p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8751–8775 z 12 348 dopasowań.

CVE-2025-65115

Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-0740

Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.

Krytyczne sygnałySkrót PL
CVSS
9,8
EPSS
62,9 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35471

Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35408

Brak nagłówka COOP w Directus umożliwia atakującym przechwycenie procesu logowania SSO.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35392

Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35393

Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35459

W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35197

Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35184

Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35178

Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-54328

Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-58349

Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35171

Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35047

Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35052

Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35044

Wykonanie złośliwego kodu w BentoML umożliwia atakującemu uruchomienie dowolnego Pythona na hoście.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35039

Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34989

W CI4MS przed wersją 31.0.0.0 występuje XSS, umożliwiający atakującemu wstrzyknięcie złośliwego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35030

Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35035

Brak odpowiedniego oczyszczania danych w CI4MS pozwala na atak XSS na publicznych stronach.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34976

Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
2,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34977

Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34841

Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34950

Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34444

Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2025-65115

Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-0740

Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Krytyczne sygnały
 CVSS 9,8EPSS 62,9 %
CVE-2026-35471

Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,65 %
CVE-2026-35408

Brak nagłówka COOP w Directus umożliwia atakującym przechwycenie procesu logowania SSO.
Wysoki priorytet
 CVSS 9,3EPSS 0,17 %
CVE-2026-35392

Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,65 %
CVE-2026-35393

Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,65 %
CVE-2026-35459

W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,28 %
CVE-2026-35197

Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,3 %
CVE-2026-35184

Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,36 %
CVE-2026-35178

Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.
Wysoki priorytet
 CVSS 9,8EPSS 0,51 %
CVE-2025-54328

Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,54 %
CVE-2025-58349

Błędne przetwarzanie pakietów LTE w procesorach Exynos powoduje awarie bazy.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-35171

Wykonanie dowolnego kodu w Kedro przed 1.3.0 przez niezwalidowaną konfigurację logowania.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-35047

Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-35052

Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-35044

Wykonanie złośliwego kodu w BentoML umożliwia atakującemu uruchomienie dowolnego Pythona na hoście.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 0,4 %
CVE-2026-35039

Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników.
Wysoki priorytet
 CVSS 9,1EPSS 0,22 %
CVE-2026-34989

W CI4MS przed wersją 31.0.0.0 występuje XSS, umożliwiający atakującemu wstrzyknięcie złośliwego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,3 %
CVE-2026-35030

Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.
Wysoki priorytet
 CVSS 9,4EPSS 0,64 %
CVE-2026-35035

Brak odpowiedniego oczyszczania danych w CI4MS pozwala na atak XSS na publicznych stronach.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,46 %
CVE-2026-34976

Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 2,07 %
CVE-2026-34977

Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,79 %
CVE-2026-34841

Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.
Wysoki priorytet
 CVSS 9,8EPSS 0,24 %
CVE-2026-34950

Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,25 %
CVE-2026-34444

Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,64 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 15:02 UTC – 6.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości