p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8676–8700 z 12 301 dopasowań.

CVE-2026-35178

Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-54328

Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-58349

Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35171

Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35047

Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35052

Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35044

Wykonanie złośliwego kodu w BentoML umożliwia atakującemu uruchomienie dowolnego Pythona na hoście.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35039

Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34989

W CI4MS przed wersją 31.0.0.0 występuje XSS, umożliwiający atakującemu wstrzyknięcie złośliwego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35030

Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35035

Brak odpowiedniego oczyszczania danych w CI4MS pozwala na atak XSS na publicznych stronach.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34976

Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
2,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34977

Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34841

Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34950

Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34444

Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34208

Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5663

Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31151

Obejście weryfikacji logowania w Kaleris YMS umożliwia dostęp do zasobów aplikacji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31059

Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26263

Wstrzyknięcie SQL w GLPI umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
8,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-31405

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25694

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25696

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25698

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-35178

Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.
Wysoki priorytet
 CVSS 9,8EPSS 0,51 %
CVE-2025-54328

Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,54 %
CVE-2025-58349

Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-35171

Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-35047

Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-35052

Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-35044

Wykonanie złośliwego kodu w BentoML umożliwia atakującemu uruchomienie dowolnego Pythona na hoście.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 0,4 %
CVE-2026-35039

Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-34989

W CI4MS przed wersją 31.0.0.0 występuje XSS, umożliwiający atakującemu wstrzyknięcie złośliwego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,3 %
CVE-2026-35030

Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.
Wysoki priorytet
 CVSS 9,4EPSS 0,64 %
CVE-2026-35035

Brak odpowiedniego oczyszczania danych w CI4MS pozwala na atak XSS na publicznych stronach.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,46 %
CVE-2026-34976

Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 2,07 %
CVE-2026-34977

Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,79 %
CVE-2026-34841

Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.
Wysoki priorytet
 CVSS 9,8EPSS 0,24 %
CVE-2026-34950

Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,25 %
CVE-2026-34444

Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,64 %
CVE-2026-34208

Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,58 %
CVE-2026-5663

Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,97 %
CVE-2026-31151

Obejście weryfikacji logowania w Kaleris YMS umożliwia dostęp do zasobów aplikacji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,4 %
CVE-2026-31059

Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,94 %
CVE-2026-26263

Wstrzyknięcie SQL w GLPI umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 8,4 %
Systemy operacyjne
CVE-2026-31405

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2019-25694

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,4 %
CVE-2019-25696

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
CVE-2019-25698

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 11:02 UTC – 5.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości