podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry
Pilne działanie2693W tym tygodniu8147Obserwuj27 699Do wiadomości29 552Do weryfikacji5155

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2351–2375 z 2693 dopasowań.

datacast

Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad…

CVE-2026-28776Pilne działanie

Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad urządzeniem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP.

CVE-2026-42249Pilne działanie

Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP.

Streszczenie automatycznealert CERT.pl · CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
taskosaur

Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne…

CVE-2026-31874Pilne działanie

Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,16 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
datacast
Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad…
CVE-2026-28776

Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad urządzeniem.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

 9,80,28 %
Publikacja
Aktualizacja NVD
apple
Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji.
CVE-2026-30789

Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

 9,80,27 %
Publikacja
Aktualizacja NVD
tenda
Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia.
CVE-2026-4252

Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 9,80,25 %
Publikacja
Aktualizacja NVD
h2o
Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
CVE-2026-3960

Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

 9,80,24 %
Publikacja
Aktualizacja NVD
tenda
Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.
CVE-2026-38835

Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

 9,80,24 %
Publikacja
Aktualizacja NVD
nginxui
Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego.
CVE-2026-42238

Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 9,80,23 %
Publikacja
Aktualizacja NVD
edubusinesssolutions
Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID.
CVE-2026-26725

Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 9,80,23 %
Publikacja
Aktualizacja NVD
aida64
Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu.
CVE-2019-25360

Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
radare
Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
CVE-2026-6942

Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
gitbucket
Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń.
CVE-2018-25332

Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 9,80,2 %
Publikacja
Aktualizacja NVD
microsoft
Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP.
CVE-2026-42249

Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP.

Streszczenie automatyczne		 Pilne działanie

alert CERT.pl · CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
flowsint
Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.
CVE-2026-32311

Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

 9,80,18 %
Publikacja
Aktualizacja NVD
phpoffice
Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu.
CVE-2026-34084

Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,80,17 %
Publikacja
Aktualizacja NVD
dlink
Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root.
CVE-2026-42376

Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,80,17 %
Publikacja
Aktualizacja NVD
dlink
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
CVE-2026-42374

Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
tenda
Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS.
CVE-2018-25316

Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
tenda
Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
CVE-2018-25317

Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
tenda
Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
CVE-2018-25318

Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
taskosaur
Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne…
CVE-2026-31874

Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla…

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
tenda
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
CVE-2026-4254

Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
nanobot
Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.
CVE-2026-33654

Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,80,13 %
Publikacja
Aktualizacja NVD
commscope
Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych.
CVE-2025-67304

Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,80,13 %
Publikacja
Aktualizacja NVD
dlink
Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło.
CVE-2026-42373

Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,80,12 %
Publikacja
Aktualizacja NVD
dlink
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
CVE-2026-42375

Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,80,12 %
Publikacja
Aktualizacja NVD
unjs
Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem.
CVE-2025-69874

Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,80,12 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości