p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9501–9525 z 12 408 dopasowań.

Development

CVE-2026-31900

Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27478

Obejście uwierzytelnienia w Unity Catalog umożliwia nieautoryzowany dostęp do danych i zasobów.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27703

Przepełnienie bufora w RIOT umożliwia atakującemu wykonanie dowolnego kodu lub spowodowanie awarii systemu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31877

Frappe is a full-stack web application framework. Prior to 15.84.0 and 14.99.0, a specially crafted request made to a certain endpoint could result in SQL injection, allowing an attacker to extract information they wouldn't otherwise be able to. This…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31881

Brak uwierzytelnienia w Runtipi pozwala zdalnemu atakującemu na resetowanie hasła administratora, co prowadzi do przejęcia konta.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25487

SAPIDO RB-1732 V2.0.43 contains a remote command execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious input to the formSysCmd endpoint. Attackers can send POST requests with the sysCmd…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
8,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31874

Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla…

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25468

NetGain EM Plus 10.1.68 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious parameters to the script_test.jsp endpoint. Attackers can send POST requests with shell…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2019-25471

Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,3
EPSS
0,94 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2018-25159

Epross AVCON6 systems management platform contains an object-graph navigation language (OGNL) injection vulnerability that allows unauthenticated attackers to execute arbitrary commands by injecting malicious OGNL expressions. Attackers can send crafted…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31975

Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
3,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31871

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.5 and 8.6.31, a SQL injection vulnerability exists in the PostgreSQL storage adapter when processing Increment operations on nested…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31856

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. A SQL injection vulnerability exists in the PostgreSQL storage adapter when processing Increment operations on nested object fields using dot notation…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31840

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.2 and 8.6.28, an attacker can use a dot-notation field name in combination with the sort query parameter to inject SQL into the…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-31852

Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych…

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1524

Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
CVE-2025-67038Lantronix

EDS5000

Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota.

CISA KEVSkrót PL
CVSS
9,3
EPSS
20,29 %
Wpis KEV
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-67039

Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30741

Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-30903

Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3944

A vulnerability was determined in itsourcecode University Management System 1.0. This vulnerability affects unknown code of the file /att_add.php. This manipulation of the argument Name causes sql injection. The attack may be initiated remotely. The exploit…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3826

Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2631

The Datalogics Ecommerce Delivery WordPress plugin before 2.6.60 exposes an unauthenticated REST endpoint that allows any remote user to modify the option `datalogics_token` without verification. This token is subsequently used for authentication in a…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24448

Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27842

Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Development
CVE-2026-31900

Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.
Wysoki priorytet
 CVSS 9,8EPSS 0,49 %
CVE-2026-27478

Obejście uwierzytelnienia w Unity Catalog umożliwia nieautoryzowany dostęp do danych i zasobów.
Wysoki priorytet
 CVSS 9,1EPSS 0,19 %
CVE-2026-27703

Przepełnienie bufora w RIOT umożliwia atakującemu wykonanie dowolnego kodu lub spowodowanie awarii systemu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,5 %
CVE-2026-31877

Frappe is a full-stack web application framework. Prior to 15.84.0 and 14.99.0, a specially crafted request made to a certain endpoint could result in SQL injection, allowing an attacker…
Wysoki priorytet
 CVSS 9,8EPSS 0,3 %
CVE-2026-31881

Brak uwierzytelnienia w Runtipi pozwala zdalnemu atakującemu na resetowanie hasła administratora, co prowadzi do przejęcia konta.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,46 %
CVE-2019-25487

SAPIDO RB-1732 V2.0.43 contains a remote command execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious input to the…
Wysoki priorytet
 CVSS 9,3EPSS 8,21 %
CVE-2026-31874

Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,66 %
CVE-2019-25468

NetGain EM Plus 10.1.68 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious parameters to the…
Wysoki priorytet
 CVSS 9,3EPSS 0,79 %
CVE-2019-25471

Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,3EPSS 0,94 %
CVE-2018-25159

Epross AVCON6 systems management platform contains an object-graph navigation language (OGNL) injection vulnerability that allows unauthenticated attackers to execute arbitrary commands by…
Wysoki priorytet
 CVSS 9,3EPSS 0,41 %
CVE-2026-31975

Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 3,57 %
CVE-2026-31871

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.5 and 8.6.31, a SQL injection vulnerability exists in the…
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-31856

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. A SQL injection vulnerability exists in the PostgreSQL storage adapter when…
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2026-31840

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.2 and 8.6.28, an attacker can use a dot-notation field name in…
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-31852

Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych…
Wysoki priorytet
 CVSS 9,8EPSS 0,47 %
CVE-2026-1524

Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2025-67038Lantronix
EDS5000

Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota.
CISA KEV
 CVSS 9,3EPSS 20,29 % KEVPublikacja CVE
CVE-2025-67039

Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania.
Wysoki priorytet
 CVSS 9,3EPSS 0,46 %
CVE-2026-30741

Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,85 %
CVE-2026-30903

Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć.
Wysoki priorytet
 CVSS 9,8EPSS 0,34 %
CVE-2026-3944

A vulnerability was determined in itsourcecode University Management System 1.0. This vulnerability affects unknown code of the file /att_add.php. This manipulation of the argument Name…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,45 %
CVE-2026-3826

Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.
Wysoki priorytet
 CVSS 9,3EPSS 0,55 %
CVE-2026-2631

The Datalogics Ecommerce Delivery WordPress plugin before 2.6.60 exposes an unauthenticated REST endpoint that allows any remote user to modify the option `datalogics_token` without…
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-24448

Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego.
Wysoki priorytet
 CVSS 9,3EPSS 0,38 %
CVE-2026-27842

Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia.
Wysoki priorytet
 CVSS 9,3EPSS 0,66 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 03:32 UTC – 8.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości