KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.…
Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.
Wstrzyknięcie poleceń w D-Link DIR-820LW umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.
Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.
Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu.
Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu.
Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika.
Przepełnienie bufora w Media Streaming Add-On umożliwia zdalnym atakującym modyfikację pamięci lub awarię procesów.
Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi.
Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem.
Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych.
Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.
Podatność w H3 umożliwia oszustwo nagłówka Host, co pozwala na ominięcie middleware autoryzacyjnego w aplikacjach opartych na tym frameworku.
Wstrzyknięcie zdarzeń SSE w H3 umożliwia atakującemu wysyłanie dowolnych zdarzeń do podłączonych klientów.
Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README.
Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem.
Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.
Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami.
Wstrzyknięcie SQL w systemie Online Doctor Appointment umożliwia zdalne przejęcie danych z bazy.
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne przejęcie kontroli nad bazą danych.
Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne manipulowanie danymi w bazie.
Wstrzyknięcie SQL w systemie zamówień Online Frozen Foods umożliwia zdalne przejęcie danych i manipulację bazą danych.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-25192 Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.… |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-3584 Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera. |
Wysoki priorytet |
CVSS 9,8EPSS 7,24 % | ||
| CVE-2026-4499 Wstrzyknięcie poleceń w D-Link DIR-820LW umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 3,65 % | ||
| CVE-2026-4497 Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,13 % | ||
| CVE-2026-32710 Błąd w funkcji JSON_SCHEMA_VALID() w MariaDB umożliwia zdalne wykonanie kodu poprzez awarię serwera w określonych warunkach. |
Wysoki priorytet |
CVSS 9,9EPSS 0,87 % | ||
| CVE-2026-22897 Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. |
Wysoki priorytet |
CVSS 9,8EPSS 1,08 % | ||
| CVE-2026-22898 Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-22900 Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2026-22901 Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,99 % | ||
| CVE-2025-59383 Przepełnienie bufora w Media Streaming Add-On umożliwia zdalnym atakującym modyfikację pamięci lub awarię procesów. |
Wysoki priorytet |
CVSS 9,1EPSS 0,33 % | ||
| CVE-2025-15608 Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. |
Wysoki priorytet |
CVSS 9,8EPSS 0,67 % | ||
| CVE-2025-15607 Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. |
Wysoki priorytet |
CVSS 9,8EPSS 2,05 % | ||
| CVE-2026-22172 Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych. |
Wysoki priorytet |
CVSS 9,4EPSS 0,57 % | ||
| CVE-2024-44722 Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-33131 Podatność w H3 umożliwia oszustwo nagłówka Host, co pozwala na ominięcie middleware autoryzacyjnego w aplikacjach opartych na tym frameworku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,4 % | ||
| CVE-2026-33128 Wstrzyknięcie zdarzeń SSE w H3 umożliwia atakującemu wysyłanie dowolnych zdarzeń do podłączonych klientów. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,58 % | ||
| CVE-2026-33066 Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,0EPSS 0,6 % | ||
| CVE-2026-33067 Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,0EPSS 0,56 % | ||
| CVE-2026-33057 Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem. |
Wysoki priorytet |
CVSS 9,8EPSS 5,3 % | ||
| CVE-2026-33054 Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,73 % | ||
| CVE-2026-4473 Wstrzyknięcie SQL w systemie Online Doctor Appointment umożliwia zdalne przejęcie danych z bazy. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2026-32768 Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. |
Wysoki priorytet |
CVSS 9,9EPSS 0,3 % | ||
| CVE-2026-4472 Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne przejęcie kontroli nad bazą danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2026-4469 Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne manipulowanie danymi w bazie. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2026-4470 Wstrzyknięcie SQL w systemie zamówień Online Frozen Foods umożliwia zdalne przejęcie danych i manipulację bazą danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.