p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 12101–12125 z 42 826 dopasowań.

CVE-2026-78126

Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84941

Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81905

Błąd w Concrete CMS umożliwia wykorzystanie haszy walidacyjnych do nieautoryzowanej zmiany haseł.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81906

Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18121

Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16172

Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP.

PozostałeSkrót PL
CVSS
6,0
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82100

Luka w IBM DataStage na Cloud Pak for Data umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,62 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86087

Luka w IBM Db2 pozwala uwierzytelnionemu użytkownikowi na zapis dowolnych plików na systemie.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82092

Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81554

Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,77 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-80434

Niebezpieczne odniesienie do obiektów w IBM DataStage pozwala na zdalne wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
5,0
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79590

Dereferencja wskaźnika NULL w mruby umożliwia awarię aplikacji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79723

Nieprawidłowa walidacja punktów końcowych API w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

PozostałeSkrót PL
CVSS
5,0
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79725

Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-80378

Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71642

Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
4,0
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49836

Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji.

PozostałeSkrót PL
CVSS
4,6
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49837

Błąd parsowania w GoBGP pozwala na nieprawidłową walidację AS podczas nawiązywania sesji BGP.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49838

Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54054

Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45767

Zdalne nadpisanie plików w Suricata umożliwia złośliwa reguła podczas ładowania.

PozostałeSkrót PL
CVSS
4,4
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36392

Cross Site Scripting w FairSketch Rise CRM pozwala na przejęcie sesji użytkowników.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9225

Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9667

Podatność SSRF w IBM WebSphere Application Server umożliwia zdalnemu atakującemu wysyłanie żądań do dowolnych punktów końcowych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89089

Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-78126

Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi.
Pozostałe
 CVSS 5,9EPSS 0,47 %
CVE-2026-84941

Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML.
Pozostałe
 CVSS 6,9EPSS 0,47 %
CVE-2026-81905

Błąd w Concrete CMS umożliwia wykorzystanie haszy walidacyjnych do nieautoryzowanej zmiany haseł.
Pozostałe
 CVSS 6,3EPSS 0,36 %
CVE-2026-81906

Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji.
Pozostałe
 CVSS 6,3EPSS 0,62 %
CVE-2026-18121

Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń.
Pozostałe
 CVSS 6,3EPSS 0,49 %
CVE-2026-16172

Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP.
Pozostałe
 CVSS 6,0EPSS 0,15 %
CVE-2026-82100

Luka w IBM DataStage na Cloud Pak for Data umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Pozostałe
 CVSS 6,5EPSS 0,62 %
CVE-2026-86087

Luka w IBM Db2 pozwala uwierzytelnionemu użytkownikowi na zapis dowolnych plików na systemie.
Pozostałe
 CVSS 4,3EPSS 0,34 %
CVE-2026-82092

Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Pozostałe
 CVSS 6,5EPSS 0,77 %
CVE-2026-81554

Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Pozostałe
 CVSS 6,5EPSS 0,77 %
CVE-2026-80434

Niebezpieczne odniesienie do obiektów w IBM DataStage pozwala na zdalne wywołanie odmowy usługi.
Pozostałe
 CVSS 5,0EPSS 0,31 %
CVE-2026-79590

Dereferencja wskaźnika NULL w mruby umożliwia awarię aplikacji.
Pozostałe
 CVSS 6,5EPSS 0,37 %
CVE-2026-79723

Nieprawidłowa walidacja punktów końcowych API w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Pozostałe
 CVSS 5,0EPSS 0,36 %
CVE-2026-79725

Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików.
Pozostałe
 CVSS 6,5EPSS 0,42 %
CVE-2026-80378

Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi.
Pozostałe
 CVSS 6,5EPSS 0,38 %
CVE-2026-71642

Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.
Pozostałe
 CVSS 4,0EPSS 0,18 %
CVE-2026-49836

Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji.
Pozostałe
 CVSS 4,6EPSS 0,19 %
CVE-2026-49837

Błąd parsowania w GoBGP pozwala na nieprawidłową walidację AS podczas nawiązywania sesji BGP.
Pozostałe
 CVSS 5,9EPSS 0,33 %
CVE-2026-49838

Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH.
Pozostałe
 CVSS 5,9EPSS 0,41 %
CVE-2026-54054

Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera.
Pozostałe
 CVSS 6,5EPSS 0,35 %
CVE-2026-45767

Zdalne nadpisanie plików w Suricata umożliwia złośliwa reguła podczas ładowania.
Pozostałe
 CVSS 4,4EPSS 0,4 %
CVE-2026-36392

Cross Site Scripting w FairSketch Rise CRM pozwala na przejęcie sesji użytkowników.
Pozostałe
 CVSS 5,4EPSS 0,23 %
CVE-2026-9225

Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników.
Pozostałe
 CVSS 6,5EPSS 0,39 %
CVE-2026-9667

Podatność SSRF w IBM WebSphere Application Server umożliwia zdalnemu atakującemu wysyłanie żądań do dowolnych punktów końcowych.
Pozostałe
 CVSS 5,3EPSS 0,43 %
CVE-2026-89089

Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy.
Pozostałe
 CVSS 6,5EPSS 0,37 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości