p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 12126–12150 z 42 836 dopasowań.

CVE-2026-80378

Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71642

Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.

PozostałeSkrót PL
CVSS
4,0
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49836

Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji.

PozostałeSkrót PL
CVSS
4,6
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49837

Błąd parsowania w GoBGP pozwala na nieprawidłową walidację AS podczas nawiązywania sesji BGP.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49838

Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54054

Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45767

Zdalne nadpisanie plików w Suricata umożliwia złośliwa reguła podczas ładowania.

PozostałeSkrót PL
CVSS
4,4
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-36392

Cross Site Scripting w FairSketch Rise CRM pozwala na przejęcie sesji użytkowników.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9225

Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9667

Podatność SSRF w IBM WebSphere Application Server umożliwia zdalnemu atakującemu wysyłanie żądań do dowolnych punktów końcowych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89089

Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-76653

Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-76652

Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików.

PozostałeSkrót PL
CVSS
4,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3096

Luki w portalach internetowych umożliwiają manipulację zaufanym oknem po kliknięciu złośliwego linku.

PozostałeSkrót PL
CVSS
4,7
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45752

Błąd w Suricata pozwala na awarię systemu przy użyciu złośliwych reguł.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45761

Przepełnienie bufora w Suricata podczas ładowania reguł może prowadzić do zdalnego wykonania kodu.

PozostałeSkrót PL
CVSS
3,3
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19596

Wrażliwość XXE w OpenNMS umożliwia atakującemu odczyt plików i wywoływanie żądań.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2022-26962

Wielokrotne XSS w Italtel NFV umożliwia wstrzyknięcie złośliwego JavaScriptu.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88061

Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń.

PozostałeSkrót PL
CVSS
5,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84432

Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88060

W Angular przed wersjami 20.3.30, 21.2.22 i 22.1.4 nieprawidłowe serializowanie danych umożliwia wykonanie dowolnego kodu JavaScript.

PozostałePubliczny PoCSkrót PL
CVSS
6,1
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9338

Wysłanie specjalnie przygotowanego żądania do IBM WebSphere powoduje odmowę usługi.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-88036

Błąd w MongoDB C Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88057

Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM.

PozostałePubliczny PoCSkrót PL
CVSS
6,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88058

Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR.

PozostałePubliczny PoCSkrót PL
CVSS
6,1
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-80378

Nieprawidłowa autoryzacja w IBM DataStage na Cloud Pak for Data umożliwia zdalne wywołanie odmowy usługi.
Pozostałe
 CVSS 6,5EPSS 0,38 %
CVE-2026-71642

Błąd w EGO-Planner-v2 umożliwia atakującemu wywołanie odmowy usługi.
Pozostałe
 CVSS 4,0EPSS 0,18 %
CVE-2026-49836

Nieprawidłowe zapisywanie w psd-tools pozwala na zapis plików w dowolnej lokalizacji.
Pozostałe
 CVSS 4,6EPSS 0,19 %
CVE-2026-49837

Błąd parsowania w GoBGP pozwala na nieprawidłową walidację AS podczas nawiązywania sesji BGP.
Pozostałe
 CVSS 5,9EPSS 0,33 %
CVE-2026-49838

Błąd w GoBGP umożliwia atak Denial of Service przez złośliwe aktualizacje AS_PATH.
Pozostałe
 CVSS 5,9EPSS 0,41 %
CVE-2026-54054

Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera.
Pozostałe
 CVSS 6,5EPSS 0,35 %
CVE-2026-45767

Zdalne nadpisanie plików w Suricata umożliwia złośliwa reguła podczas ładowania.
Pozostałe
 CVSS 4,4EPSS 0,4 %
CVE-2026-36392

Cross Site Scripting w FairSketch Rise CRM pozwala na przejęcie sesji użytkowników.
Pozostałe
 CVSS 5,4EPSS 0,23 %
CVE-2026-9225

Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników.
Pozostałe
 CVSS 6,5EPSS 0,39 %
CVE-2026-9667

Podatność SSRF w IBM WebSphere Application Server umożliwia zdalnemu atakującemu wysyłanie żądań do dowolnych punktów końcowych.
Pozostałe
 CVSS 5,3EPSS 0,43 %
CVE-2026-89089

Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy.
Pozostałe
 CVSS 6,5EPSS 0,37 %
CVE-2026-76653

Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych.
Pozostałe
 CVSS 5,3EPSS 0,47 %
CVE-2026-76652

Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików.
Pozostałe
 CVSS 4,8EPSS 0,73 %
CVE-2026-3096

Luki w portalach internetowych umożliwiają manipulację zaufanym oknem po kliknięciu złośliwego linku.
Pozostałe
 CVSS 4,7EPSS 0,29 %
CVE-2026-45752

Błąd w Suricata pozwala na awarię systemu przy użyciu złośliwych reguł.
Pozostałe
 CVSS 5,9EPSS 0,52 %
CVE-2026-45761

Przepełnienie bufora w Suricata podczas ładowania reguł może prowadzić do zdalnego wykonania kodu.
Pozostałe
 CVSS 3,3EPSS 0,18 %
CVE-2026-19596

Wrażliwość XXE w OpenNMS umożliwia atakującemu odczyt plików i wywoływanie żądań.
Pozostałe
 CVSS 5,9EPSS 0,34 %
CVE-2022-26962

Wielokrotne XSS w Italtel NFV umożliwia wstrzyknięcie złośliwego JavaScriptu.
Pozostałe
 CVSS 5,4EPSS 0,23 %
CVE-2026-88061

Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń.
Pozostałe
 CVSS 5,8EPSS 0,38 %
CVE-2026-84432

Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na zdalne modyfikowanie treści przez atakującego.
Pozostałe
 CVSS 5,3EPSS 0,24 %
CVE-2026-88060

W Angular przed wersjami 20.3.30, 21.2.22 i 22.1.4 nieprawidłowe serializowanie danych umożliwia wykonanie dowolnego kodu JavaScript.
PozostałePubliczny PoC
 CVSS 6,1EPSS 0,36 %
CVE-2026-9338

Wysłanie specjalnie przygotowanego żądania do IBM WebSphere powoduje odmowę usługi.
Pozostałe
 CVSS 5,3EPSS 0,49 %
Aplikacje
CVE-2026-88036

Błąd w MongoDB C Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.
Pozostałe
 CVSS 6,1EPSS 0,27 %
CVE-2026-88057

Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM.
PozostałePubliczny PoC
 CVSS 6,1EPSS 0,37 %
CVE-2026-88058

Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR.
PozostałePubliczny PoC
 CVSS 6,1EPSS 0,28 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 11:02 UTC – 5.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości