p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 15451–15475 z 44 332 dopasowań.

CVE-2026-85378

Obejście autoryzacji w light0011 cms umożliwia zdalny dostęp bez uprawnień.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18330

Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85458

Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9036

Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9736

Luka w IBM Netezza umożliwia nieautoryzowanemu użytkownikowi wstrzyknięcie danych do logów.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9744

Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9745

Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85062

Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85063

Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85208

Nieograniczony upload plików w itsourcecode Online Medicine Delivery System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82521

Błąd w parsedmarc pozwala na zapis plików w niezamierzonym katalogu przez atakującego.

PozostałeSkrót PL
CVSS
6,3
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84185

Błąd w bibliotece jwcrypto pozwala na ominięcie kontroli autoryzacji przez akceptację nieprawidłowego klucza.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,13 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71429

Przepełnienie bufora w stream-json umożliwia zdalne zablokowanie pętli zdarzeń Node.js.

PozostałeSkrót PL
CVSS
6,2
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85207

Wstrzyknięcie skryptów w Online Medicine Delivery System umożliwia atak zdalny.

PozostałeSkrót PL
CVSS
2,0
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-85052

Błąd odczytu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci.

PozostałeSkrót PL
CVSS
3,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-85044

Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19795

Przepełnienie stosu w Qiskit umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji.

PozostałeSkrót PL
CVSS
6,2
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85205

Wstrzyknięcie SQL w Online Medicine Delivery System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85392

Obejście autoryzacji w Peppermint pozwala na wylogowanie dowolnego użytkownika przez atakujących.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82298

Błędna autoryzacja w Kibana może prowadzić do odmowy usługi przez wykorzystanie niewłaściwej konfiguracji.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82299

Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49455

Brak walidacji nagłówka Origin w Waku umożliwia atak cross-origin z wykorzystaniem ciasteczek ofiary.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49456

Brak walidacji URL w Waku umożliwia ataki typu open redirect, co prowadzi do phishingu.

PozostałeSkrót PL
CVSS
3,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78593

Niewłaściwie walidowane pole konfiguracyjne w Kibana pozwala na eskalację uprawnień.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78595

Brak autoryzacji w Kibana umożliwia ujawnienie informacji między przestrzeniami.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-85378

Obejście autoryzacji w light0011 cms umożliwia zdalny dostęp bez uprawnień.
Pozostałe
 CVSS 5,5EPSS 0,52 %
CVE-2026-18330

Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora.
Pozostałe
 CVSS 6,1EPSS 0,33 %
CVE-2026-85458

Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji.
Pozostałe
 CVSS 2,1EPSS 0,14 %
CVE-2026-9036

Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.
Pozostałe
 CVSS 5,9EPSS 0,2 %
CVE-2026-9736

Luka w IBM Netezza umożliwia nieautoryzowanemu użytkownikowi wstrzyknięcie danych do logów.
Pozostałe
 CVSS 4,3EPSS 0,29 %
CVE-2026-9744

Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.
Pozostałe
 CVSS 5,9EPSS 0,18 %
CVE-2026-9745

Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3.
Pozostałe
 CVSS 6,5EPSS 0,32 %
CVE-2026-85062

Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania.
Pozostałe
 CVSS 6,9EPSS 0,51 %
CVE-2026-85063

Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu.
Pozostałe
 CVSS 6,9EPSS 0,57 %
CVE-2026-85208

Nieograniczony upload plików w itsourcecode Online Medicine Delivery System umożliwia zdalne ataki.
Pozostałe
 CVSS 5,5EPSS 0,5 %
CVE-2026-82521

Błąd w parsedmarc pozwala na zapis plików w niezamierzonym katalogu przez atakującego.
Pozostałe
 CVSS 6,3EPSS 0,43 %
CVE-2026-84185

Błąd w bibliotece jwcrypto pozwala na ominięcie kontroli autoryzacji przez akceptację nieprawidłowego klucza.
Pozostałe
 CVSS 5,9EPSS 0,13 %
CVE-2026-71429

Przepełnienie bufora w stream-json umożliwia zdalne zablokowanie pętli zdarzeń Node.js.
Pozostałe
 CVSS 6,2EPSS 0,16 %
CVE-2026-85207

Wstrzyknięcie skryptów w Online Medicine Delivery System umożliwia atak zdalny.
Pozostałe
 CVSS 2,0EPSS 0,35 %
Chmura
CVE-2026-85052

Błąd odczytu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci.
Pozostałe
 CVSS 3,1EPSS 0,23 %
Chmura
CVE-2026-85044

Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia.
Pozostałe
 CVSS 6,5EPSS 0,31 %
CVE-2026-19795

Przepełnienie stosu w Qiskit umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji.
Pozostałe
 CVSS 6,2EPSS 0,3 %
CVE-2026-85205

Wstrzyknięcie SQL w Online Medicine Delivery System umożliwia zdalne ataki.
Pozostałe
 CVSS 5,3EPSS 0,33 %
CVE-2026-85392

Obejście autoryzacji w Peppermint pozwala na wylogowanie dowolnego użytkownika przez atakujących.
Pozostałe
 CVSS 5,3EPSS 0,46 %
CVE-2026-82298

Błędna autoryzacja w Kibana może prowadzić do odmowy usługi przez wykorzystanie niewłaściwej konfiguracji.
Pozostałe
 CVSS 4,3EPSS 0,37 %
CVE-2026-82299

Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji.
Pozostałe
 CVSS 6,5EPSS 0,38 %
CVE-2026-49455

Brak walidacji nagłówka Origin w Waku umożliwia atak cross-origin z wykorzystaniem ciasteczek ofiary.
Pozostałe
 CVSS 6,5EPSS 0,17 %
CVE-2026-49456

Brak walidacji URL w Waku umożliwia ataki typu open redirect, co prowadzi do phishingu.
Pozostałe
 CVSS 3,1EPSS 0,4 %
CVE-2026-78593

Niewłaściwie walidowane pole konfiguracyjne w Kibana pozwala na eskalację uprawnień.
Pozostałe
 CVSS 4,3EPSS 0,29 %
CVE-2026-78595

Brak autoryzacji w Kibana umożliwia ujawnienie informacji między przestrzeniami.
Pozostałe
 CVSS 4,3EPSS 0,28 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:02 UTC – 11.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości