p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8876–8900 z 12 357 dopasowań.

CVE-2026-34562

Brak odpowiedniej sanitizacji danych w CI4MS pozwala na ataki XSS.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34563

W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34564

Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34559

W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4101

Obejście mechanizmów uwierzytelniania w IBM Verify Access umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34873

Podszywanie się pod klienta w Mbed TLS umożliwia przejęcie sesji TLS 1.3.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34528

Błąd w File Browser pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń na serwerze.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34529

Funkcja podglądu EPUB w File Browser umożliwia zdalne wykonanie skryptu XSS.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34872

Brak odpowiedniego walidowania wejścia w Mbed TLS umożliwia atakującym wymuszenie małego zestawu wspólnych sekretów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34456

Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34751

Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34875

Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34236

Niewystarczająca entropia w Auth0-PHP umożliwia fałszowanie ciasteczek sesyjnych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34072

Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34159

Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
1,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30643

Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-20160

Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20093

Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-40489

Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2024-43028

Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31027

Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34430

Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29014

Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
39,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-4370

Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5256

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-34562

Brak odpowiedniej sanitizacji danych w CI4MS pozwala na ataki XSS.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,28 %
CVE-2026-34563

W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,27 %
CVE-2026-34564

Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,31 %
CVE-2026-34559

W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,33 %
CVE-2026-4101

Obejście mechanizmów uwierzytelniania w IBM Verify Access umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-34873

Podszywanie się pod klienta w Mbed TLS umożliwia przejęcie sesji TLS 1.3.
Wysoki priorytet
 CVSS 9,1EPSS 0,25 %
CVE-2026-34528

Błąd w File Browser pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń na serwerze.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,68 %
CVE-2026-34529

Funkcja podglądu EPUB w File Browser umożliwia zdalne wykonanie skryptu XSS.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,33 %
CVE-2026-34872

Brak odpowiedniego walidowania wejścia w Mbed TLS umożliwia atakującym wymuszenie małego zestawu wspólnych sekretów.
Wysoki priorytet
 CVSS 9,1EPSS 0,21 %
CVE-2026-34456

Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-34751

Luka w procesie odzyskiwania hasła w Payload umożliwia nieautoryzowanym atakującym działanie w imieniu użytkownika.
Wysoki priorytet
 CVSS 9,1EPSS 0,31 %
CVE-2026-34875

Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH.
Wysoki priorytet
 CVSS 9,8EPSS 0,37 %
CVE-2026-34236

Niewystarczająca entropia w Auth0-PHP umożliwia fałszowanie ciasteczek sesyjnych.
Wysoki priorytet
 CVSS 9,8EPSS 0,22 %
CVE-2026-34072

Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron.
Wysoki priorytet
 CVSS 9,8EPSS 0,46 %
CVE-2026-34159

Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 1,62 %
CVE-2026-30643

Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,58 %
Sieć i dostęp
CVE-2026-20160

Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,8EPSS 0,93 %
CVE-2026-20093

Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.
Wysoki priorytet
 CVSS 9,8EPSS 1,01 %
CVE-2024-40489

Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2024-43028

Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,59 %
CVE-2026-31027

Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,61 %
CVE-2026-34430

Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie.
Wysoki priorytet
 CVSS 9,6EPSS 0,41 %
CVE-2026-29014

Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 39,49 %
Systemy operacyjne
CVE-2026-4370

Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,39 %
CVE-2026-5256

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,34 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 19:02 UTC – 7.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości