p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8626–8650 z 12 308 dopasowań.

CVE-2026-3296

Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
3,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27143

Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39846

W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34582

Błąd w bibliotece Botan pozwala na ominięcie uwierzytelnienia klienta w TLS 1.3.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-31789

Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34078

Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
1,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39397

Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33439

W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
9,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34045

Brak limitów połączeń w Podman Desktop umożliwia zdalne wywołanie awarii aplikacji i ujawnienie danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39382

Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69515

Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39351

Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-71058

W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39337

Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39339

Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39324

Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31271

Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31272

Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35573

Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4631

Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
15,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39305

Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35614

Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35580

Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23696

Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
13,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-36058

Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-3296

Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 3,59 %
CVE-2026-27143

Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2026-39846

W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,56 %
CVE-2026-34582

Błąd w bibliotece Botan pozwala na ominięcie uwierzytelnienia klienta w TLS 1.3.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
Aplikacje
CVE-2026-31789

Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2026-34078

Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.
Wysoki priorytet
 CVSS 10,0EPSS 1,71 %
CVE-2026-39397

Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,39 %
CVE-2026-33439

W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 9,33 %
CVE-2026-34045

Brak limitów połączeń w Podman Desktop umożliwia zdalne wywołanie awarii aplikacji i ujawnienie danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,48 %
CVE-2026-39382

Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2025-69515

Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji.
Wysoki priorytet
 CVSS 9,1EPSS 0,48 %
CVE-2026-39351

Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API.
Wysoki priorytet
 CVSS 9,1EPSS 0,26 %
CVE-2025-71058

W Dual DHCP DNS Server 8.01 atakujący może zdalnie zatruć pamięć podręczną DNS, wstrzykując fałszywe odpowiedzi.
Wysoki priorytet
 CVSS 9,1EPSS 0,47 %
CVE-2026-39337

Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 10,0EPSS 0,73 %
CVE-2026-39339

Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do chronionych danych bez autoryzacji.
Wysoki priorytet
 CVSS 9,1EPSS 1,35 %
CVE-2026-39324

Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-31271

Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-31272

Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,6 %
CVE-2026-35573

Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,8 %
CVE-2026-4631

Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 15,48 %
CVE-2026-39305

Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,32 %
CVE-2026-35614

Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,27 %
CVE-2026-35580

Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,58 %
CVE-2026-23696

Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 13,58 %
CVE-2024-36058

Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 11:02 UTC – 5.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości