p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8726–8750 z 12 348 dopasowań.

CVE-2026-31271

Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31272

Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35573

Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4631

Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
15,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39305

Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35614

Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35580

Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23696

Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
13,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-36058

Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35490

Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-52908

Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-36057

W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4277

Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30079

Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24450

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20884

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-62818

Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-52909

Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5734

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5735

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-28808

Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22679

Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
20,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23818

Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-4473

Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
6,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1114

Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-31271

Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-31272

Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,6 %
CVE-2026-35573

Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,8 %
CVE-2026-4631

Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 15,48 %
CVE-2026-39305

Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,32 %
CVE-2026-35614

Wstrzyknięcie SQL w Frappe umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,27 %
CVE-2026-35580

Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,58 %
CVE-2026-23696

Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 13,58 %
CVE-2024-36058

Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-35490

Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,55 %
CVE-2025-52908

Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2024-36057

W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,87 %
CVE-2026-4277

Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-30079

Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,55 %
CVE-2026-24450

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,59 %
CVE-2026-20884

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,59 %
CVE-2025-62818

Błąd zapisu poza granicami w procesorach Exynos umożliwia potencjalne zdalne ataki.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2025-52909

Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,52 %
CVE-2026-5734

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-5735

Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-28808

Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-22679

Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 20,69 %
CVE-2026-23818

Wykorzystanie podatności w GUI HPE Aruba Networking umożliwia phishing danych logowania.
Wysoki priorytet
 CVSS 9,6EPSS 0,33 %
CVE-2021-4473

Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 6,27 %
CVE-2026-1114

Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,51 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 15:02 UTC – 6.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości