podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2784W tym tygodniu8980Obserwuj30 620Do wiadomości32 970Do weryfikacji5208

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4126–4150 z 8980 dopasowań.

samsung

Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie…

CVE-2026-20997W tym tygodniu

Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,1 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.

CVE-2026-4567W tym tygodniu

Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
openclaw

Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do…

CVE-2026-28470W tym tygodniu

Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do nieautoryzowanego…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.

CVE-2026-38615W tym tygodniu

Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.

CVE-2026-36841W tym tygodniu

Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2017-20229W tym tygodniu

Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
mantisbt
Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.
CVE-2026-30849

Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,80,1 %
Publikacja
Aktualizacja NVD
microsoft
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-32194

Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,80,1 %
Publikacja
Aktualizacja NVD
microsoft
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.
CVE-2026-32191

Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,80,1 %
Publikacja
Aktualizacja NVD
samsung
Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie…
CVE-2026-20997

Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,80,1 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator.
CVE-2026-10880

Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
exim
Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2026-45185

Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
openclaw
Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki.
CVE-2026-43575

Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.
CVE-2026-31048

Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
casiano
Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.
CVE-2026-4851

Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
nexxtsolutions
Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.
CVE-2026-31851

Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.
CVE-2026-4567

Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
openclaw
Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do…
CVE-2026-28470

Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do nieautoryzowanego…

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach.
CVE-2026-48611

Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.
CVE-2026-38581

Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.
CVE-2026-38615

Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień.
CVE-2026-6274

Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina.
CVE-2025-67446

Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień.
CVE-2019-25738

Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci.
CVE-2020-37239

Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników.
CVE-2020-37228

Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.
CVE-2026-36841

Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.
CVE-2026-38992

Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.
CVE-2025-61260

Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
presidio
Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.
CVE-2026-30308

Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2017-20229

Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości