p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8651–8675 z 12 303 dopasowań.

CVE-2026-35490

Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-52908

Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-36057

W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4277

Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30079

Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24450

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20884

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-62818

Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-52909

Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5734

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5735

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28808

Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22679

Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
20,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23818

Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-4473

Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
6,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1114

Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-65115

Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-0740

Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.

Krytyczne sygnałySkrót PL
CVSS
9,8
EPSS
62,9 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35471

Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35408

Brak nagłówka COOP w Directus umożliwia atakującym przechwycenie procesu logowania SSO.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35392

Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35393

Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35459

W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35197

Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35184

Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-35490

Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,55 %
CVE-2025-52908

Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2024-36057

W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,87 %
CVE-2026-4277

Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-30079

Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,55 %
CVE-2026-24450

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,59 %
CVE-2026-20884

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,59 %
CVE-2025-62818

Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2025-52909

Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-5734

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-5735

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-28808

Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-22679

Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 20,69 %
CVE-2026-23818

Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania.
Wysoki priorytet
 CVSS 9,6EPSS 0,33 %
CVE-2021-4473

Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 6,27 %
CVE-2026-1114

Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,51 %
CVE-2025-65115

Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-0740

Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Krytyczne sygnały
 CVSS 9,8EPSS 62,9 %
CVE-2026-35471

Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,65 %
CVE-2026-35408

Brak nagłówka COOP w Directus umożliwia atakującym przechwycenie procesu logowania SSO.
Wysoki priorytet
 CVSS 9,3EPSS 0,17 %
CVE-2026-35392

Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,65 %
CVE-2026-35393

Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,65 %
CVE-2026-35459

W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,28 %
CVE-2026-35197

Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,3 %
CVE-2026-35184

Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,36 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 11:02 UTC – 5.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości