dostępu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6270

Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31843

Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-2374

Brak zabezpieczeń w parserach XML WSO2 umożliwia odczyt poufnych plików i ataki DoS.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3596

The Riaxe Product Customizer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.1.2. The plugin registers an unauthenticated AJAX action ('wp_ajax_nopriv_install-imprint') that maps to the ink_pd_add_option()…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22619

Niepewne ładowanie bibliotek w Eaton Intelligent Power Protector umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6348

Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6349

Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
2,03 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6350

Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40962

Przepełnienie całkowite w FFmpeg umożliwia zapis poza przydzieloną pamięcią.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,13 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40504

Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40959

Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4880

Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6388

Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40173

Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,4
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-6296

Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony
Development

CVE-2026-5189

Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6290

Luka w Velociraptor umożliwia dostęp do danych innych organizacji przy użyciu tokena ACL.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30993

Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session().

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20180

Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
6,02 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20184

Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20186

Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
5,6 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20147

Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
10,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-37339

Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,26 %
CVE-2026-37340

Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,26 %
CVE-2026-33804

Obejście uwierzytelnienia w @fastify/middie umożliwia pominięcie kontroli dostępu.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2026-6270

Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,5 %
CVE-2026-31843

Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,38 %
CVE-2024-2374

Brak zabezpieczeń w parserach XML WSO2 umożliwia odczyt poufnych plików i ataki DoS.
Wysoki priorytet
 CVSS 9,1EPSS 0,38 %
CVE-2026-3596

The Riaxe Product Customizer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.1.2. The plugin registers an unauthenticated AJAX action…
Wysoki priorytet
 CVSS 9,8EPSS 0,79 %
CVE-2026-22619

Niepewne ładowanie bibliotek w Eaton Intelligent Power Protector umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,32 %
CVE-2026-6348

Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Wysoki priorytet
 CVSS 9,3EPSS 0,18 %
CVE-2026-6349

Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,3EPSS 2,03 %
CVE-2026-6350

Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 0,77 %
CVE-2026-40962

Przepełnienie całkowite w FFmpeg umożliwia zapis poza przydzieloną pamięcią.
Wysoki priorytet
 CVSS 9,8EPSS 0,13 %
CVE-2026-40504

Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty.
Wysoki priorytet
 CVSS 9,3EPSS 0,64 %
CVE-2026-40959

Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,18 %
CVE-2026-4880

Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-6388

Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw.
Wysoki priorytet
 CVSS 9,1EPSS 0,36 %
CVE-2026-40173

Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,4EPSS 0,51 %
Systemy operacyjne
CVE-2026-6296

Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,6EPSS 0,56 %
Development
CVE-2026-5189

Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-6290

Luka w Velociraptor umożliwia dostęp do danych innych organizacji przy użyciu tokena ACL.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-30993

Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session().
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
Sieć i dostęp
CVE-2026-20180

Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,9EPSS 6,02 %
CVE-2026-20184

Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
Sieć i dostęp
CVE-2026-20186

Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,9EPSS 5,6 %
Sieć i dostęp
CVE-2026-20147

Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.
Wysoki priorytet
 CVSS 9,9EPSS 10,38 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 23:02 UTC – 5.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości