p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 11951–11975 z 42 821 dopasowań.

CVE-2026-90453

Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników.

PozostałeSkrót PL
CVSS
5,1
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-90454

Błąd w konfiguracji w systemie analizy pakietów pozwala uwierzytelnionym użytkownikom modyfikować tagi rekordów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-90455

Reintrodukcja podatnej wersji biblioteki HTTP w komponencie logującym może prowadzić do wykorzystania znanych luk.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-90443

Brak odpowiedniego kodowania w interfejsie webowym umożliwia atak XSS i przejęcie sesji użytkownika.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-90446

Brak walidacji wartości w API umożliwia atakującemu dostęp do poufnych danych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54248

Błąd w weryfikacji artefaktów w Doco-CD pozwala na zastosowanie niezaufanej konfiguracji wdrożenia.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54258

ZoneMinder is a free, open source closed-circuit television software application. Versions prior to 1.36.39, 1.38.4, and 1.39.11 allow an authenticated low-privileged user with coarse `Events=View` and/or `Snapshots=View` permissions to directly fetch media…

PozostałeOpis źródłowy · EN
CVSS
6,5
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45056

Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48496

Blokada profilu w OpenTelemetry eBPF Profiler przez nieuprzywilejowany proces prowadzi do odmowy usługi.

PozostałeSkrót PL
CVSS
6,2
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49992

W Kimai występuje uwierzytelnione CSRF, co pozwala na nieautoryzowane zmiany w strukturze zespołu.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50018

Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81918

XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania.

PozostałeSkrót PL
CVSS
4,8
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81917

Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68535

Brak walidacji w Concrete CMS pozwala uwierzytelnionym użytkownikom na ujawnienie URL-i plików.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54165

W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48490

Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49439

Błąd w OpenRemote pozwala użytkownikom z uprawnieniami do odczytu na zapis prognozowanych punktów danych.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49865

Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50025

Brak uwierzytelnienia w Mousehole pozwala na zdalne manipulowanie sesjami MAM.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45057

Brak weryfikacji szyfrowania w matrix-sdk-ui pozwala na podszywanie się pod wiadomości.

PozostałeSkrót PL
CVSS
4,9
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-89332

Wprowadzenie funkcjonalności z nieznanego źródła w Kiro Powers w Amazon Kiro IDE umożliwia zdalne pozyskanie wrażliwych danych.

PozostałeSkrót PL
CVSS
6,7
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81913

Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81915

Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81916

Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81911

XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-90453

Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników.
Pozostałe
 CVSS 5,1EPSS 0,15 %
CVE-2026-90454

Błąd w konfiguracji w systemie analizy pakietów pozwala uwierzytelnionym użytkownikom modyfikować tagi rekordów.
Pozostałe
 CVSS 5,3EPSS 0,16 %
CVE-2026-90455

Reintrodukcja podatnej wersji biblioteki HTTP w komponencie logującym może prowadzić do wykorzystania znanych luk.
Pozostałe
 CVSS 6,3EPSS 0,2 %
CVE-2026-90443

Brak odpowiedniego kodowania w interfejsie webowym umożliwia atak XSS i przejęcie sesji użytkownika.
Pozostałe
 CVSS 5,3EPSS 0,18 %
CVE-2026-90446

Brak walidacji wartości w API umożliwia atakującemu dostęp do poufnych danych.
Pozostałe
 CVSS 5,3EPSS 0,17 %
CVE-2026-54248

Błąd w weryfikacji artefaktów w Doco-CD pozwala na zastosowanie niezaufanej konfiguracji wdrożenia.
Pozostałe
 CVSS 6,5EPSS 0,4 %
CVE-2026-54258

ZoneMinder is a free, open source closed-circuit television software application. Versions prior to 1.36.39, 1.38.4, and 1.39.11 allow an authenticated low-privileged user with coarse…
Pozostałe
 CVSS 6,5EPSS 0,34 %
CVE-2026-45056

Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń.
Pozostałe
 CVSS 6,9EPSS 0,31 %
CVE-2026-48496

Blokada profilu w OpenTelemetry eBPF Profiler przez nieuprzywilejowany proces prowadzi do odmowy usługi.
Pozostałe
 CVSS 6,2EPSS 0,14 %
CVE-2026-49992

W Kimai występuje uwierzytelnione CSRF, co pozwala na nieautoryzowane zmiany w strukturze zespołu.
Pozostałe
 CVSS 6,3EPSS 0,22 %
CVE-2026-50018

Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci.
Pozostałe
 CVSS 6,5EPSS 0,54 %
CVE-2026-81918

XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania.
Pozostałe
 CVSS 4,8EPSS 0,25 %
CVE-2026-81917

Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki.
Pozostałe
 CVSS 5,4EPSS 0,24 %
CVE-2026-68535

Brak walidacji w Concrete CMS pozwala uwierzytelnionym użytkownikom na ujawnienie URL-i plików.
Pozostałe
 CVSS 4,3EPSS 0,21 %
CVE-2026-54165

W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii.
Pozostałe
 CVSS 6,4EPSS 0,55 %
CVE-2026-48490

Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu.
Pozostałe
 CVSS 6,9EPSS 0,67 %
CVE-2026-49439

Błąd w OpenRemote pozwala użytkownikom z uprawnieniami do odczytu na zapis prognozowanych punktów danych.
Pozostałe
 CVSS 4,3EPSS 0,26 %
CVE-2026-49865

Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-50025

Brak uwierzytelnienia w Mousehole pozwala na zdalne manipulowanie sesjami MAM.
Pozostałe
 CVSS 6,9EPSS 0,26 %
CVE-2026-45057

Brak weryfikacji szyfrowania w matrix-sdk-ui pozwala na podszywanie się pod wiadomości.
Pozostałe
 CVSS 4,9EPSS 0,23 %
Chmura
CVE-2026-89332

Wprowadzenie funkcjonalności z nieznanego źródła w Kiro Powers w Amazon Kiro IDE umożliwia zdalne pozyskanie wrażliwych danych.
Pozostałe
 CVSS 6,7EPSS 0,18 %
CVE-2026-81913

Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu.
Pozostałe
 CVSS 6,1EPSS 0,29 %
CVE-2026-81915

Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron.
Pozostałe
 CVSS 5,3EPSS 0,29 %
CVE-2026-81916

Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach.
Pozostałe
 CVSS 4,3EPSS 0,27 %
CVE-2026-81911

XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość.
Pozostałe
 CVSS 5,4EPSS 0,24 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 23:02 UTC – 5.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości