p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8851–8875 z 12 357 dopasowań.

CVE-2024-14034

Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34745

Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34758

Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5368

Wstrzyknięcie SQL w projekcie Car Rental umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34877

Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33950

Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,4
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25212

Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33746

Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-35002

Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32871

Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5334

Wstrzyknięcie SQL w itsourcecode Online Enrollment System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5333

Wstrzyknięcie poleceń w DefaultFunction CMS umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,98 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2699

Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
58,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33615

Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29143

Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29139

W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29133

Luka w SEPPmail Secure Email Gateway pozwala na przesyłanie kluczy PGP z niezgodnymi UID.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5244

Przepełnienie bufora w Cesanta Mongoose umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34571

W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34565

Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34566

Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34567

W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34568

Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34569

W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34560

Nieprawidłowe kodowanie danych w CI4MS umożliwia atak XSS przy przeglądaniu logów przez administratora.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2024-14034

Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.
Wysoki priorytet
 CVSS 9,3EPSS 0,46 %
CVE-2026-34745

Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,63 %
CVE-2026-34758

Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,35 %
CVE-2026-5368

Wstrzyknięcie SQL w projekcie Car Rental umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,34 %
CVE-2026-34877

Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2026-33950

Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,4EPSS 0,43 %
CVE-2026-25212

Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.
Wysoki priorytet
 CVSS 9,9EPSS 0,3 %
CVE-2026-33746

Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2026-35002

Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.
Wysoki priorytet
 CVSS 9,8EPSS 0,86 %
CVE-2026-32871

Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,92 %
CVE-2026-5334

Wstrzyknięcie SQL w itsourcecode Online Enrollment System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,39 %
CVE-2026-5333

Wstrzyknięcie poleceń w DefaultFunction CMS umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,98 %
CVE-2026-2699

Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 58,39 %
CVE-2026-33615

Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-29143

Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-29139

W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła.
Wysoki priorytet
 CVSS 9,8EPSS 0,28 %
CVE-2026-29133

Luka w SEPPmail Secure Email Gateway pozwala na przesyłanie kluczy PGP z niezgodnymi UID.
Wysoki priorytet
 CVSS 9,1EPSS 0,24 %
CVE-2026-5244

Przepełnienie bufora w Cesanta Mongoose umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,76 %
CVE-2026-34571

W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,4 %
CVE-2026-34565

Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,27 %
CVE-2026-34566

Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,27 %
CVE-2026-34567

W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,27 %
CVE-2026-34568

Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,32 %
CVE-2026-34569

W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,33 %
CVE-2026-34560

Nieprawidłowe kodowanie danych w CI4MS umożliwia atak XSS przy przeglądaniu logów przez administratora.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,39 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 19:02 UTC – 7.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości