p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 8976–9000 z 12 403 dopasowań.

CVE-2026-34235

Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30276

Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30281

Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34532

Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34162

Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33579

Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30312

W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30314

W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30311

W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34156

Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,9
EPSS
34,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30310

Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32916

Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32917

W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,2
EPSS
2,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15618

Niezabezpieczony klucz w Business::OnlinePayment::StoredTransaction naraża dane transakcji kartą.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4317

Wstrzyknięcie SQL w aplikacji Umami umożliwia atakującemu wykonanie dowolnych poleceń w bazie danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-10559

Podatność na przejście ścieżki w DELMIA Factory Resource Manager umożliwia odczyt i zapis plików na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5183

Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
8,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32714

Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3300

Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP.

Krytyczne sygnałySkrót PL
CVSS
9,8
EPSS
39,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5176

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30880

baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has an OS command injection vulnerability in the installer. This issue has been patched in version 5.2.3.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
2,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27697

baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has a SQL injection vulnerability in blog posts. This issue has been patched in version 5.2.3.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4257

Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI.

Krytyczne sygnałySkrót PL
CVSS
9,8
EPSS
41,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34557

Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34558

Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-34235

Błąd odczytu poza buforem w PJSIP umożliwia atakującemu odczytanie pamięci.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-30276

Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,69 %
CVE-2026-30281

Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,72 %
CVE-2026-34532

Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2026-34162

Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,42 %
CVE-2026-33579

Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów.
Wysoki priorytet
 CVSS 9,4EPSS 0,84 %
CVE-2026-30312

W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,72 %
CVE-2026-30314

W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,25 %
CVE-2026-30311

W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,72 %
CVE-2026-34156

Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,9EPSS 34,97 %
CVE-2026-30310

Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-32916

Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-32917

W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend.
Wysoki priorytet
 CVSS 9,2EPSS 2,01 %
CVE-2025-15618

Niezabezpieczony klucz w Business::OnlinePayment::StoredTransaction naraża dane transakcji kartą.
Wysoki priorytet
 CVSS 9,1EPSS 0,33 %
CVE-2026-4317

Wstrzyknięcie SQL w aplikacji Umami umożliwia atakującemu wykonanie dowolnych poleceń w bazie danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,33 %
CVE-2025-10559

Podatność na przejście ścieżki w DELMIA Factory Resource Manager umożliwia odczyt i zapis plików na serwerze.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2026-5183

Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 8,51 %
CVE-2026-32714

Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,5 %
CVE-2026-3300

Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP.
Krytyczne sygnały
 CVSS 9,8EPSS 39,16 %
CVE-2026-5176

Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,16 %
CVE-2026-30880

baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has an OS command injection vulnerability in the installer. This issue has been patched in version 5.2.3.
Wysoki priorytet
 CVSS 9,8EPSS 2,07 %
CVE-2026-27697

baserCMS is a website development framework. Prior to version 5.2.3, baserCMS has a SQL injection vulnerability in blog posts. This issue has been patched in version 5.2.3.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-4257

Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI.
Krytyczne sygnały
 CVSS 9,8EPSS 41,48 %
CVE-2026-34557

Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,32 %
CVE-2026-34558

Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,0EPSS 0,32 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 03:02 UTC – 7.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości