p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9251–9275 z 12 401 dopasowań.

CVE-2026-4580

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne ataki.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4579

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3587

Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4599

Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4600

Nieprawidłowa weryfikacja podpisu kryptograficznego w jsrsasign umożliwia fałszowanie podpisów DSA.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4601

Brak kroku kryptograficznego w jsrsasign umożliwia odzyskanie klucza prywatnego.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4606

Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25614

Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,96 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32056

Nieprawidłowe sanitizowanie zmiennych środowiskowych w OpenClaw umożliwia zdalne wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych plików…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32064

Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z przeglądarką.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32052

Wersje OpenClaw przed 2026.2.24 mają podatność na wstrzyknięcie poleceń, co pozwala atakującym na wykonywanie dowolnych komend.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,95 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32045

Błąd w OpenClaw umożliwia ominięcie wymagań dotyczących uwierzytelnienia, co pozwala atakującym na dostęp do tras HTTP bez odpowiednich danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32046

Nieprawidłowa konfiguracja sandboxa w OpenClaw umożliwia zdalne wykonanie dowolnego kodu na systemie gospodarza.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32048

Nieprawidłowe dziedziczenie sandboxa w OpenClaw pozwala atakującym na uruchamianie procesów bez ograniczeń, co zagraża bezpieczeństwu systemu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24060

Brak szyfrowania informacji serwisowych w pakietach BACnet umożliwia ich podsłuchiwanie i modyfikację przez atakującego.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33210

Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji allow_duplicate_key:…

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33228

W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia…

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-33186

Błąd w gRPC-Go umożliwia ominięcie autoryzacji przez nieprawidłowe nagłówki `:path`, co może prowadzić do nieautoryzowanego dostępu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
1,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-29796

Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia atakującym nieautoryzowane przejęcie stacji i manipulację…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-21732

Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25192

Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3584

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
7,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4499

Wstrzyknięcie poleceń w D-Link DIR-820LW umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
3,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-4497

Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,13 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32710

Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-4580

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,34 %
CVE-2026-4579

Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,44 %
CVE-2026-3587

Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu.
Wysoki priorytet
 CVSS 10,0EPSS 0,69 %
CVE-2026-4599

Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,49 %
CVE-2026-4600

Nieprawidłowa weryfikacja podpisu kryptograficznego w jsrsasign umożliwia fałszowanie podpisów DSA.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,36 %
CVE-2026-4601

Brak kroku kryptograficznego w jsrsasign umożliwia odzyskanie klucza prywatnego.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,31 %
CVE-2026-4606

Błąd w GV Edge Recording Manager umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Wysoki priorytet
 CVSS 10,0EPSS 0,28 %
CVE-2019-25614

Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,96 %
CVE-2026-32056

Nieprawidłowe sanitizowanie zmiennych środowiskowych w OpenClaw umożliwia zdalne wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych plików…
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-32064

Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z przeglądarką.
Wysoki priorytet
 CVSS 9,1EPSS 0,52 %
CVE-2026-32052

Wersje OpenClaw przed 2026.2.24 mają podatność na wstrzyknięcie poleceń, co pozwala atakującym na wykonywanie dowolnych komend.
Wysoki priorytet
 CVSS 9,8EPSS 0,95 %
CVE-2026-32045

Błąd w OpenClaw umożliwia ominięcie wymagań dotyczących uwierzytelnienia, co pozwala atakującym na dostęp do tras HTTP bez odpowiednich danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,41 %
CVE-2026-32046

Nieprawidłowa konfiguracja sandboxa w OpenClaw umożliwia zdalne wykonanie dowolnego kodu na systemie gospodarza.
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-32048

Nieprawidłowe dziedziczenie sandboxa w OpenClaw pozwala atakującym na uruchamianie procesów bez ograniczeń, co zagraża bezpieczeństwu systemu.
Wysoki priorytet
 CVSS 9,9EPSS 0,29 %
CVE-2026-24060

Brak szyfrowania informacji serwisowych w pakietach BACnet umożliwia ich podsłuchiwanie i modyfikację przez atakującego.
Wysoki priorytet
 CVSS 9,1EPSS 0,2 %
CVE-2026-33210

Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji allow_duplicate_key:…
Wysoki priorytet
 CVSS 9,1EPSS 0,87 %
CVE-2026-33228

W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,84 %
CVE-2026-33186

Błąd w gRPC-Go umożliwia ominięcie autoryzacji przez nieprawidłowe nagłówki `:path`, co może prowadzić do nieautoryzowanego dostępu.
Wysoki priorytet
 CVSS 9,1EPSS 1,58 %
CVE-2026-29796

Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia atakującym nieautoryzowane przejęcie stacji i manipulację…
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-21732

Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe.
Wysoki priorytet
 CVSS 9,6EPSS 0,3 %
CVE-2026-25192

Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.…
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
CVE-2026-3584

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.
Wysoki priorytet
 CVSS 9,8EPSS 7,24 %
Sieć i dostęp
CVE-2026-4499

Wstrzyknięcie poleceń w D-Link DIR-820LW umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 3,65 %
CVE-2026-4497

Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,13 %
CVE-2026-32710

Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach.
Wysoki priorytet
 CVSS 9,9EPSS 0,87 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 11:02 UTC – 7.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości