p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Średnia

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 12301–12325 z 39 110 dopasowań.

CVE-2026-19985

Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18562

Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18964

Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12215

Obejście uwierzytelnienia w wtyczce OTP Login & Register umożliwia zdalne przejęcie konta.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11496

Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11446

Wtyczka Booktics dla WordPressa pozwala na nieautoryzowaną modyfikację danych klientów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88914

Przepełnienie bufora w GStreamer umożliwia odczyt pamięci i potencjalny crash aplikacji.

PozostałeSkrót PL
CVSS
4,4
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89092

Przepełnienie stosu w usłudze nscd może prowadzić do awarii, co pogarsza rozwiązywanie DNS.

PozostałeSkrót PL
CVSS
4,2
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78129

Nieskończona pętla w strongSwan umożliwia zablokowanie usługi.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78123

Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78126

Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84941

Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81905

Błąd w Concrete CMS umożliwia wykorzystanie haszy walidacyjnych do nieautoryzowanej zmiany haseł.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81906

Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18121

Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16172

Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP.

PozostałeSkrót PL
CVSS
6,0
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82100

Luka w IBM DataStage na Cloud Pak for Data umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86087

Luka w IBM Db2 pozwala uwierzytelnionemu użytkownikowi na zapis dowolnych plików na systemie.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82092

Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81554

Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-80434

Niebezpieczne odniesienie do obiektów w IBM DataStage pozwala na zdalne wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
5,0
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79590

Dereferencja wskaźnika NULL w mruby umożliwia awarię aplikacji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79723

Nieprawidłowa walidacja punktów końcowych API w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

PozostałeSkrót PL
CVSS
5,0
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79725

Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-80378

Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-19985

Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,46 %
CVE-2026-18562

Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,38 %
CVE-2026-18964

Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,39 %
CVE-2026-12215

Obejście uwierzytelnienia w wtyczce OTP Login & Register umożliwia zdalne przejęcie konta.
Pozostałe
 CVSS 5,3EPSS 0,56 %
CVE-2026-11496

Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce.
Pozostałe
 CVSS 6,5EPSS 0,46 %
CVE-2026-11446

Wtyczka Booktics dla WordPressa pozwala na nieautoryzowaną modyfikację danych klientów.
Pozostałe
 CVSS 5,3EPSS 0,4 %
CVE-2026-88914

Przepełnienie bufora w GStreamer umożliwia odczyt pamięci i potencjalny crash aplikacji.
Pozostałe
 CVSS 4,4EPSS 0,12 %
CVE-2026-89092

Przepełnienie stosu w usłudze nscd może prowadzić do awarii, co pogarsza rozwiązywanie DNS.
Pozostałe
 CVSS 4,2EPSS 0,24 %
CVE-2026-78129

Nieskończona pętla w strongSwan umożliwia zablokowanie usługi.
Pozostałe
 CVSS 5,9EPSS 0,46 %
CVE-2026-78123

Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu.
Pozostałe
 CVSS 5,9EPSS 0,46 %
CVE-2026-78126

Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi.
Pozostałe
 CVSS 5,9EPSS 0,47 %
CVE-2026-84941

Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML.
Pozostałe
 CVSS 6,9EPSS 0,47 %
CVE-2026-81905

Błąd w Concrete CMS umożliwia wykorzystanie haszy walidacyjnych do nieautoryzowanej zmiany haseł.
Pozostałe
 CVSS 6,3EPSS 0,36 %
CVE-2026-81906

Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji.
Pozostałe
 CVSS 6,3EPSS 0,62 %
CVE-2026-18121

Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń.
Pozostałe
 CVSS 6,3EPSS 0,49 %
CVE-2026-16172

Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP.
Pozostałe
 CVSS 6,0EPSS 0,15 %
CVE-2026-82100

Luka w IBM DataStage na Cloud Pak for Data umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Pozostałe
 CVSS 6,5EPSS 0,62 %
CVE-2026-86087

Luka w IBM Db2 pozwala uwierzytelnionemu użytkownikowi na zapis dowolnych plików na systemie.
Pozostałe
 CVSS 4,3EPSS 0,34 %
CVE-2026-82092

Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Pozostałe
 CVSS 6,5EPSS 0,77 %
CVE-2026-81554

Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Pozostałe
 CVSS 6,5EPSS 0,77 %
CVE-2026-80434

Niebezpieczne odniesienie do obiektów w IBM DataStage pozwala na zdalne wywołanie odmowy usługi.
Pozostałe
 CVSS 5,0EPSS 0,31 %
CVE-2026-79590

Dereferencja wskaźnika NULL w mruby umożliwia awarię aplikacji.
Pozostałe
 CVSS 6,5EPSS 0,37 %
CVE-2026-79723

Nieprawidłowa walidacja punktów końcowych API w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Pozostałe
 CVSS 5,0EPSS 0,36 %
CVE-2026-79725

Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików.
Pozostałe
 CVSS 6,5EPSS 0,42 %
CVE-2026-80378

Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi.
Pozostałe
 CVSS 6,5EPSS 0,38 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości