p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9051–9075 z 12 402 dopasowań.

CVE-2026-33896

Brak wymagań RFC 5280 w node-forge pozwala na fałszowanie certyfikatów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33875

Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33879

Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33873

Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,9
EPSS
1,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34475

Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34205

Brak uwierzytelnienia w aplikacjach Home Assistant umożliwia dostęp do wrażliwych punktów końcowych.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33765

Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33654

Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34387

Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34374

Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4965

Nieprawidłowe neutralizowanie dyrektyw w letta-ai pozwala na zdalne wykonanie kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4963

Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33770

Wstrzyknięcie SQL w WWBN AVideo umożliwia atakującemu manipulację bazą danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28369

Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28367

Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28368

Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30302

Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
2,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30530

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30532

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30533

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30304

Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30303

Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27876

Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,96 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1496

Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4622

Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,88 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-33896

Brak wymagań RFC 5280 w node-forge pozwala na fałszowanie certyfikatów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,36 %
CVE-2026-33875

Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,27 %
CVE-2026-33879

Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających.
Wysoki priorytet
 CVSS 9,8EPSS 0,28 %
CVE-2026-33873

Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,9EPSS 1,45 %
CVE-2026-34475

Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,21 %
CVE-2026-34205

Brak uwierzytelnienia w aplikacjach Home Assistant umożliwia dostęp do wrażliwych punktów końcowych.
Wysoki priorytet
 CVSS 9,6EPSS 0,27 %
CVE-2026-33765

Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,8EPSS 1,3 %
CVE-2026-33654

Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,51 %
CVE-2026-34387

Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach.
Wysoki priorytet
 CVSS 9,8EPSS 1,33 %
CVE-2026-34374

Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,36 %
CVE-2026-4965

Nieprawidłowe neutralizowanie dyrektyw w letta-ai pozwala na zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,63 %
CVE-2026-4963

Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,59 %
CVE-2026-33770

Wstrzyknięcie SQL w WWBN AVideo umożliwia atakującemu manipulację bazą danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,5 %
Systemy operacyjne
CVE-2026-28369

Błąd w Undertow umożliwia atakującym przeprowadzenie smugglingu żądań.
Wysoki priorytet
 CVSS 9,1EPSS 0,69 %
Systemy operacyjne
CVE-2026-28367

Wykorzystanie luki w Undertow umożliwia atakującemu manipulację żądaniami przez smuggling.
Wysoki priorytet
 CVSS 9,1EPSS 0,72 %
Systemy operacyjne
CVE-2026-28368

Błąd w Undertow umożliwia atakującemu zdalne przeprowadzenie ataków smugglingowych.
Wysoki priorytet
 CVSS 9,1EPSS 0,73 %
CVE-2026-30302

Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 2,07 %
CVE-2026-30530

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,5 %
CVE-2026-30532

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,34 %
CVE-2026-30533

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,41 %
CVE-2026-30304

Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend.
Wysoki priorytet
 CVSS 9,6EPSS 0,45 %
CVE-2026-30303

Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,43 %
CVE-2026-27876

Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 1,96 %
CVE-2026-1496

Obejście uwierzytelnienia w Coverity Connect umożliwia przejęcie uprawnień użytkownika.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2026-4622

Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wysoki priorytet
 CVSS 9,8EPSS 0,88 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 03:02 UTC – 7.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości