p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8551–8575 z 12 299 dopasowań.

CVE-2026-40154

Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5264

Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40114

Brak walidacji URL w PraisonAI pozwala na atak SSRF na wewnętrzne usługi.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-33784

Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5973

Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5974

Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5187

Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5194

Brak weryfikacji rozmiaru hasha w certyfikatach ECDSA może osłabić bezpieczeństwo uwierzytelniania.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5972

Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40088

Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40089

Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-29145

Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat pozwala na nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-13926

Podsłuchanie ruchu sieciowego w Contemporary Controls BASC 20T umożliwia fałszowanie pakietów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34987

Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39912

W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34971

Błąd w Wasmtime umożliwia zdalne odczytywanie i zapisywanie pamięci hosta przez moduły WebAssembly.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28205

W OpenPLC_V3 luka w inicjalizacji zasobów umożliwia obejście uwierzytelnienia przez API.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31170

Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5970

Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5971

Wykonanie manipulacji w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
CVE-2026-39987Marimo

Marimo

Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu.

CISA KEVPubliczny PoCSkrót PL
CVSS
9,8
EPSS
99,74 %
Wpis KEV
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5962

Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39962

Wstrzyknięcie LDAP w MISP umożliwia ominięcie uwierzytelnienia przez złośliwych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30479

Wstrzyknięcie biblioteki DLL w OSGeo Project MapServer umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2025-15480

Wyciekanie haseł użytkowników w ubuntu-desktop-provision podczas raportowania błędów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-40154

Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 0,3 %
CVE-2026-5264

Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2026-40114

Brak walidacji URL w PraisonAI pozwala na atak SSRF na wewnętrzne usługi.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,24 %
Sieć i dostęp
CVE-2026-33784

Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,46 %
CVE-2026-5973

Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,51 %
CVE-2026-5974

Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,46 %
CVE-2026-5187

Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,28 %
CVE-2026-5194

Brak weryfikacji rozmiaru hasha w certyfikatach ECDSA może osłabić bezpieczeństwo uwierzytelniania.
Wysoki priorytet
 CVSS 9,1EPSS 0,57 %
CVE-2026-5972

Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,56 %
CVE-2026-40088

Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 0,42 %
CVE-2026-40089

Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP.
Wysoki priorytet
 CVSS 9,9EPSS 0,23 %
Aplikacje
CVE-2026-29145

Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat pozwala na nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,1EPSS 0,72 %
CVE-2025-13926

Podsłuchanie ruchu sieciowego w Contemporary Controls BASC 20T umożliwia fałszowanie pakietów.
Wysoki priorytet
 CVSS 9,3EPSS 0,44 %
CVE-2026-34987

Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE.
Wysoki priorytet
 CVSS 9,9EPSS 0,28 %
CVE-2026-39912

W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta.
Wysoki priorytet
 CVSS 9,1EPSS 0,6 %
CVE-2026-34971

Błąd w Wasmtime umożliwia zdalne odczytywanie i zapisywanie pamięci hosta przez moduły WebAssembly.
Wysoki priorytet
 CVSS 9,0EPSS 0,32 %
CVE-2026-28205

W OpenPLC_V3 luka w inicjalizacji zasobów umożliwia obejście uwierzytelnienia przez API.
Wysoki priorytet
 CVSS 9,8EPSS 0,45 %
CVE-2026-31170

Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,57 %
CVE-2026-5970

Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,39 %
CVE-2026-5971

Wykonanie manipulacji w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,39 %
CVE-2026-39987Marimo
Marimo

Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu.
CISA KEVPubliczny PoC
 CVSS 9,8EPSS 99,74 % KEVPublikacja CVE
CVE-2026-5962

Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,54 %
CVE-2026-39962

Wstrzyknięcie LDAP w MISP umożliwia ominięcie uwierzytelnienia przez złośliwych użytkowników.
Wysoki priorytet
 CVSS 9,6EPSS 0,35 %
CVE-2026-30479

Wstrzyknięcie biblioteki DLL w OSGeo Project MapServer umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
Systemy operacyjne
CVE-2025-15480

Wyciekanie haseł użytkowników w ubuntu-desktop-provision podczas raportowania błędów.
Wysoki priorytet
 CVSS 9,1EPSS 0,31 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości