p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 14851–14875 z 43 885 dopasowań.

CVE-2026-82193

Brak walidacji nazwy pliku w wtyczce WPvivid pozwala na nadpisywanie plików na serwerze.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82194

Brak walidacji ścieżki w wtyczce WPvivid pozwala administratorom na usuwanie dowolnych plików z serwera.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84066

Brak weryfikacji właściciela posta w wtyczce Directorist pozwala na modyfikację metadanych zdjęć przez nieuprawnionych użytkowników.

PozostałeSkrót PL
CVSS
3,1
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71216

Przesyłanie klucza routingu przez PagerDuty w niezaszyfrowanym HTTP naraża dane na przechwycenie.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74853

Brak ograniczeń w wtyczce Pods dla WordPressa pozwala autorom na odczyt dowolnych plików z serwera.

PozostałeSkrót PL
CVSS
6,8
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79630

Błąd w wtyczce WPFunnels umożliwia nieautoryzowanym użytkownikom uzyskanie zniżek na inne produkty.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79631

Brak ograniczeń dostępu w wtyczce WPFunnels pozwala nieautoryzowanym użytkownikom pobierać dane klientów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-17517

Brak weryfikacji uprawnień w wtyczce Content Views pozwala nieautoryzowanym atakującym na dostęp do prywatnych postów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15691

Brak weryfikacji rejestracji w wtyczce WPFunnels pozwala atakującym na tworzenie kont użytkowników.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85407

Manipulacja argumentami w Eleveo Quality Management prowadzi do zdalnego odmowy usługi.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85408

Manipulacja argumentem w Eleveo Quality Management umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85409

Wykorzystanie podatności w Eleveo Quality Management umożliwia zdalne przejście do nieautoryzowanych ścieżek.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85403

Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne wykonanie kodu.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85405

Luka w Eleveo Call Recording Software umożliwia zdalne wykonanie ataku XSS.

PozostałeSkrót PL
CVSS
2,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85406

Wstrzyknięcie skryptów w Eleveo Quality Management umożliwia atak XSS zdalnie.

PozostałeSkrót PL
CVSS
2,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85149

Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do systemu plików.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85398

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85399

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85401

Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85402

Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne ataki na bazę danych.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85382

Wstrzyknięcie skryptów w light0011 cms umożliwia zdalne wykonanie ataku XSS.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85383

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85397

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45197

Błąd TOCTOU w oprogramowaniu jądra VM pozwala na nieautoryzowany dostęp do pamięci GPU.

PozostałeSkrót PL
CVSS
2,5
EPSS
0,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85379

Wstrzyknięcie SQL w light0011 cms umożliwia zdalne ataki na bazę danych.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-82193

Brak walidacji nazwy pliku w wtyczce WPvivid pozwala na nadpisywanie plików na serwerze.
Pozostałe
 CVSS 5,5EPSS 0,38 %
CVE-2026-82194

Brak walidacji ścieżki w wtyczce WPvivid pozwala administratorom na usuwanie dowolnych plików z serwera.
Pozostałe
 CVSS 5,5EPSS 0,34 %
CVE-2026-84066

Brak weryfikacji właściciela posta w wtyczce Directorist pozwala na modyfikację metadanych zdjęć przez nieuprawnionych użytkowników.
Pozostałe
 CVSS 3,1EPSS 0,21 %
CVE-2026-71216

Przesyłanie klucza routingu przez PagerDuty w niezaszyfrowanym HTTP naraża dane na przechwycenie.
Pozostałe
 CVSS 5,3EPSS 0,22 %
CVE-2026-74853

Brak ograniczeń w wtyczce Pods dla WordPressa pozwala autorom na odczyt dowolnych plików z serwera.
Pozostałe
 CVSS 6,8EPSS 0,4 %
CVE-2026-79630

Błąd w wtyczce WPFunnels umożliwia nieautoryzowanym użytkownikom uzyskanie zniżek na inne produkty.
Pozostałe
 CVSS 5,3EPSS 0,3 %
CVE-2026-79631

Brak ograniczeń dostępu w wtyczce WPFunnels pozwala nieautoryzowanym użytkownikom pobierać dane klientów.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-17517

Brak weryfikacji uprawnień w wtyczce Content Views pozwala nieautoryzowanym atakującym na dostęp do prywatnych postów.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2025-15691

Brak weryfikacji rejestracji w wtyczce WPFunnels pozwala atakującym na tworzenie kont użytkowników.
Pozostałe
 CVSS 5,3EPSS 0,3 %
CVE-2026-85407

Manipulacja argumentami w Eleveo Quality Management prowadzi do zdalnego odmowy usługi.
Pozostałe
 CVSS 2,1EPSS 0,47 %
CVE-2026-85408

Manipulacja argumentem w Eleveo Quality Management umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 2,1EPSS 0,4 %
CVE-2026-85409

Wykorzystanie podatności w Eleveo Quality Management umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Pozostałe
 CVSS 2,1EPSS 0,49 %
CVE-2026-85403

Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne wykonanie kodu.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-85405

Luka w Eleveo Call Recording Software umożliwia zdalne wykonanie ataku XSS.
Pozostałe
 CVSS 2,0EPSS 0,33 %
CVE-2026-85406

Wstrzyknięcie skryptów w Eleveo Quality Management umożliwia atak XSS zdalnie.
Pozostałe
 CVSS 2,0EPSS 0,33 %
CVE-2026-85149

Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do systemu plików.
Pozostałe
 CVSS 6,9EPSS 0,41 %
CVE-2026-85398

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-85399

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-85401

Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne.
Pozostałe
 CVSS 2,1EPSS 0,43 %
CVE-2026-85402

Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne ataki na bazę danych.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-85382

Wstrzyknięcie skryptów w light0011 cms umożliwia zdalne wykonanie ataku XSS.
Pozostałe
 CVSS 2,1EPSS 0,47 %
CVE-2026-85383

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 2,1EPSS 0,33 %
CVE-2026-85397

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-45197

Błąd TOCTOU w oprogramowaniu jądra VM pozwala na nieautoryzowany dostęp do pamięci GPU.
Pozostałe
 CVSS 2,5EPSS 0,09 %
CVE-2026-85379

Wstrzyknięcie SQL w light0011 cms umożliwia zdalne ataki na bazę danych.
Pozostałe
 CVSS 5,5EPSS 0,43 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości