p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Średnia

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 12001–12025 z 38 912 dopasowań.

CVE-2026-78546

Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych.

PozostałeSkrót PL
CVSS
4,8
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78547

Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu.

PozostałeSkrót PL
CVSS
4,4
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79035

Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-77490

Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68526

Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49462

Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49463

Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89329

Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service.

PozostałeSkrót PL
CVSS
6,2
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81910

Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62136

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62137

Nieautoryzowane ujawnienie danych w bbPress umożliwia dostęp do wrażliwych informacji.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62138

Wstrzyknięcie skryptów w Visual Composer Website Builder umożliwia atak XSS.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62139

Nieautoryzowane CSRF w Site Kit by Google umożliwia wykonanie niepożądanych działań.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62140

Nieautoryzowane bezpośrednie odniesienia do obiektów w Quiz And Survey Master umożliwiają dostęp do danych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62113

Nieautoryzowany dostęp do obiektów w Slim SEO umożliwia wyciek danych.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62114

Nieautoryzowane obejście kontroli dostępu w Passster umożliwia nieuprawniony dostęp.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62132

Błąd kontroli dostępu w Masteriyo umożliwia nieautoryzowany dostęp do subskrybentów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62133

Atak CSRF w RTMKit umożliwia nieautoryzowane działania w imieniu użytkownika.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62134

Nieautoryzowany dostęp do obiektów w Starter Templates umożliwia wyciek danych.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62135

Nieautoryzowane obejście kontroli dostępu w Booktics umożliwia dostęp do danych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62110

Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62111

Wstrzyknięcie skryptów w Simple Payment umożliwia atak XSS.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27378

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieuprawniony dostęp do wpłat.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62088

Wstrzyknięcie wrażliwych danych w 10up ElasticPress umożliwia ich nieautoryzowane odczytanie.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-69904

Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze.

PozostałeSkrót PL
CVSS
4,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-78546

Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych.
Pozostałe
 CVSS 4,8EPSS 0,14 %
CVE-2026-78547

Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu.
Pozostałe
 CVSS 4,4EPSS 0,15 %
CVE-2026-79035

Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Pozostałe
 CVSS 6,1EPSS 0,26 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-77490

Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Pozostałe
 CVSS 6,1EPSS 0,41 %
CVE-2026-68526

Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika.
Pozostałe
 CVSS 4,3EPSS 0,11 %
CVE-2026-49462

Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki.
Pozostałe
 CVSS 5,3EPSS 0,4 %
CVE-2026-49463

Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.
Pozostałe
 CVSS 6,5EPSS 0,34 %
CVE-2026-89329

Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service.
Pozostałe
 CVSS 6,2EPSS 0,16 %
CVE-2026-81910

Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych.
Pozostałe
 CVSS 6,5EPSS 0,42 %
CVE-2026-62136

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp.
Pozostałe
 CVSS 5,3EPSS 0,29 %
CVE-2026-62137

Nieautoryzowane ujawnienie danych w bbPress umożliwia dostęp do wrażliwych informacji.
Pozostałe
 CVSS 5,3EPSS 0,31 %
CVE-2026-62138

Wstrzyknięcie skryptów w Visual Composer Website Builder umożliwia atak XSS.
Pozostałe
 CVSS 6,5EPSS 0,22 %
CVE-2026-62139

Nieautoryzowane CSRF w Site Kit by Google umożliwia wykonanie niepożądanych działań.
Pozostałe
 CVSS 4,3EPSS 0,1 %
CVE-2026-62140

Nieautoryzowane bezpośrednie odniesienia do obiektów w Quiz And Survey Master umożliwiają dostęp do danych.
Pozostałe
 CVSS 5,3EPSS 0,31 %
CVE-2026-62113

Nieautoryzowany dostęp do obiektów w Slim SEO umożliwia wyciek danych.
Pozostałe
 CVSS 4,3EPSS 0,27 %
CVE-2026-62114

Nieautoryzowane obejście kontroli dostępu w Passster umożliwia nieuprawniony dostęp.
Pozostałe
 CVSS 5,3EPSS 0,31 %
CVE-2026-62132

Błąd kontroli dostępu w Masteriyo umożliwia nieautoryzowany dostęp do subskrybentów.
Pozostałe
 CVSS 5,3EPSS 0,29 %
CVE-2026-62133

Atak CSRF w RTMKit umożliwia nieautoryzowane działania w imieniu użytkownika.
Pozostałe
 CVSS 5,4EPSS 0,14 %
CVE-2026-62134

Nieautoryzowany dostęp do obiektów w Starter Templates umożliwia wyciek danych.
Pozostałe
 CVSS 4,3EPSS 0,25 %
CVE-2026-62135

Nieautoryzowane obejście kontroli dostępu w Booktics umożliwia dostęp do danych.
Pozostałe
 CVSS 5,3EPSS 0,29 %
CVE-2026-62110

Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS.
Pozostałe
 CVSS 6,5EPSS 0,22 %
CVE-2026-62111

Wstrzyknięcie skryptów w Simple Payment umożliwia atak XSS.
Pozostałe
 CVSS 6,5EPSS 0,22 %
CVE-2026-27378

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieuprawniony dostęp do wpłat.
Pozostałe
 CVSS 5,3EPSS 0,29 %
CVE-2026-62088

Wstrzyknięcie wrażliwych danych w 10up ElasticPress umożliwia ich nieautoryzowane odczytanie.
Pozostałe
 CVSS 5,3EPSS 0,33 %
CVE-2025-69904

Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze.
Pozostałe
 CVSS 4,9EPSS 0,47 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości