podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2784W tym tygodniu8978Obserwuj30 608Do wiadomości32 987Do weryfikacji5252

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4076–4100 z 8978 dopasowań.

Producent nieustalony

The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In…

CVE-2026-79608W tym tygodniu

The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,16 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
hcltech

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability.

CVE-2026-21806W tym tygodniu

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.

CVE-2026-50890W tym tygodniu

Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mesop-dev

Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.

CVE-2026-33057W tym tygodniu

Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,14 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying…

CVE-2026-110643W tym tygodniu

transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,64 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
2,64 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security…

CVE-2026-76528W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,13 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
wolfssl

Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania…

CVE-2026-4395W tym tygodniu

Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,13 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
rubyconcurrency
Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.
CVE-2026-54906

Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
openclaw
Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.
CVE-2026-44109

Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów.
CVE-2026-2991

Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
seppmail
Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2026-2743

Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In…
CVE-2026-79608

The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
hcltech
HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability.
CVE-2026-21806

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.
CVE-2026-50890

Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.
CVE-2026-39196

Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.
CVE-2026-30141

Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
CVE-2024-58349

Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.
CVE-2026-4883

Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.
CVE-2025-65133

Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
CVE-2026-34424

Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
microsoft
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu.
CVE-2026-45657

Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
apache
Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.
CVE-2026-44631

Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2026-6271

Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.
CVE-2026-4880

Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.
CVE-2024-36057

W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
mesop-dev
Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.
CVE-2026-33057

Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying…
CVE-2026-110643

transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 2,64 % · rekomendacja wg zapisanej polityki

 9,32,64 %
Publikacja
Aktualizacja NVD
Producent nieustalony
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security…
CVE-2026-76528

As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,80,13 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących.
CVE-2019-25727

Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,80,13 %
Publikacja
Aktualizacja NVD
wolfssl
Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu.
CVE-2026-5264

Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,80,13 %
Publikacja
Aktualizacja NVD
miyagawa
Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.
CVE-2014-125112

Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,80,13 %
Publikacja
Aktualizacja NVD
wolfssl
Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania…
CVE-2026-4395

Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,80,13 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości