podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2694W tym tygodniu8120Obserwuj27 622Do wiadomości29 454Do weryfikacji5145

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2701–2725 z 29 454 dopasowań.

Producent nieustalony

The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via…

CVE-2025-12010Do wiadomości

The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via the via arbitrary method call from Authors_List_Shortcode class. This makes it possible for authenticated attackers, with Contributor-level access and above, to…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs

CVE-2026-57897Do wiadomości

Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security).

CVE-2026-71091Do wiadomości

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vitest is a testing framework powered by Vite.

CVE-2026-112948Do wiadomości

Vitest is a testing framework powered by Vite. From 5.0.0-beta.6 until 5.0.5, Vitest dev servers can misapply server.fs.deny because project servers replace Vite's defaults and the root server adds .vitest-secret-token after Vite compiles its matcher. An attacker who can reach an affected UI,…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
broadcomChmura

RabbitMQ is a messaging and streaming broker.

CVE-2026-66073Do wiadomości

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via…
CVE-2025-12010

The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via the via arbitrary method call from Authors_List_Shortcode class. This makes it possible for authenticated attackers, with Contributor-level access and above, to…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
redhat
Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników.
CVE-2026-17059

Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
advantech
Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików.
CVE-2025-34238

Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
dell
Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.
CVE-2026-74769

Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
splunk
W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL.
CVE-2026-76363

W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs
CVE-2026-57897

Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
netty
Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji.
CVE-2026-56746

Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
oracle
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security).
CVE-2026-71091

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych.
CVE-2026-62555

Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
vllm
Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych.
CVE-2026-73560

Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
samsung
Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM.
CVE-2026-21061

Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych.
CVE-2026-60978

Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych.
CVE-2026-60843

Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych.
CVE-2026-60433

Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych.
CVE-2026-60165

Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vitest is a testing framework powered by Vite.
CVE-2026-112948

Vitest is a testing framework powered by Vite. From 5.0.0-beta.6 until 5.0.5, Vitest dev servers can misapply server.fs.deny because project servers replace Vite's defaults and the root server adds .vitest-secret-token after Vite compiles its matcher. An attacker who can reach an affected UI,…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
broadcom
RabbitMQ is a messaging and streaming broker.
CVE-2026-66073

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych.
CVE-2026-66695

Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,50,41 %
Publikacja
Aktualizacja NVD
google
Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
CVE-2026-15766

Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 6,50,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network.
CVE-2026-69877

Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network.

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 6,50,4 %
Publikacja
Aktualizacja NVD
splunk
Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu.
CVE-2026-76364

Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 6,50,4 %
Publikacja
Aktualizacja NVD
splunk
Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych.
CVE-2026-76365

Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 6,50,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane.
CVE-2026-68559

Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 6,50,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką.
CVE-2026-69160

Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 6,50,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Welcart e-Commerce umożliwia ataki SQL injection dla użytkowników z rolą Edytora i wyżej.
CVE-2026-16065

Wtyczka Welcart e-Commerce umożliwia ataki SQL injection dla użytkowników z rolą Edytora i wyżej.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 6,50,4 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości