p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 11976–12000 z 42 831 dopasowań.

CVE-2026-48490

Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,67 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49439

Błąd w OpenRemote pozwala użytkownikom z uprawnieniami do odczytu na zapis prognozowanych punktów danych.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49865

Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50025

Brak uwierzytelnienia w Mousehole pozwala na zdalne manipulowanie sesjami MAM.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45057

Brak weryfikacji szyfrowania w matrix-sdk-ui pozwala na podszywanie się pod wiadomości.

PozostałeSkrót PL
CVSS
4,9
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-89332

Wprowadzenie funkcjonalności z nieznanego źródła w Kiro Powers w Amazon Kiro IDE umożliwia zdalne pozyskanie wrażliwych danych.

PozostałeSkrót PL
CVSS
6,7
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81913

Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81915

Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81916

Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81911

XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81912

CSRF w Concrete CMS pozwala na nieautoryzowane przenoszenie grup, co zmienia uprawnienia ich członków.

PozostałeSkrót PL
CVSS
5,7
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78546

Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych.

PozostałeSkrót PL
CVSS
4,8
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78547

Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu.

PozostałeSkrót PL
CVSS
4,4
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79035

Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje · Chmura · Systemy operacyjne

CVE-2026-77490

Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68526

Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,11 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49462

Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49463

Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89329

Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service.

PozostałeSkrót PL
CVSS
6,2
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81910

Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62136

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62137

Nieautoryzowane ujawnienie danych w bbPress umożliwia dostęp do wrażliwych informacji.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62138

Wstrzyknięcie skryptów w Visual Composer Website Builder umożliwia atak XSS.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62139

Nieautoryzowane CSRF w Site Kit by Google umożliwia wykonanie niepożądanych działań.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-62140

Nieautoryzowane bezpośrednie odniesienia do obiektów w Quiz And Survey Master umożliwiają dostęp do danych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-48490

Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu.
Pozostałe
 CVSS 6,9EPSS 0,67 %
CVE-2026-49439

Błąd w OpenRemote pozwala użytkownikom z uprawnieniami do odczytu na zapis prognozowanych punktów danych.
Pozostałe
 CVSS 4,3EPSS 0,26 %
CVE-2026-49865

Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-50025

Brak uwierzytelnienia w Mousehole pozwala na zdalne manipulowanie sesjami MAM.
Pozostałe
 CVSS 6,9EPSS 0,26 %
CVE-2026-45057

Brak weryfikacji szyfrowania w matrix-sdk-ui pozwala na podszywanie się pod wiadomości.
Pozostałe
 CVSS 4,9EPSS 0,23 %
Chmura
CVE-2026-89332

Wprowadzenie funkcjonalności z nieznanego źródła w Kiro Powers w Amazon Kiro IDE umożliwia zdalne pozyskanie wrażliwych danych.
Pozostałe
 CVSS 6,7EPSS 0,18 %
CVE-2026-81913

Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu.
Pozostałe
 CVSS 6,1EPSS 0,29 %
CVE-2026-81915

Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron.
Pozostałe
 CVSS 5,3EPSS 0,29 %
CVE-2026-81916

Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach.
Pozostałe
 CVSS 4,3EPSS 0,27 %
CVE-2026-81911

XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość.
Pozostałe
 CVSS 5,4EPSS 0,24 %
CVE-2026-81912

CSRF w Concrete CMS pozwala na nieautoryzowane przenoszenie grup, co zmienia uprawnienia ich członków.
Pozostałe
 CVSS 5,7EPSS 0,19 %
CVE-2026-78546

Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych.
Pozostałe
 CVSS 4,8EPSS 0,14 %
CVE-2026-78547

Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu.
Pozostałe
 CVSS 4,4EPSS 0,15 %
CVE-2026-79035

Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Pozostałe
 CVSS 6,1EPSS 0,26 %
Aplikacje · Chmura · Systemy operacyjne
CVE-2026-77490

Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Pozostałe
 CVSS 6,1EPSS 0,41 %
CVE-2026-68526

Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika.
Pozostałe
 CVSS 4,3EPSS 0,11 %
CVE-2026-49462

Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki.
Pozostałe
 CVSS 5,3EPSS 0,4 %
CVE-2026-49463

Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.
Pozostałe
 CVSS 6,5EPSS 0,34 %
CVE-2026-89329

Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service.
Pozostałe
 CVSS 6,2EPSS 0,16 %
CVE-2026-81910

Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych.
Pozostałe
 CVSS 6,5EPSS 0,42 %
CVE-2026-62136

Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp.
Pozostałe
 CVSS 5,3EPSS 0,29 %
CVE-2026-62137

Nieautoryzowane ujawnienie danych w bbPress umożliwia dostęp do wrażliwych informacji.
Pozostałe
 CVSS 5,3EPSS 0,31 %
CVE-2026-62138

Wstrzyknięcie skryptów w Visual Composer Website Builder umożliwia atak XSS.
Pozostałe
 CVSS 6,5EPSS 0,22 %
CVE-2026-62139

Nieautoryzowane CSRF w Site Kit by Google umożliwia wykonanie niepożądanych działań.
Pozostałe
 CVSS 4,3EPSS 0,1 %
CVE-2026-62140

Nieautoryzowane bezpośrednie odniesienia do obiektów w Quiz And Survey Master umożliwiają dostęp do danych.
Pozostałe
 CVSS 5,3EPSS 0,31 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:02 UTC – 5.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości