p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9226–9250 z 12 401 dopasowań.

CVE-2026-4739

Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4734

Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4001

Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,88 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33286

Wykonanie dowolnej metody w Graphiti umożliwia atakującemu złośliwe modyfikacje danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33202

Nieprawidłowe przetwarzanie kluczy w Active Storage pozwala na usunięcie niezamierzonych plików.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33211

Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33195

Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4681

Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32913

Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony
CVE-2026-3055Citrix

NetScaler

Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci.

CISA KEVPubliczny PoCSkrót PL
CVSS
9,8
EPSS
91,49 %
Wpis KEV
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2298

Wstrzyknięcie argumentów w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług webowych.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30849

Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33716

Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,4
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-0898

Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4404

Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego.

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33478

Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
13,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33297

Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33351

Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33352

Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-41008

Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31848

Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31851

Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-41007

Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32968

Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4581

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne przejęcie danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-4739

Przepełnienie całkowitej liczby w ITK umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,4EPSS 0,26 %
CVE-2026-4734

Błąd w modizer przed wersją 4.3 umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Wysoki priorytet
 CVSS 9,4EPSS 0,26 %
CVE-2026-4001

Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wysoki priorytet
 CVSS 9,8EPSS 0,88 %
CVE-2026-33286

Wykonanie dowolnej metody w Graphiti umożliwia atakującemu złośliwe modyfikacje danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,64 %
CVE-2026-33202

Nieprawidłowe przetwarzanie kluczy w Active Storage pozwala na usunięcie niezamierzonych plików.
Wysoki priorytet
 CVSS 9,1EPSS 0,67 %
CVE-2026-33211

Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu.
Wysoki priorytet
 CVSS 9,6EPSS 0,58 %
CVE-2026-33195

Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-4681

Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,72 %
CVE-2026-32913

Nieprawidłowa walidacja nagłówków w OpenClaw umożliwia przechwytywanie wrażliwych nagłówków.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-3055Citrix
NetScaler

Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci.
CISA KEVPubliczny PoC
 CVSS 9,8EPSS 91,49 % KEVPublikacja CVE
CVE-2026-2298

Wstrzyknięcie argumentów w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług webowych.
Wysoki priorytet
 CVSS 9,4EPSS 0,43 %
CVE-2026-30849

Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.
Wysoki priorytet
 CVSS 9,8EPSS 1,76 %
CVE-2026-33716

Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,4EPSS 0,45 %
CVE-2026-0898

Luka w Pega Browser Extension pozwala na zapis dowolnych plików przez deweloperów Pega Robot Studio.
Wysoki priorytet
 CVSS 9,0EPSS 0,33 %
CVE-2026-4404

Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego.
Wysoki priorytet
 CVSS 9,4EPSS 0,5 %
CVE-2026-33478

Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 13,27 %
CVE-2026-33297

Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,36 %
CVE-2026-33351

Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,44 %
CVE-2026-33352

Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,52 %
CVE-2025-41008

Wstrzyknięcie SQL w Sinturno umożliwia atakującemu zarządzanie bazami danych przez parametr 'client'.
Wysoki priorytet
 CVSS 9,3EPSS 0,24 %
CVE-2026-31848

Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-31851

Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.
Wysoki priorytet
 CVSS 9,8EPSS 0,35 %
CVE-2025-41007

Wstrzyknięcie SQL w Cuantis umożliwia atakującemu manipulację bazą danych przez parametr 'search'.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-32968

Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,56 %
CVE-2026-4581

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne przejęcie danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,37 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 11:02 UTC – 7.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości