p.podatnosc.pl
Zapisane0

Dotkliwość: Średnia

Wszystkie technologie
WszystkieObserwowaneUstaw technologie
Filtry i sortowanie Producent, sygnały, CVSS365 dni + KEV

Wyświetlono 12926–12950 z 39 532 dopasowań.

Zakres danych

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Źródła i metodologia
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Groundhogg CVE-2026-85310
Pozostałe

Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.

 6,5 0,44 % Brak wpisu w KEV nie wyklucza ataków
EventON CVE-2026-81791
Pozostałe

Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions.

 6,5 0,22 % Brak wpisu w KEV nie wyklucza ataków
Salon booking system CVE-2026-81793
Pozostałe

Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp.

 6,5 0,33 % Brak wpisu w KEV nie wyklucza ataków
IMPress for IDX Broker CVE-2026-81787
Pozostałe

Unauthenticated Broken Authentication in IMPress for IDX Broker <= 3.3.0 versions.

 6,5 0,42 % Brak wpisu w KEV nie wyklucza ataków
IMPress for IDX Broker CVE-2026-81788
Pozostałe

Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions.

 6,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Youzify CVE-2026-81275
Pozostałe

Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych.

 6,5 0,44 % Brak wpisu w KEV nie wyklucza ataków
WP Docs CVE-2026-81782
Pozostałe

Subscriber Cross Site Scripting (XSS) in WP Docs <= 2.3.1 versions.

 6,5 0,22 % Brak wpisu w KEV nie wyklucza ataków
BuddyForms CVE-2026-81785
Pozostałe

Unauthenticated Broken Access Control in BuddyForms <= 2.9.0 versions.

 6,5 0,33 % Brak wpisu w KEV nie wyklucza ataków
Robokassa payment gateway for Woocommerce CVE-2026-78536
Pozostałe

Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions.

 6,5 0,33 % Brak wpisu w KEV nie wyklucza ataków
Simple Cloudflare Turnstile CVE-2026-66632
Pozostałe

Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions.

 6,5 0,28 % Brak wpisu w KEV nie wyklucza ataków
Simple Cloudflare Turnstile CVE-2026-66674
Pozostałe

Obejście uwierzytelnienia w Simple Cloudflare Turnstile umożliwia nieautoryzowany dostęp.

 5,6 0,25 % Brak wpisu w KEV nie wyklucza ataków
zephyr CVE-2026-15461
Pozostałe

The Sierra Wireless HL78xx modem GNSS driver (drivers/modem/hl78xx/, later drivers/modem/vendor_standalone/hl78xx/) embeds a generic struct gnss_nmea0183_match_data match_data inside struct hl78xx_gnss_data. The generic NMEA0183 match helper (drivers/gnss/gnss_nmea0183_match.c) requires that…

 5,3 0,25 % Brak wpisu w KEV nie wyklucza ataków
espocrm CVE-2026-88896
Pozostałe

Błąd SSRF w EspoCRM pozwala na nieautoryzowane żądania do usług wewnętrznych.

 6,9 0,37 % Brak wpisu w KEV nie wyklucza ataków
MISP CVE-2026-88921
Pozostałe

MISP contains an HTML injection vulnerability in the MISPElementHTMLFormatterTool component, which is responsible for rendering MISP element references (attributes, objects, and tags) into inline HTML during PDF report export via the convert_markdown_to_pdf module. The attribute(),…

 5,1 0,49 % Brak wpisu w KEV nie wyklucza ataków
openpanel CVE-2026-88892
Pozostałe

Błąd SSRF w OpenPanel umożliwia atakującemu dostęp do wewnętrznych zasobów serwera.

 5,3 0,33 % Brak wpisu w KEV nie wyklucza ataków
snipe-it CVE-2026-88894
PozostałePoC

Snipe-IT's predefined kit checkout path does not enforce Full Multiple Company Support (FMCS) tenant isolation on the checkout target. Unlike the single, bulk, API, accessory, license and consumable checkout paths, App\Services\PredefinedKitCheckoutService never calls…

 5,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
renovate / renovate-ce / renovate-ee-server (+3 produktów) CVE-2026-88884
Pozostałe

Renovate is a dependency update automation tool. In versions before 44.3.1 (and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0, mend-renovate-enterprise-edition Helm chart before 10.4.0), digest updates are not subject to the internal `minimumReleaseAge`…

 6,9 0,31 % Brak wpisu w KEV nie wyklucza ataków
traefik CVE-2026-88878
Pozostałe

Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów.

 6,9 0,42 % Brak wpisu w KEV nie wyklucza ataków
AVideo CVE-2026-88871
Pozostałe

Wtyczka CustomizeUser w WWBN AVideo umożliwia atak CSRF, co pozwala na fałszowanie liczby subskrybentów.

 5,3 0,18 % Brak wpisu w KEV nie wyklucza ataków
AVideo CVE-2026-88875
Pozostałe

AVideo through revision c3edcc274c389816d434acadac07ee78eaf330c1 (master, 2026-08-23) incompletely sanitizes sensitive user fields in the APIName=video response. Video rows include columns joined from the video owner's user record, and API::get_api_video() calls removeSensitiveUserFields() only…

 5,3 0,31 % Brak wpisu w KEV nie wyklucza ataków
suricata CVE-2026-45763
Pozostałe

Niespójne egzekwowanie limitu pamięci w Suricata pozwala na przekroczenie zabezpieczeń sandboxa.

 5,9 0,62 % Brak wpisu w KEV nie wyklucza ataków
LIBRID/LIBREF CVE-2026-12682
Pozostałe

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 before 18.9.26.2319.

 5,4 0,23 % Brak wpisu w KEV nie wyklucza ataków
LIBRID/LIBREF CVE-2026-12683
Pozostałe

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ankaref Innovation and Technology Inc. LIBRID/LIBREF allows Stored XSS. This issue affects LIBRID/LIBREF: from 2.01.0.2183 before 18.9.26.2319.

 5,4 0,23 % Brak wpisu w KEV nie wyklucza ataków
cookies CVE-2026-88038
Pozostałe

Wstrzyknięcie atrybutów w Set-Cookie w bibliotece cookies pozwala na obejście zabezpieczeń ciasteczek.

 4,8 0,25 % Brak wpisu w KEV nie wyklucza ataków
Website Template CVE-2026-9161
Pozostałe

Observable response discrepancy vulnerability in DernekPlus Website Template allows Account Footprinting. This issue affects Website Template: through 10092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

 5,3 0,33 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 19:02 UTC – 14.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.

Więcej możliwości