podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry
Pilne działanie2693W tym tygodniu8143Obserwuj27 685Do wiadomości29 540Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2651–2675 z 2693 dopasowań.

nicolargo

Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów.

CVE-2026-32633Pilne działanie

Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
wwbn
Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera.
CVE-2026-33351

Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,10,07 %
Publikacja
Aktualizacja NVD
fastify
Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji.
CVE-2026-6270

Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,10,06 %
Publikacja
Aktualizacja NVD
praison
Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki.
CVE-2026-40289

Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,10,06 %
Publikacja
Aktualizacja NVD
tandoor
Brak limitu prób logowania w Tandoor Recipes umożliwia atakującym szybkie zgadywanie haseł.
CVE-2026-33152

Brak limitu prób logowania w Tandoor Recipes umożliwia atakującym szybkie zgadywanie haseł.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,10,06 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami.
CVE-2026-34557

Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

 9,10,05 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym.
CVE-2026-34558

Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

 9,10,05 %
Publikacja
Aktualizacja NVD
langflow
Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
CVE-2026-33475

Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

 9,10,05 %
Publikacja
Aktualizacja NVD
nyariv
W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE.
CVE-2026-25881

W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,0 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 9,00,55 %
Publikacja
Aktualizacja NVD
b3log
W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu.
CVE-2026-39846

W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,0 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

 9,00,54 %
Publikacja
Aktualizacja NVD
openwebui
Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła.
CVE-2026-44551

Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
fastify
Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware.
CVE-2026-33807

Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym.
CVE-2026-34565

Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS.
CVE-2026-34566

Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.
CVE-2026-34567

W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS.
CVE-2026-34568

Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu.
CVE-2026-34563

W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS.
CVE-2026-34564

Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
wallosapp
Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF.
CVE-2026-33407

Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
nicolargo
Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów.
CVE-2026-32633

Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 9,10,04 %
Publikacja
Aktualizacja NVD
wwbn
Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia.
CVE-2026-34374

Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 9,10,03 %
Publikacja
Aktualizacja NVD
wwbn
Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu.
CVE-2026-33297

Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 9,10,03 %
Publikacja
Aktualizacja NVD
nsa
Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.
CVE-2026-35580

Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 9,10,02 %
Publikacja
Aktualizacja NVD
nearform
Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym.
CVE-2026-34950

Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 9,10,02 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
Nieprawidłowe kodowanie danych w CI4MS umożliwia atak XSS przy przeglądaniu logów przez administratora.
CVE-2026-34560

Nieprawidłowe kodowanie danych w CI4MS umożliwia atak XSS przy przeglądaniu logów przez administratora.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 9,10,02 %
Publikacja
Aktualizacja NVD
ci4-cms-erp
W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.
CVE-2026-34559

W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 9,10,02 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości