p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9426–9450 z 12 404 dopasowań.

CVE-2025-15060

Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20223

Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2017-20224

Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego…

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
1,08 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20030

W ZKTeco ZKBioSecurity 3.0 występuje podatność na enumerację użytkowników, co pozwala atakującym na odkrycie ważnych nazw użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2015-20121

Wersja 4.0.2 RealtyScript zawiera podatności na wstrzyknięcie SQL, umożliwiające nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.…

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20024

Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację…

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2016-20026

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,81 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2015-20120

Wielokrotne podatności na czasowe ślepe wstrzyknięcia SQL w RealtyScript 4.0.2 pozwalają nieautoryzowanym atakującym na wydobycie informacji z bazy…

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32746

Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
44,83 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3891

Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.

Krytyczne sygnałySkrót PL
CVSS
9,8
EPSS
32,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32367

Wstrzyknięcie kodu w Modal Dialog umożliwia zdalne włączenie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32306

Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,9
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32301

Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31897

Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia poufnych danych z pamięci.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,1
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31883

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31885

Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,4
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31806

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26954

W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
10,0
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25818

Słaba entropia ciasteczek uwierzytelniających w HMS Networks Ewon Flexy i Cosy+ umożliwia atakującemu odzyskanie hasła użytkownika przez brute-force.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25823

Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,75 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-23941

Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i…

Wysoki priorytetSkrót PL
CVSS
9,4
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2026-1668

Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,96 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3611

Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
5,72 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32260

Wykonanie poleceń systemowych w Deno umożliwia atakującemu zdalne uruchomienie dowolnych komend, omijając system uprawnień.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
1,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-32248

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.12 and 8.6.38, an unauthenticated attacker can take over any user account that was created with an authentication provider that does…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,64 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2025-15060

Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia.
Wysoki priorytet
 CVSS 9,8EPSS 1,58 %
CVE-2017-20223

Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2017-20224

Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 1,08 %
CVE-2016-20030

W ZKTeco ZKBioSecurity 3.0 występuje podatność na enumerację użytkowników, co pozwala atakującym na odkrycie ważnych nazw użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,59 %
CVE-2015-20121

Wersja 4.0.2 RealtyScript zawiera podatności na wstrzyknięcie SQL, umożliwiające nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,43 %
CVE-2016-20024

Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację…
Wysoki priorytet
 CVSS 9,3EPSS 0,76 %
CVE-2016-20026

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,3EPSS 0,81 %
CVE-2015-20120

Wielokrotne podatności na czasowe ślepe wstrzyknięcia SQL w RealtyScript 4.0.2 pozwalają nieautoryzowanym atakującym na wydobycie informacji z bazy…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,43 %
CVE-2026-32746

Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 44,83 %
CVE-2026-3891

Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Krytyczne sygnały
 CVSS 9,8EPSS 32,44 %
CVE-2026-32367

Wstrzyknięcie kodu w Modal Dialog umożliwia zdalne włączenie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-32306

Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,9EPSS 0,67 %
CVE-2026-32301

Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,27 %
CVE-2026-31897

Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia poufnych danych z pamięci.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,1EPSS 0,3 %
CVE-2026-31883

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,34 %
CVE-2026-31885

Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,4EPSS 0,28 %
CVE-2026-31806

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,68 %
CVE-2026-26954

W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 10,0EPSS 0,57 %
CVE-2026-25818

Słaba entropia ciasteczek uwierzytelniających w HMS Networks Ewon Flexy i Cosy+ umożliwia atakującemu odzyskanie hasła użytkownika przez brute-force.
Wysoki priorytet
 CVSS 9,1EPSS 0,15 %
CVE-2026-25823

Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…
Wysoki priorytet
 CVSS 9,8EPSS 0,75 %
CVE-2026-23941

Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i…
Wysoki priorytet
 CVSS 9,4EPSS 0,48 %
Sieć i dostęp
CVE-2026-1668

Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi.
Wysoki priorytet
 CVSS 9,8EPSS 0,96 %
CVE-2026-3611

Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora.
Wysoki priorytet
 CVSS 10,0EPSS 5,72 %
CVE-2026-32260

Wykonanie poleceń systemowych w Deno umożliwia atakującemu zdalne uruchomienie dowolnych komend, omijając system uprawnień.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 1,54 %
CVE-2026-32248

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.12 and 8.6.38, an unauthenticated attacker can take over any…
Wysoki priorytet
 CVSS 9,8EPSS 0,64 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 23:32 UTC – 8.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości