p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9401–9425 z 12 404 dopasowań.

CVE-2026-4223

Wstrzyknięcie SQL w systemie zarządzania płacami itsourcecode 1.0 umożliwia zdalne przejęcie danych z bazy.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4214

Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4210

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
4,07 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4211

Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4212

Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,83 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4213

Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4206

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
5,37 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4207

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
6,26 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4209

Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
6,78 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4203

Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie nieautoryzowanych komend, co zagraża bezpieczeństwu urządzenia.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
4,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4204

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzeń.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
3,96 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4205

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
4 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4197

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie nieautoryzowanych komend.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
19,41 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4194

Nieprawidłowe kontrole dostępu w D-Link DNS-120 i innych modelach umożliwiają zdalne przejęcie kontroli nad urządzeniem.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
5,09 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4195

Wykryta podatność w D-Link DNS-120 i innych modelach umożliwia zdalne wstrzyknięcie poleceń, co może prowadzić do przejęcia kontroli nad urządzeniem.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
4 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4196

Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co zagraża integralności systemu i danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
4,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-4180

Nieprawidłowe kontrole dostępu w D-Link DIR-816 umożliwiają zdalne przejęcie kontroli nad urządzeniem.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
1,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32626

Podatność XSS w AnythingLLM umożliwia zdalne wykonanie kodu na hoście z powodu nieprawidłowej konfiguracji Electron i braku sanitizacji.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,6
EPSS
0,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32635

Podatność XSS w Angularze umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez obejście mechanizmu sanitizacji przy użyciu atrybutów i18n.

Wysoki priorytetSkrót PL
CVSS
9,0
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32640

W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32621

Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20997

Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-20998

Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69246

Brak mechanizmu ochrony przed atakami brute force w Raytha CMS umożliwia atakującym wielokrotne próby logowania bez ograniczeń.

Krytyczne sygnałyCERT.plSkrót PL
CVSS
9,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-52648

Brak cyfrowego podpisu obrazów w HCL AION umożliwia użycie niezweryfikowanych lub zmodyfikowanych obrazów, co może prowadzić do naruszenia…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-4223

Wstrzyknięcie SQL w systemie zarządzania płacami itsourcecode 1.0 umożliwia zdalne przejęcie danych z bazy.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,46 %
Sieć i dostęp
CVE-2026-4214

Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,84 %
Sieć i dostęp
CVE-2026-4210

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 4,07 %
Sieć i dostęp
CVE-2026-4211

Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,83 %
Sieć i dostęp
CVE-2026-4212

Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,83 %
Sieć i dostęp
CVE-2026-4213

Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,77 %
Sieć i dostęp
CVE-2026-4206

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 5,37 %
Sieć i dostęp
CVE-2026-4207

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 6,26 %
Sieć i dostęp
CVE-2026-4209

Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 6,78 %
Sieć i dostęp
CVE-2026-4203

Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie nieautoryzowanych komend, co zagraża bezpieczeństwu urządzenia.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 4,47 %
Sieć i dostęp
CVE-2026-4204

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzeń.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 3,96 %
Sieć i dostęp
CVE-2026-4205

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 4 %
Sieć i dostęp
CVE-2026-4197

Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie nieautoryzowanych komend.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 19,41 %
Sieć i dostęp
CVE-2026-4194

Nieprawidłowe kontrole dostępu w D-Link DNS-120 i innych modelach umożliwiają zdalne przejęcie kontroli nad urządzeniem.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 5,09 %
Sieć i dostęp
CVE-2026-4195

Wykryta podatność w D-Link DNS-120 i innych modelach umożliwia zdalne wstrzyknięcie poleceń, co może prowadzić do przejęcia kontroli nad urządzeniem.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 4 %
Sieć i dostęp
CVE-2026-4196

Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co zagraża integralności systemu i danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 4,27 %
Sieć i dostęp
CVE-2026-4180

Nieprawidłowe kontrole dostępu w D-Link DIR-816 umożliwiają zdalne przejęcie kontroli nad urządzeniem.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 1,41 %
CVE-2026-32626

Podatność XSS w AnythingLLM umożliwia zdalne wykonanie kodu na hoście z powodu nieprawidłowej konfiguracji Electron i braku sanitizacji.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,6EPSS 0,75 %
CVE-2026-32635

Podatność XSS w Angularze umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez obejście mechanizmu sanitizacji przy użyciu atrybutów i18n.
Wysoki priorytet
 CVSS 9,0EPSS 0,47 %
CVE-2026-32640

W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,54 %
CVE-2026-32621

Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji.
Wysoki priorytet
 CVSS 9,9EPSS 0,54 %
CVE-2026-20997

Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 0,27 %
CVE-2026-20998

Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2025-69246

Brak mechanizmu ochrony przed atakami brute force w Raytha CMS umożliwia atakującym wielokrotne próby logowania bez ograniczeń.
Krytyczne sygnałyCERT.pl
 CVSS 9,8EPSS 0,4 %
CVE-2025-52648

Brak cyfrowego podpisu obrazów w HCL AION umożliwia użycie niezweryfikowanych lub zmodyfikowanych obrazów, co może prowadzić do naruszenia…
Wysoki priorytet
 CVSS 9,8EPSS 0,12 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 23:32 UTC – 8.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości