p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8501–8525 z 12 299 dopasowań.

CVE-2026-40044

Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40042

W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6100

Błąd use-after-free w lzma, bz2 i gzip umożliwia zdalne wykonanie kodu przy ponownym użyciu instancji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-31991

Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31282

Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31283

Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-31414

Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4810

Wstrzyknięcie kodu w Google ADK umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanego atakującego.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,82 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-0234

Nieprawidłowa weryfikacja podpisu kryptograficznego w Cortex XSOAR i XSIAM pozwala na dostęp do chronionych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5085

Niebezpieczne generowanie identyfikatorów sesji w Solstice::Session umożliwia atakującym uzyskanie dostępu do systemów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5936

Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34865

Błąd zapisu poza granicami w module WEB wpływa na dostępność i poufność.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40446

Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25205

Przepełnienie bufora w Samsung Open Source Escargot umożliwia zapis poza przydzieloną pamięcią.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25206

Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25207

Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25208

Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującemu wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25209

Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40393

Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25710

Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25709

Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25697

Wstrzyknięcie SQL w CMSsite umożliwia nieautoryzowanym atakującym wyciek danych z bazy.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6110

Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31845

Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5058

Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,83 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-40044

Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 0,48 %
CVE-2026-40042

W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-6100

Błąd use-after-free w lzma, bz2 i gzip umożliwia zdalne wykonanie kodu przy ponownym użyciu instancji.
Wysoki priorytet
 CVSS 9,1EPSS 0,58 %
CVE-2025-31991

Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force.
Wysoki priorytet
 CVSS 9,8EPSS 0,23 %
CVE-2026-31282

Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-31283

Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
Systemy operacyjne
CVE-2026-31414

Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-4810

Wstrzyknięcie kodu w Google ADK umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanego atakującego.
Wysoki priorytet
 CVSS 9,3EPSS 1,82 %
Sieć i dostęp
CVE-2026-0234

Nieprawidłowa weryfikacja podpisu kryptograficznego w Cortex XSOAR i XSIAM pozwala na dostęp do chronionych zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,23 %
CVE-2026-5085

Niebezpieczne generowanie identyfikatorów sesji w Solstice::Session umożliwia atakującym uzyskanie dostępu do systemów.
Wysoki priorytet
 CVSS 9,1EPSS 0,34 %
CVE-2026-5936

Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług.
Wysoki priorytet
 CVSS 9,8EPSS 0,19 %
CVE-2026-34865

Błąd zapisu poza granicami w module WEB wpływa na dostępność i poufność.
Wysoki priorytet
 CVSS 9,1EPSS 0,21 %
CVE-2026-40446

Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami.
Wysoki priorytet
 CVSS 9,8EPSS 0,23 %
CVE-2026-25205

Przepełnienie bufora w Samsung Open Source Escargot umożliwia zapis poza przydzieloną pamięcią.
Wysoki priorytet
 CVSS 9,8EPSS 0,19 %
CVE-2026-25206

Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,18 %
CVE-2026-25207

Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora.
Wysoki priorytet
 CVSS 9,8EPSS 0,19 %
CVE-2026-25208

Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującemu wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-25209

Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-40393

Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2019-25710

Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,31 %
CVE-2019-25709

Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,61 %
CVE-2019-25697

Wstrzyknięcie SQL w CMSsite umożliwia nieautoryzowanym atakującym wyciek danych z bazy.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,41 %
CVE-2026-6110

Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,41 %
CVE-2026-31845

Wstrzyknięcie skryptu w Rukovoditel CRM umożliwia atakującemu kradzież sesji.
Wysoki priorytet
 CVSS 9,3EPSS 0,43 %
CVE-2026-5058

Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,83 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:02 UTC – 5.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości