p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9101–9125 z 12 406 dopasowań.

CVE-2026-26213

Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
4,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33494

Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27815

Przepełnienie bufora w EVerest umożliwia uszkodzenie stanu EVSE lub awarię procesu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27816

Przepełnienie bufora w EVerest umożliwia zdalne uszkodzenie stanu EVSE lub awarię procesu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33396

Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,9
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55261

Brak kontroli dostępu w HCL Aftermarket DPC umożliwia eskalację uprawnień i kradzież danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55269

Słaba polityka haseł w HCL Aftermarket DPC umożliwia nieautoryzowany dostęp do kont użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55270

Nieprawidłowa walidacja danych w HCL Aftermarket DPC umożliwia atakującym wstrzykiwanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-55267

Nieograniczony upload plików w HCL Aftermarket DPC pozwala na zdalne wykonanie złośliwych skryptów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25204

Wstrzyknięcie SQL w Library CMS 1.0 pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25185

Wecodex Restaurant CMS 1.0 ma podatność na wstrzyknięcie SQL, co pozwala na wyciek danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25195

Wecodex Hotel CMS 1.0 ma podatność na wstrzyknięcie SQL w logowaniu, co umożliwia nieautoryzowany dostęp.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25201

Wstrzyknięcie SQL w School Management System CMS umożliwia ominięcie uwierzytelnienia administratora.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25183

Wstrzyknięcie SQL w Shipping System CMS umożliwia nieautoryzowanym atakującym ominięcie uwierzytelnienia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4809

Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,89 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4850

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2014-125112

Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33942

Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33183

Wykorzystanie nazw fixture w Saloon pozwala na przejście do dowolnego pliku, co prowadzi do ujawnienia danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30975

Obejście uwierzytelnienia w Sonarr umożliwia dostęp bez hasła dla lokalnych adresów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14917

Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-70888

Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33749

Brak nagłówków w n8n pozwala na wykonanie JavaScriptu w sesji ofiary przez złośliwe workflow.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32573

Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32536

Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-26213

Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia.
Wysoki priorytet
 CVSS 9,8EPSS 4,67 %
CVE-2026-33494

Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.
Wysoki priorytet
 CVSS 10,0EPSS 0,53 %
CVE-2026-27815

Przepełnienie bufora w EVerest umożliwia uszkodzenie stanu EVSE lub awarię procesu.
Wysoki priorytet
 CVSS 9,1EPSS 0,28 %
CVE-2026-27816

Przepełnienie bufora w EVerest umożliwia zdalne uszkodzenie stanu EVSE lub awarię procesu.
Wysoki priorytet
 CVSS 9,1EPSS 0,2 %
CVE-2026-33396

Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,9EPSS 0,85 %
CVE-2025-55261

Brak kontroli dostępu w HCL Aftermarket DPC umożliwia eskalację uprawnień i kradzież danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2025-55269

Słaba polityka haseł w HCL Aftermarket DPC umożliwia nieautoryzowany dostęp do kont użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,25 %
CVE-2025-55270

Nieprawidłowa walidacja danych w HCL Aftermarket DPC umożliwia atakującym wstrzykiwanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,04 %
CVE-2025-55267

Nieograniczony upload plików w HCL Aftermarket DPC pozwala na zdalne wykonanie złośliwych skryptów.
Wysoki priorytet
 CVSS 9,8EPSS 0,31 %
CVE-2018-25204

Wstrzyknięcie SQL w Library CMS 1.0 pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,55 %
CVE-2018-25185

Wecodex Restaurant CMS 1.0 ma podatność na wstrzyknięcie SQL, co pozwala na wyciek danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,48 %
CVE-2018-25195

Wecodex Hotel CMS 1.0 ma podatność na wstrzyknięcie SQL w logowaniu, co umożliwia nieautoryzowany dostęp.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,53 %
CVE-2018-25201

Wstrzyknięcie SQL w School Management System CMS umożliwia ominięcie uwierzytelnienia administratora.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,51 %
CVE-2018-25183

Wstrzyknięcie SQL w Shipping System CMS umożliwia nieautoryzowanym atakującym ominięcie uwierzytelnienia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,53 %
CVE-2026-4809

Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.
Wysoki priorytet
 CVSS 9,3EPSS 0,89 %
CVE-2026-4850

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,35 %
CVE-2014-125112

Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.
Wysoki priorytet
 CVSS 9,8EPSS 0,85 %
CVE-2026-33942

Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.
Wysoki priorytet
 CVSS 9,8EPSS 0,63 %
CVE-2026-33183

Wykorzystanie nazw fixture w Saloon pozwala na przejście do dowolnego pliku, co prowadzi do ujawnienia danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,58 %
CVE-2026-30975

Obejście uwierzytelnienia w Sonarr umożliwia dostęp bez hasła dla lokalnych adresów.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2025-14917

Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2025-70888

Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,5 %
CVE-2026-33749

Brak nagłówków w n8n pozwala na wykonanie JavaScriptu w sesji ofiary przez złośliwe workflow.
Wysoki priorytet
 CVSS 9,0EPSS 0,25 %
CVE-2026-32573

Wstrzyknięcie kodu w Nelio AB Testing umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,3 %
CVE-2026-32536

Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików.
Wysoki priorytet
 CVSS 9,9EPSS 0,27 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 07:02 UTC – 7.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości