p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Brak pełnej oceny Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4151–4175 z 5224 dopasowań.

CVE-2026-10715

Nieprawidłowa autoryzacja w Camaleon CMS pozwala na nadpisanie szkicu innego użytkownika.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47216

Nieautoryzowane wywołanie /multi_search w Typesense prowadzi do awarii usługi.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47225

Problem z izolacją pamięci podręcznej w Typesense umożliwia niezamierzone ujawnienie wyników wyszukiwania.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53568

W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50026

Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47182

W Frappe przed wersją 16.17.4 uwierzytelniony użytkownik może uzyskać dostęp do prywatnych plików.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44975

Błąd w Frappe pozwala uwierzytelnionym użytkownikom resetować onboarding wszystkich użytkowników.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44976

Brak odpowiednich uprawnień w Frappe pozwala na modyfikację rekordów Onboarding Step przez każdego użytkownika.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40677

Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,07 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44206

W Frappe przed wersjami 15.107.2 i 16.17.4 możliwe było enumerowanie schematu bazy danych.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44207

Luka IDOR w Frappe pozwala uwierzytelnionym użytkownikom na dostęp do konfiguracji e-mail innych użytkowników.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44208

Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47739

Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-41581

Wstrzyknięcie SQL w Frappe umożliwia atakującym dostęp do danych bazy.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,03 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-44205

W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,05 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54101

Brak informacji o podatności w podanym opisie.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
Nieustalone
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-54102

Odmowa z powodu rezerwacji, która nie jest już potrzebna.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
Nieustalone
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-1836

Przechowywanie danych logowania w systemie umożliwia atakującemu ich odczytanie.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,01 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-10676

Brak podatności w Zephyr, ponieważ błąd nie występuje w żadnej wydanej wersji.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
Nieustalone
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12038

Brak danych dotyczących podatności, nie można opisać CVE.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
Nieustalone
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-6552

Błąd autoryzacji w GitLab umożliwia przejęcie konta innego użytkownika przez właściciela grupy.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
Nieustalone
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53912

W Cerebrate przed wersją 1.37 ujawnienie haszy haseł w rejestracji umożliwia ich kradzież.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53911

Błąd w Cerebrate umożliwia atakującym modyfikację niepowiązanych rekordów przez edycję.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53901

Podatność w Cerebrate umożliwia atakującym tworzenie obiektów z wybranymi identyfikatorami.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42563

Wykonanie poleceń w Dulwich umożliwia atakującemu zdalne wykonanie kodu.

Brak pełnej ocenySkrót PL
CVSS
Nieustalone
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-10715

Nieprawidłowa autoryzacja w Camaleon CMS pozwala na nadpisanie szkicu innego użytkownika.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,22 %
CVE-2026-47216

Nieautoryzowane wywołanie /multi_search w Typesense prowadzi do awarii usługi.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,34 %
CVE-2026-47225

Problem z izolacją pamięci podręcznej w Typesense umożliwia niezamierzone ujawnienie wyników wyszukiwania.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,23 %
CVE-2026-53568

W Frappe Report/List View występuje podatność na XSS, co może prowadzić do kradzieży danych.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,05 %
CVE-2026-50026

Brak kontroli uprawnień w Frappe umożliwia nieautoryzowany dostęp do zasobów.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,05 %
CVE-2026-47182

W Frappe przed wersją 16.17.4 uwierzytelniony użytkownik może uzyskać dostęp do prywatnych plików.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-44975

Błąd w Frappe pozwala uwierzytelnionym użytkownikom resetować onboarding wszystkich użytkowników.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-44976

Brak odpowiednich uprawnień w Frappe pozwala na modyfikację rekordów Onboarding Step przez każdego użytkownika.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-40677

Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,07 %
CVE-2026-44206

W Frappe przed wersjami 15.107.2 i 16.17.4 możliwe było enumerowanie schematu bazy danych.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-44207

Luka IDOR w Frappe pozwala uwierzytelnionym użytkownikom na dostęp do konfiguracji e-mail innych użytkowników.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-44208

Brak walidacji w Frappe umożliwia nieautoryzowany dostęp do zasobów.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,05 %
CVE-2026-47739

Zapisane XSS w Frappe umożliwia atakującemu wykonanie złośliwego kodu.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,05 %
CVE-2026-41581

Wstrzyknięcie SQL w Frappe umożliwia atakującym dostęp do danych bazy.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,03 %
CVE-2026-44205

W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,05 %
CVE-2026-54101

Brak informacji o podatności w podanym opisie.
Brak pełnej oceny
 CVSS NieustaloneEPSS Nieustalone
CVE-2026-54102

Odmowa z powodu rezerwacji, która nie jest już potrzebna.
Brak pełnej oceny
 CVSS NieustaloneEPSS Nieustalone
CVE-2026-1836

Przechowywanie danych logowania w systemie umożliwia atakującemu ich odczytanie.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,01 %
CVE-2026-10676

Brak podatności w Zephyr, ponieważ błąd nie występuje w żadnej wydanej wersji.
Brak pełnej oceny
 CVSS NieustaloneEPSS Nieustalone
CVE-2026-12038

Brak danych dotyczących podatności, nie można opisać CVE.
Brak pełnej oceny
 CVSS NieustaloneEPSS Nieustalone
CVE-2026-6552

Błąd autoryzacji w GitLab umożliwia przejęcie konta innego użytkownika przez właściciela grupy.
Brak pełnej oceny
 CVSS NieustaloneEPSS Nieustalone
CVE-2026-53912

W Cerebrate przed wersją 1.37 ujawnienie haszy haseł w rejestracji umożliwia ich kradzież.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-53911

Błąd w Cerebrate umożliwia atakującym modyfikację niepowiązanych rekordów przez edycję.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,04 %
CVE-2026-53901

Podatność w Cerebrate umożliwia atakującym tworzenie obiektów z wybranymi identyfikatorami.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,09 %
CVE-2026-42563

Wykonanie poleceń w Dulwich umożliwia atakującemu zdalne wykonanie kodu.
Brak pełnej oceny
 CVSS NieustaloneEPSS 0,56 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 28.10.2026, 14:11 UTC – 29.10.2026, 14:11 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości