p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8801–8825 z 12 358 dopasowań.

CVE-2019-25688

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25692

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala na manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25680

Wstrzyknięcie SQL w Advance Gift Shop Pro Script umożliwia nieautoryzowanym atakującym dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25674

Wstrzyknięcie SQL w CMSsite 1.0 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25676

Cross-site scripting i SQL injection w Ask Expert Script umożliwiają atakującym wstrzykiwanie złośliwego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5584

Wstrzyknięcie kodu w Fosowl agenticSeek umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5574

Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5573

Nieautoryzowane przesyłanie plików w Technostrobe HI-LED-WR120-G2 umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5569

Nieprawidłowe kontrole dostępu w Technostrobe HI-LED-WR120-G2 umożliwiają zdalny atak.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5570

Błąd uwierzytelnienia w Technostrobe HI-LED-WR120-G2 umożliwia zdalne przejęcie kontroli.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5562

Wstrzyknięcie kodu w provectus kafka-ui umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5526

Nieprawidłowe kontrole dostępu w Tenda 4G03 Pro umożliwiają zdalne ataki.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25254

Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20052

Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,97 %
Publikacja
Poprawka
Status poprawki nieustalony
CVE-2026-35616FortinetSieć i dostęp

FortiClient EMS

Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu.

CISA KEVSkrót PL
CVSS
9,8
EPSS
93,98 %
Wpis KEV
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34955

Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34775

Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34937

Wykonanie poleceń systemowych w PraisonAI umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34938

Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
13,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34952

Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34953

Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34934

Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34935

Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34612

Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2021-4477

Obejście zapory w produktach Hirschmann HiLCOS umożliwia omijanie reguł zapory w połączeniach VPN.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2019-25688

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,34 %
CVE-2019-25692

Wstrzyknięcie SQL w Kados R10 GreenBee pozwala na manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,32 %
CVE-2019-25680

Wstrzyknięcie SQL w Advance Gift Shop Pro Script umożliwia nieautoryzowanym atakującym dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,4 %
CVE-2019-25674

Wstrzyknięcie SQL w CMSsite 1.0 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,42 %
CVE-2019-25676

Cross-site scripting i SQL injection w Ask Expert Script umożliwiają atakującym wstrzykiwanie złośliwego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,48 %
CVE-2026-5584

Wstrzyknięcie kodu w Fosowl agenticSeek umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,4 %
CVE-2026-5574

Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,55 %
CVE-2026-5573

Nieautoryzowane przesyłanie plików w Technostrobe HI-LED-WR120-G2 umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,53 %
CVE-2026-5569

Nieprawidłowe kontrole dostępu w Technostrobe HI-LED-WR120-G2 umożliwiają zdalny atak.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,46 %
CVE-2026-5570

Błąd uwierzytelnienia w Technostrobe HI-LED-WR120-G2 umożliwia zdalne przejęcie kontroli.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,61 %
CVE-2026-5562

Wstrzyknięcie kodu w provectus kafka-ui umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,58 %
CVE-2026-5526

Nieprawidłowe kontrole dostępu w Tenda 4G03 Pro umożliwiają zdalne ataki.
Wysoki priorytet
 CVSS 9,8EPSS 0,38 %
CVE-2018-25254

Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,93 %
CVE-2016-20052

Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,97 %
CVE-2026-35616FortinetSieć i dostęp
FortiClient EMS

Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu.
CISA KEV
 CVSS 9,8EPSS 93,98 % KEVPublikacja CVE
CVE-2026-34955

Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,39 %
CVE-2026-34775

Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach.
Wysoki priorytet
 CVSS 9,8EPSS 0,29 %
CVE-2026-34937

Wykonanie poleceń systemowych w PraisonAI umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,57 %
CVE-2026-34938

Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 13,4 %
CVE-2026-34952

Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,45 %
CVE-2026-34953

Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,39 %
CVE-2026-34934

Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,54 %
CVE-2026-34935

Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,84 %
CVE-2026-34612

Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,68 %
CVE-2021-4477

Obejście zapory w produktach Hirschmann HiLCOS umożliwia omijanie reguł zapory w połączeniach VPN.
Wysoki priorytet
 CVSS 9,3EPSS 0,33 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 19:02 UTC – 7.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości