p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4351–4375 z 11 613 dopasowań.

CVE-2026-67678

Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,78 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-68004

Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71472

Wstrzyknięcie poleceń w acm-search-v2-rhel9 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,91 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66792

Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50774

Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50775

Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,79 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74253

Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where…

Wysoki priorytetOpis źródłowy · EN
CVSS
10,0
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74254

Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version 3.6.4 fixed the vector in the frontend, 3.6.5 in the backend.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50772

Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51346

Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,7 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50769

Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,6 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50770

Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,61 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-75045

Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71479

Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-64859

Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-55674

Wstrzyknięcie HTML w Discourse umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71566

Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-75003

Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14564

Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Retrieve Embedded Sensitive Data. This issue affects Logsign SIEM: from 6.4.97 before 6.4.114.

Wysoki priorytetOpis źródłowy · EN
CVSS
9,0
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74843

Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
1,04 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74900

Błąd w openssl_encrypt umożliwia atakującym odszyfrowanie danych przy użyciu 16 bajtów klucza prywatnego.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74901

Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i ataki bit-flipping.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74894

Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74895

Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74896

Wykorzystanie luk w analizatorze AST OpenSSL pozwala na zdalne wykonanie poleceń systemowych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-67678

Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,78 %
CVE-2026-68004

Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP.
Wysoki priorytet
 CVSS 9,8EPSS 0,79 %
CVE-2026-71472

Wstrzyknięcie poleceń w acm-search-v2-rhel9 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,91 %
CVE-2026-66792

Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze.
Wysoki priorytet
 CVSS 9,9EPSS 0,69 %
CVE-2026-50774

Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-50775

Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL.
Wysoki priorytet
 CVSS 9,8EPSS 0,79 %
CVE-2026-74253

Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks…
Wysoki priorytet
 CVSS 10,0EPSS 0,32 %
CVE-2026-74254

Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5 - The Joomla extension Page Builder CK is vulnerable to a SQL injection issue related to the styles model. Version…
Wysoki priorytet
 CVSS 9,3EPSS 0,39 %
CVE-2026-50772

Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
Wysoki priorytet
 CVSS 9,8EPSS 0,68 %
CVE-2026-51346

Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,7 %
CVE-2026-50769

Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,6 %
CVE-2026-50770

Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie.
Wysoki priorytet
 CVSS 9,8EPSS 0,61 %
CVE-2026-75045

Nieautoryzowany atakujący w JetBrains YouTrack może pobrać kopie zapasowe bazy danych.
Wysoki priorytet
 CVSS 9,1EPSS 0,42 %
CVE-2026-71479

Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe.
Wysoki priorytet
 CVSS 9,1EPSS 0,65 %
CVE-2026-64859

Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root.
Wysoki priorytet
 CVSS 9,1EPSS 0,63 %
CVE-2026-55674

Wstrzyknięcie HTML w Discourse umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,59 %
CVE-2026-71566

Błąd w FakeFish pozwala użytkownikom klastra kontrolować maszyny wirtualne bez uprawnień.
Wysoki priorytet
 CVSS 9,3EPSS 0,37 %
CVE-2026-75003

Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,58 %
CVE-2026-14564

Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Retrieve Embedded Sensitive Data. This issue…
Wysoki priorytet
 CVSS 9,0EPSS 0,41 %
CVE-2026-74843

Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,3EPSS 1,04 %
CVE-2026-74900

Błąd w openssl_encrypt umożliwia atakującym odszyfrowanie danych przy użyciu 16 bajtów klucza prywatnego.
Wysoki priorytet
 CVSS 9,3EPSS 0,56 %
CVE-2026-74901

Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i ataki bit-flipping.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-74894

Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,66 %
CVE-2026-74895

Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu.
Wysoki priorytet
 CVSS 9,3EPSS 0,68 %
CVE-2026-74896

Wykorzystanie luk w analizatorze AST OpenSSL pozwala na zdalne wykonanie poleceń systemowych.
Wysoki priorytet
 CVSS 9,3EPSS 0,56 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości