podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2784W tym tygodniu8918Obserwuj30 505Do wiadomości32 944Do weryfikacji5323

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4026–4050 z 8918 dopasowań.

Producent nieustalony

Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine.

CVE-2026-110757W tym tygodniu

Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine. combine and print do not check whether a field needs quotes when its value has Perl's integer or numeric flag set. Perl sets these flags on a string used in a numeric…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
sonicwallSieć i dostęp

Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without…

CVE-2025-40604W tym tygodniu

Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp).

CVE-2026-103513W tym tygodniu

Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options…

CVE-2026-84253W tym tygodniu

The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options…

CVE-2026-84254W tym tygodniu

The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via…

CVE-2026-84251W tym tygodniu

The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a…

CVE-2026-84252W tym tygodniu

The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
pythonDevelopment

Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.

CVE-2026-31900W tym tygodniu

Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,18 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
limesurvey

Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.

CVE-2025-56422W tym tygodniu

Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,18 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine.
CVE-2026-110757

Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine. combine and print do not check whether a field needs quotes when its value has Perl's integer or numeric flag set. Perl sets these flags on a string used in a numeric…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
sonicwall
Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without…
CVE-2025-40604

Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
commvault
Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień.
CVE-2026-77092

Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera.
CVE-2026-71624

Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
mozilla
Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika.
CVE-2026-84133

Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
mozilla
Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych.
CVE-2026-84129

Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP.
CVE-2026-50872

Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących.
CVE-2023-54352

Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
CVE-2024-58348

Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force.
CVE-2026-36182

Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
CVE-2026-0611

Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek.
CVE-2026-5294

Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
samsung
Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora.
CVE-2026-25207

Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
samsung
Przepełnienie bufora w Samsung Open Source Escargot umożliwia zapis poza przydzieloną pamięcią.
CVE-2026-25205

Przepełnienie bufora w Samsung Open Source Escargot umożliwia zapis poza przydzieloną pamięcią.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp).
CVE-2026-103513

Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options…
CVE-2026-84253

The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options…
CVE-2026-84254

The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via…
CVE-2026-84251

The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a…
CVE-2026-84252

The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

 9,80,19 %
Publikacja
Aktualizacja NVD
qualcomm
Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu.
CVE-2026-25293

Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

 9,80,18 %
Publikacja
Aktualizacja NVD
mozilla
Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych.
CVE-2026-84140

Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

 9,80,18 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji.
CVE-2019-25741

Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

 9,80,18 %
Publikacja
Aktualizacja NVD
progress
Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści.
CVE-2026-7198

Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

 9,80,18 %
Publikacja
Aktualizacja NVD
python
Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.
CVE-2026-31900

Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

 9,80,18 %
Publikacja
Aktualizacja NVD
limesurvey
Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2025-56422

Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

 9,80,18 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości