podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2783W tym tygodniu8890Obserwuj30 351Do wiadomości32 802Do weryfikacji5265

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 3751–3775 z 8890 dopasowań.

growatt

Growatt ShineLan-X communication dongle has an undocumented backup account with undocumented credentials which allows significant level…

CVE-2025-36752W tym tygodniu

Growatt ShineLan-X communication dongle has an undocumented backup account with undocumented credentials which allows significant level access to the device, such as allowing any attacker to access the Setting Center. This means that this is effectively backdoor for all devices utilizing a Growatt…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
growatt

The SWD debug interface on the Growatt ShineLan-X communication dongle is available by default, allowing an attacker to attain debug…

CVE-2025-36753W tym tygodniu

The SWD debug interface on the Growatt ShineLan-X communication dongle is available by default, allowing an attacker to attain debug access to the device and to extracting secrets or domains from within the device

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
growatt

ShineLan-X contains a set of credentials for an FTP server was found within the firmware, allowing testers to establish an insecure FTP…

CVE-2025-36747W tym tygodniu

ShineLan-X contains a set of credentials for an FTP server was found within the firmware, allowing testers to establish an insecure FTP connection with the server. This may allow an attacker to replace legitimate files being deployed to devices with their own malicious versions, since the firmware…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
iest

Faulty authorization control in software WinPlus v24.11.27 by Informática del Este that allows another user to be impersonated simply by…

CVE-2025-41346W tym tygodniu

Faulty authorization control in software WinPlus v24.11.27 by Informática del Este that allows another user to be impersonated simply by knowing their 'numerical ID', meaning that an attacker could compromise another user's account, thereby affecting the confidentiality, integrity, and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ibm

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection.

CVE-2026-80381W tym tygodniu

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
wtcms_project

A security flaw has been discovered in taosir WTCMS up to 01a5f68a3dfc2fdddb44eed967bb2d4f60487665.

CVE-2025-13783W tym tygodniu

A security flaw has been discovered in taosir WTCMS up to 01a5f68a3dfc2fdddb44eed967bb2d4f60487665. This affects the function check/uncheck/delete of the file application/Comment/Controller/CommentadminController.class.php of the component CommentadminController. The manipulation of the argument…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ibm

IBM MQ could allow a remote attacker to execute arbitrary code due to a stack buffer overflow when processing TLS certificates with…

CVE-2026-12665W tym tygodniu

IBM MQ could allow a remote attacker to execute arbitrary code due to a stack buffer overflow when processing TLS certificates with malformed distinguished names during channel connection establishment.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions.

CVE-2026-62131W tym tygodniu

Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in axiomthemes Holistic Center holistic-center allows Object Injection.This issue affects…

CVE-2026-112854W tym tygodniu

Deserialization of Untrusted Data vulnerability in axiomthemes Holistic Center holistic-center allows Object Injection.This issue affects Holistic Center: from n/a through 1.2.6.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in axiomthemes Redy redy allows Object Injection.This issue affects Redy: from n/a through…

CVE-2026-112855W tym tygodniu

Deserialization of Untrusted Data vulnerability in axiomthemes Redy redy allows Object Injection.This issue affects Redy: from n/a through 1.3.5.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Vagabonds vagabonds allows Object Injection.This issue affects…

CVE-2026-112856W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Vagabonds vagabonds allows Object Injection.This issue affects Vagabonds: from n/a through 1.3.10.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in axiomthemes Rhodos rhodos allows Object Injection.This issue affects Rhodos: from n/a…

CVE-2026-112858W tym tygodniu

Deserialization of Untrusted Data vulnerability in axiomthemes Rhodos rhodos allows Object Injection.This issue affects Rhodos: from n/a through 1.3.3.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Little Birdies little-birdies allows Object Injection.This issue affects…

CVE-2026-112859W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Little Birdies little-birdies allows Object Injection.This issue affects Little Birdies: from n/a through 1.3.16.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group Save Life save-life allows Object Injection.This issue affects Save…

CVE-2026-112846W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group Save Life save-life allows Object Injection.This issue affects Save Life: from n/a through 1.2.14.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX ZenSoul zensoul allows Object Injection.This issue affects ZenSoul: from n/a…

CVE-2026-112847W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX ZenSoul zensoul allows Object Injection.This issue affects ZenSoul: from n/a through 1.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in AivahThemes Hostme v2 hostmev2 allows Object Injection.This issue affects Hostme v2:…

CVE-2026-112848W tym tygodniu

Deserialization of Untrusted Data vulnerability in AivahThemes Hostme v2 hostmev2 allows Object Injection.This issue affects Hostme v2: from n/a through 7.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from…

CVE-2026-112851W tym tygodniu

Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from n/a through 1.3.9.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in QuantumCloud Conversational Forms for ChatBot conversational-forms allows Object…

CVE-2026-110886W tym tygodniu

Deserialization of Untrusted Data vulnerability in QuantumCloud Conversational Forms for ChatBot conversational-forms allows Object Injection.This issue affects Conversational Forms for ChatBot: from n/a through 1.5.1.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in Link Whisper INC Link Whisper Free link-whisper allows Object Injection.This issue…

CVE-2026-109686W tym tygodniu

Deserialization of Untrusted Data vulnerability in Link Whisper INC Link Whisper Free link-whisper allows Object Injection.This issue affects Link Whisper Free: from n/a through 0.9.7.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Original <= 1.9.0 versions.

CVE-2026-66568W tym tygodniu

Unauthenticated PHP Object Injection in Original <= 1.9.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Kicker <= 2.2.1 versions.

CVE-2026-66569W tym tygodniu

Unauthenticated PHP Object Injection in Kicker <= 2.2.1 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Alliance <= 3.11 versions.

CVE-2026-78529W tym tygodniu

Unauthenticated PHP Object Injection in Alliance <= 3.11 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
growatt
Growatt ShineLan-X communication dongle has an undocumented backup account with undocumented credentials which allows significant level…
CVE-2025-36752

Growatt ShineLan-X communication dongle has an undocumented backup account with undocumented credentials which allows significant level access to the device, such as allowing any attacker to access the Setting Center. This means that this is effectively backdoor for all devices utilizing a Growatt…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
growatt
The SWD debug interface on the Growatt ShineLan-X communication dongle is available by default, allowing an attacker to attain debug…
CVE-2025-36753

The SWD debug interface on the Growatt ShineLan-X communication dongle is available by default, allowing an attacker to attain debug access to the device and to extracting secrets or domains from within the device

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
growatt
ShineLan-X contains a set of credentials for an FTP server was found within the firmware, allowing testers to establish an insecure FTP…
CVE-2025-36747

ShineLan-X contains a set of credentials for an FTP server was found within the firmware, allowing testers to establish an insecure FTP connection with the server. This may allow an attacker to replace legitimate files being deployed to devices with their own malicious versions, since the firmware…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
iest
Faulty authorization control in software WinPlus v24.11.27 by Informática del Este that allows another user to be impersonated simply by…
CVE-2025-41346

Faulty authorization control in software WinPlus v24.11.27 by Informática del Este that allows another user to be impersonated simply by knowing their 'numerical ID', meaning that an attacker could compromise another user's account, thereby affecting the confidentiality, integrity, and…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
ibm
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection.
CVE-2026-80381

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
dell
Luka w Dell ECS i ObjectScale umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
CVE-2026-35157

Luka w Dell ECS i ObjectScale umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
deltaww
Obejście ochrony hasłem w DVP-12SE11T umożliwia nieautoryzowany dostęp.
CVE-2025-15102

Obejście ochrony hasłem w DVP-12SE11T umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
wtcms_project
A security flaw has been discovered in taosir WTCMS up to 01a5f68a3dfc2fdddb44eed967bb2d4f60487665.
CVE-2025-13783

A security flaw has been discovered in taosir WTCMS up to 01a5f68a3dfc2fdddb44eed967bb2d4f60487665. This affects the function check/uncheck/delete of the file application/Comment/Controller/CommentadminController.class.php of the component CommentadminController. The manipulation of the argument…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
ibm
IBM MQ could allow a remote attacker to execute arbitrary code due to a stack buffer overflow when processing TLS certificates with…
CVE-2026-12665

IBM MQ could allow a remote attacker to execute arbitrary code due to a stack buffer overflow when processing TLS certificates with malformed distinguished names during channel connection establishment.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
nodejs
Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów.
CVE-2026-48930

Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions.
CVE-2026-62131

Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in axiomthemes Holistic Center holistic-center allows Object Injection.This issue affects…
CVE-2026-112854

Deserialization of Untrusted Data vulnerability in axiomthemes Holistic Center holistic-center allows Object Injection.This issue affects Holistic Center: from n/a through 1.2.6.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in axiomthemes Redy redy allows Object Injection.This issue affects Redy: from n/a through…
CVE-2026-112855

Deserialization of Untrusted Data vulnerability in axiomthemes Redy redy allows Object Injection.This issue affects Redy: from n/a through 1.3.5.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in ThemeREX Group Vagabonds vagabonds allows Object Injection.This issue affects…
CVE-2026-112856

Deserialization of Untrusted Data vulnerability in ThemeREX Group Vagabonds vagabonds allows Object Injection.This issue affects Vagabonds: from n/a through 1.3.10.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in axiomthemes Rhodos rhodos allows Object Injection.This issue affects Rhodos: from n/a…
CVE-2026-112858

Deserialization of Untrusted Data vulnerability in axiomthemes Rhodos rhodos allows Object Injection.This issue affects Rhodos: from n/a through 1.3.3.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in ThemeREX Group Little Birdies little-birdies allows Object Injection.This issue affects…
CVE-2026-112859

Deserialization of Untrusted Data vulnerability in ThemeREX Group Little Birdies little-birdies allows Object Injection.This issue affects Little Birdies: from n/a through 1.3.16.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in ThemeREX Group Save Life save-life allows Object Injection.This issue affects Save…
CVE-2026-112846

Deserialization of Untrusted Data vulnerability in ThemeREX Group Save Life save-life allows Object Injection.This issue affects Save Life: from n/a through 1.2.14.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in ThemeREX ZenSoul zensoul allows Object Injection.This issue affects ZenSoul: from n/a…
CVE-2026-112847

Deserialization of Untrusted Data vulnerability in ThemeREX ZenSoul zensoul allows Object Injection.This issue affects ZenSoul: from n/a through 1.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in AivahThemes Hostme v2 hostmev2 allows Object Injection.This issue affects Hostme v2:…
CVE-2026-112848

Deserialization of Untrusted Data vulnerability in AivahThemes Hostme v2 hostmev2 allows Object Injection.This issue affects Hostme v2: from n/a through 7.0.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from…
CVE-2026-112851

Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from n/a through 1.3.9.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in QuantumCloud Conversational Forms for ChatBot conversational-forms allows Object…
CVE-2026-110886

Deserialization of Untrusted Data vulnerability in QuantumCloud Conversational Forms for ChatBot conversational-forms allows Object Injection.This issue affects Conversational Forms for ChatBot: from n/a through 1.5.1.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in Link Whisper INC Link Whisper Free link-whisper allows Object Injection.This issue…
CVE-2026-109686

Deserialization of Untrusted Data vulnerability in Link Whisper INC Link Whisper Free link-whisper allows Object Injection.This issue affects Link Whisper Free: from n/a through 0.9.7.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Original <= 1.9.0 versions.
CVE-2026-66568

Unauthenticated PHP Object Injection in Original <= 1.9.0 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Kicker <= 2.2.1 versions.
CVE-2026-66569

Unauthenticated PHP Object Injection in Kicker <= 2.2.1 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Alliance <= 3.11 versions.
CVE-2026-78529

Unauthenticated PHP Object Injection in Alliance <= 3.11 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 9,80,31 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości