p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9026–9050 z 12 402 dopasowań.

CVE-2026-32915

Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5035

Wstrzyknięcie SQL w Accounting System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5034

Wstrzyknięcie SQL w systemie księgowym umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5033

Wstrzyknięcie SQL w systemie Accounting umożliwia zdalne wykonanie nieautoryzowanych zapytań.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5030

Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5020

Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4851

Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5019

Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5018

Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-5017

Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3256

Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15604

Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25223

Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20229

Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25220

Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25221

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20049

Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20225

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20227

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33993

Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33994

Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33976

XSS w Notesnook pozwala na zdalne wykonanie kodu w aplikacji desktopowej.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33943

Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25651

Słabe szyfrowanie AES-CBC w Ubiquiti UniFi umożliwia przejęcie kontroli nad urządzeniami.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,08 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33937

Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
1,91 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-32915

Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów.
Wysoki priorytet
 CVSS 9,3EPSS 0,15 %
CVE-2026-5035

Wstrzyknięcie SQL w Accounting System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,4 %
CVE-2026-5034

Wstrzyknięcie SQL w systemie księgowym umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,33 %
CVE-2026-5033

Wstrzyknięcie SQL w systemie Accounting umożliwia zdalne wykonanie nieautoryzowanych zapytań.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,35 %
CVE-2026-5030

Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,55 %
CVE-2026-5020

Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,55 %
CVE-2026-4851

Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-5019

Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,46 %
CVE-2026-5018

Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,35 %
CVE-2026-5017

Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,34 %
CVE-2026-3256

Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2025-15604

Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2018-25223

Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,94 %
CVE-2017-20229

Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,61 %
CVE-2018-25220

Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,65 %
CVE-2018-25221

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,84 %
CVE-2016-20049

Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,68 %
CVE-2017-20225

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,81 %
CVE-2017-20227

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,68 %
CVE-2026-33993

Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,59 %
CVE-2026-33994

Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,57 %
CVE-2026-33976

XSS w Notesnook pozwala na zdalne wykonanie kodu w aplikacji desktopowej.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 0,72 %
CVE-2026-33943

Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,65 %
CVE-2019-25651

Słabe szyfrowanie AES-CBC w Ubiquiti UniFi umożliwia przejęcie kontroli nad urządzeniami.
Wysoki priorytet
 CVSS 9,0EPSS 0,08 %
CVE-2026-33937

Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 1,91 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 03:02 UTC – 7.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości