p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8526–8550 z 12 299 dopasowań.

CVE-2026-5059

Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,91 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4149

Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40190

Niekompletna poprawka zanieczyszczenia prototypu w LangSmith SDK umożliwia atakującym modyfikację Object.prototype.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40189

Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30232

Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33698

Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33707

Brak losowego komponentu w mechanizmie resetowania hasła w Chamilo LMS umożliwia zmianę hasła bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-5483

Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35652

Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34727

Błąd w Vikunja umożliwia ominięcie uwierzytelnienia dwuskładnikowego dla użytkowników z TOTP.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23781

Twarde hasła debugowe w BMC Control-M/MFT umożliwiają nieautoryzowany dostęp do interfejsu API.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36235

Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36236

Wstrzyknięcie SQL w SourceCodester Engineers Online Portal umożliwia nieautoryzowaną zmianę hasła.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36232

Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36233

Wstrzyknięcie SQL w itsourcecode Online Student Enrollment System umożliwia atakującym manipulację bazą danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36234

Wstrzyknięcie SQL w Online Student Enrollment System umożliwia nieautoryzowany dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29861

Wstrzyknięcie SQL w PHP-MYSQL-User-Login-System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-44560

Przepełnienie bufora w owntone-server umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6068

Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6057

Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1115

Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
1,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6024

Wykorzystanie podatności w Tenda i6 umożliwia zdalne przejście do nieautoryzowanych ścieżek.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5393

Błąd odczytu poza granicami w wolfSSL może prowadzić do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5503

Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34424

Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-5059

Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,91 %
CVE-2026-4149

Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1 %
CVE-2026-40190

Niekompletna poprawka zanieczyszczenia prototypu w LangSmith SDK umożliwia atakującym modyfikację Object.prototype.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,31 %
CVE-2026-40189

Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,64 %
CVE-2026-30232

Brak walidacji adresów IP w Chartbrew umożliwia ataki typu Server-Side Request Forgery.
Wysoki priorytet
 CVSS 9,6EPSS 0,24 %
CVE-2026-33698

Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-33707

Brak losowego komponentu w mechanizmie resetowania hasła w Chamilo LMS umożliwia zmianę hasła bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
Systemy operacyjne
CVE-2026-5483

Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes.
Wysoki priorytet
 CVSS 9,9EPSS 0,49 %
CVE-2026-35652

Obejście autoryzacji w OpenClaw pozwala nieautoryzowanym nadawcom na wykonanie akcji.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-34727

Błąd w Vikunja umożliwia ominięcie uwierzytelnienia dwuskładnikowego dla użytkowników z TOTP.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,28 %
CVE-2026-23781

Twarde hasła debugowe w BMC Control-M/MFT umożliwiają nieautoryzowany dostęp do interfejsu API.
Wysoki priorytet
 CVSS 9,8EPSS 0,28 %
CVE-2026-36235

Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,32 %
CVE-2026-36236

Wstrzyknięcie SQL w SourceCodester Engineers Online Portal umożliwia nieautoryzowaną zmianę hasła.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,32 %
CVE-2026-36232

Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,32 %
CVE-2026-36233

Wstrzyknięcie SQL w itsourcecode Online Student Enrollment System umożliwia atakującym manipulację bazą danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,32 %
CVE-2026-36234

Wstrzyknięcie SQL w Online Student Enrollment System umożliwia nieautoryzowany dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,32 %
CVE-2026-29861

Wstrzyknięcie SQL w PHP-MYSQL-User-Login-System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-44560

Przepełnienie bufora w owntone-server umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-6068

Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 0,43 %
CVE-2026-6057

Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 0,93 %
CVE-2026-1115

Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 1,26 %
CVE-2026-6024

Wykorzystanie podatności w Tenda i6 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,69 %
CVE-2026-5393

Błąd odczytu poza granicami w wolfSSL może prowadzić do ujawnienia danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,19 %
CVE-2026-5503

Błąd w TLSX_EchChangeSNI umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Wysoki priorytet
 CVSS 9,1EPSS 0,51 %
CVE-2026-34424

Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości