p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9176–9200 z 12 404 dopasowań.

CVE-2026-26830

Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-59706

Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-59707

W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-32991

Atak na API w N2WS Backup & Recovery umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4784

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28858

Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-28827

Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony
Systemy operacyjne

CVE-2026-20688

Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24159

Luka w NVIDIA NeMo Framework umożliwia zdalne wykonanie kodu i eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24157

Luka w frameworku NVIDIA NeMo umożliwia zdalne wykonanie kodu przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-33244

Deserializacja niezaufanych danych w NVIDIA APEX dla Linux umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33511

Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33322

Luka w uwierzytelnianiu OpenID Connect w MinIO pozwala na fałszowanie tokenów i uzyskanie uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33768

Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33409

Obejście uwierzytelnienia w Parse Server pozwala na dostęp do konta użytkownika bez hasła.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2417

Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33407

Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33340

Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
21,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33334

Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4723

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4724

Nieokreślone zachowanie w komponencie Audio/Video w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4725

Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4711

Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4715

Niezainicjowana pamięć w Canvas2D w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4716

Błędne warunki graniczne w silniku JavaScript w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-26830

Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,51 %
CVE-2025-59706

Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2025-59707

W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2025-32991

Atak na API w N2WS Backup & Recovery umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,0EPSS 0,35 %
CVE-2026-4784

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,34 %
Systemy operacyjne
CVE-2026-28858

Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
Systemy operacyjne
CVE-2026-28827

Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
Systemy operacyjne
CVE-2026-20688

Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-24159

Luka w NVIDIA NeMo Framework umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-24157

Luka w frameworku NVIDIA NeMo umożliwia zdalne wykonanie kodu przez atakującego.
Wysoki priorytet
 CVSS 9,8EPSS 0,66 %
CVE-2025-33244

Deserializacja niezaufanych danych w NVIDIA APEX dla Linux umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,0EPSS 0,61 %
CVE-2026-33511

Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,44 %
CVE-2026-33322

Luka w uwierzytelnianiu OpenID Connect w MinIO pozwala na fałszowanie tokenów i uzyskanie uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-33768

Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,34 %
CVE-2026-33409

Obejście uwierzytelnienia w Parse Server pozwala na dostęp do konta użytkownika bez hasła.
Wysoki priorytet
 CVSS 9,1EPSS 0,47 %
CVE-2026-2417

Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota.
Wysoki priorytet
 CVSS 9,3EPSS 0,6 %
CVE-2026-33407

Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,38 %
CVE-2026-33340

Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 21,63 %
CVE-2026-33334

Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS.
Wysoki priorytet
 CVSS 9,6EPSS 0,4 %
CVE-2026-4723

Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,62 %
CVE-2026-4724

Nieokreślone zachowanie w komponencie Audio/Video w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,51 %
CVE-2026-4725

Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.
Wysoki priorytet
 CVSS 10,0EPSS 0,33 %
CVE-2026-4711

Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,41 %
CVE-2026-4715

Niezainicjowana pamięć w Canvas2D w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
CVE-2026-4716

Błędne warunki graniczne w silniku JavaScript w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 11:02 UTC – 7.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości