p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8776–8800 z 12 346 dopasowań.

CVE-2026-34208

Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5663

Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31151

Obejście weryfikacji logowania w Kaleris YMS umożliwia dostęp do zasobów aplikacji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31059

Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26263

Wstrzyknięcie SQL w GLPI umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
8,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-31405

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25694

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25696

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25698

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25700

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25702

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala atakującym na manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25704

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25687

Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
1,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25688

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25692

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala na manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25680

Wstrzyknięcie SQL w Advance Gift Shop Pro Script umożliwia nieautoryzowanym atakującym dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25674

Wstrzyknięcie SQL w CMSsite 1.0 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25676

Cross-site scripting i SQL injection w Ask Expert Script umożliwiają atakującym wstrzykiwanie złośliwego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5584

Wstrzyknięcie kodu w Fosowl agenticSeek umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5574

Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5573

Nieautoryzowane przesyłanie plików w Technostrobe HI-LED-WR120-G2 umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5569

Nieprawidłowe kontrole dostępu w Technostrobe HI-LED-WR120-G2 umożliwiają zdalny atak.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5570

Błąd uwierzytelnienia w Technostrobe HI-LED-WR120-G2 umożliwia zdalne przejęcie kontroli.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5562

Wstrzyknięcie kodu w provectus kafka-ui umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5526

Nieprawidłowe kontrole dostępu w Tenda 4G03 Pro umożliwiają zdalne ataki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-34208

Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,58 %
CVE-2026-5663

Wstrzyknięcie poleceń w OFFIS DCMTK umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,97 %
CVE-2026-31151

Obejście weryfikacji logowania w Kaleris YMS umożliwia dostęp do zasobów aplikacji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,4 %
CVE-2026-31059

Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,94 %
CVE-2026-26263

Wstrzyknięcie SQL w GLPI umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 8,4 %
Systemy operacyjne
CVE-2026-31405

Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2019-25694

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,4 %
CVE-2019-25696

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
CVE-2019-25698

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
CVE-2019-25700

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
CVE-2019-25702

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala atakującym na manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
CVE-2019-25704

Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
CVE-2019-25687

Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 1,44 %
CVE-2019-25688

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,34 %
CVE-2019-25692

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala na manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
CVE-2019-25680

Wstrzyknięcie SQL w Advance Gift Shop Pro Script umożliwia nieautoryzowanym atakującym dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,4 %
CVE-2019-25674

Wstrzyknięcie SQL w CMSsite 1.0 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,42 %
CVE-2019-25676

Cross-site scripting i SQL injection w Ask Expert Script umożliwiają atakującym wstrzykiwanie złośliwego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,48 %
CVE-2026-5584

Wstrzyknięcie kodu w Fosowl agenticSeek umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-5574

Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,55 %
CVE-2026-5573

Nieautoryzowane przesyłanie plików w Technostrobe HI-LED-WR120-G2 umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,53 %
CVE-2026-5569

Nieprawidłowe kontrole dostępu w Technostrobe HI-LED-WR120-G2 umożliwiają zdalny atak.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,46 %
CVE-2026-5570

Błąd uwierzytelnienia w Technostrobe HI-LED-WR120-G2 umożliwia zdalne przejęcie kontroli.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,61 %
CVE-2026-5562

Wstrzyknięcie kodu w provectus kafka-ui umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,58 %
CVE-2026-5526

Nieprawidłowe kontrole dostępu w Tenda 4G03 Pro umożliwiają zdalne ataki.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 15:02 UTC – 6.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości