CVE Find to baza podatności w czasie rzeczywistym, indeksująca 344 392 luk bezpieczeństwa (CVE) pochodzących z MITRE, NVD, CISA KEV, CWE i CAPEC. W ciągu ostatnich 7 dni opublikowano 464 nowych CVE.
Dane agregowane z: MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).
Dzięki CVE Find eksploruj największą na świecie bazę podatności.
344 392 podatności
Ostatnia aktualizacja: 2026-04-20 21h14 +00:00
CVE (Common Vulnerabilities and Exposures) to lista publicznie ujawnionych luk bezpieczeństwa w systemach informatycznych.
0
Utworzone 7 dni temu
0
Zaktualizowane 7 dni temu
0
Utworzone 30 dni temu
0
Zaktualizowane 30 dni temu
Bezpłatne powiadomienia e-mail o CVE
Otrzymuj bezpłatne alerty w czasie rzeczywistym o nowych podatnościach z CVE Find.Bądź chroniony i informowany natychmiast!
Ostatnie 10 CVE o wysokim stopniu zagrożenia
Total 344 392 CVE w bazie danych| CVE ID | Opublikowano | Description | Wynik | Stopień zagrożenia | |
|---|---|---|---|---|---|
CVE-2026-4145 |
2026-04-15 12h28 +00:00 |
During an internal security assessment, a potential vulnerability was discovered in Lenovo Software ... |
8.5 |
Wysoki |
|
CVE-2026-3505 |
2026-04-15 09h06 +00:00 |
Allocation of resources without limits or throttling vulnerability in Legion of the Bouncy Castle In... |
8.7 |
Wysoki |
|
CVE-2026-39842 |
2026-04-15 04h17 +00:00 |
OpenRemote is an open-source IoT platform. Versions 1.21.0 and below contain two interrelated expres... Code Injection |
9.9 |
Krytyczny |
|
CVE-2026-1555 |
2026-04-15 04h17 +00:00 |
The WebStack theme for WordPress is vulnerable to arbitrary file uploads due to missing file type va... File Inclusion |
9.8 |
Krytyczny |
|
CVE-2026-6328 |
2026-04-15 03h18 +00:00 |
Improper input validation, Improper verification of cryptographic signature vulnerability in XQUIC P... |
8.3 |
Wysoki |
|
CVE-2026-40499 |
2026-04-15 02h05 +00:00 |
radare2 prior to version 6.1.4 contains a command injection vulnerability in the PDB parser's print_... OS Command Injection |
8.4 |
Wysoki |
|
CVE-2026-39884 |
2026-04-14 23h25 +00:00 |
mcp-server-kubernetes is a Model Context Protocol server for Kubernetes cluster management. Versions... |
8.3 |
Wysoki |
|
CVE-2026-35031 |
2026-04-14 23h16 +00:00 |
Jellyfin is an open source self hosted media server. Versions prior to 10.11.7 contain a vulnerabili... Directory Traversal |
9.9 |
Krytyczny |
|
CVE-2026-34457 |
2026-04-14 23h16 +00:00 |
OAuth2 Proxy is a reverse proxy that provides authentication using OAuth2 providers. Versions prior ... |
9.1 |
Krytyczny |
|
CVE-2026-27290 |
2026-04-14 23h16 +00:00 |
Adobe Framemaker versions 2022.8 and earlier are affected by an Untrusted Search Path vulnerability ... |
8.6 |
Wysoki |
Rozkład według wyników CVSS
CVE utworzone na kwartał od 1999 r.
Często zadawane pytania dotyczące CVE Find
CVE Find to wyszukiwarka podatności w cyberbezpieczeństwie, która agreguje i indeksuje dane CVE (Common Vulnerabilities and Exposures), CWE, CAPEC i CPE pochodzące z MITRE, NVD i CISA. Umożliwia wyszukiwanie, filtrowanie i monitorowanie luk bezpieczeństwa za pomocą konfigurowalnych alertów w czasie rzeczywistym.
CVE (Common Vulnerability and Exposure) to unikalny identyfikator przypisywany publicznie ujawnionej luce bezpieczeństwa w systemach informatycznych. Każda CVE jest zarządzana przez MITRE Corporation i referencyjna w National Vulnerability Database (NVD) NIST z wynikiem CVSS oceniającym jej krytyczność w skali od 0 do 10.
CVSS (Common Vulnerability Scoring System) to międzynarodowy standard oceniający stopień zagrożenia podatności w skali od 0 do 10. Wynik od 9 do 10 jest klasyfikowany jako Krytyczny, od 7 do 8,9 jako Wysoki, od 4 do 6,9 jako Średni, a od 0,1 do 3,9 jako Niski.
CISA KEV (Known Exploited Vulnerabilities) to katalog prowadzony przez amerykańską agencję ds. cyberbezpieczeństwa (CISA), zawierający podatności CVE aktywnie wykorzystywane w rzeczywistych cyberatakach. Federalne organizacje USA mają obowiązek usunięcia ich w wyznaczonym terminie.
CVE Find oferuje bezpłatny system alertów: utwórz konto, a następnie skonfiguruj alerty według słowa kluczowego, dostawcy/produktu (CPE), kategorii CWE, wyniku CVSS lub na podstawie listy CISA KEV. Powiadomienia są wysyłane e-mailem, gdy nowa CVE spełnia Twoje kryteria.
