podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2784W tym tygodniu8980Obserwuj30 620Do wiadomości32 970Do weryfikacji5208

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4151–4175 z 8980 dopasowań.

Producent nieustalony

Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu.

CVE-2026-27049W tym tygodniu

Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

CVE-2026-25035W tym tygodniu

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

CVE-2026-30702W tym tygodniu

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

CVE-2016-20026W tym tygodniu

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

CVE-2026-31235W tym tygodniu

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2017-20225W tym tygodniu

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

CVE-2017-20227W tym tygodniu

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
p2r3

Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do…

CVE-2025-69809W tym tygodniu

Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
timlegge

Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…

CVE-2026-30909W tym tygodniu

Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component.

CVE-2026-71914W tym tygodniu

Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,56 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
2,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2018-25220

Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu.
CVE-2026-27049

Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.
CVE-2026-25035

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
molotovcherry
Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.
CVE-2026-4755

Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
anolis
Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.
CVE-2024-44722

Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.
CVE-2026-30702

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
chamilo
Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.
CVE-2026-28430

Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.
CVE-2016-20026

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
xygeni
Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.
CVE-2026-31976

Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.
CVE-2026-31238

Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.
CVE-2026-31235

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.
CVE-2026-7567

Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.
CVE-2026-41446

Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2017-20225

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.
CVE-2017-20227

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
wolfssl
Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.
CVE-2026-3549

Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
p2r3
Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do…
CVE-2025-69809

Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
telesquare
Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.
CVE-2017-20223

Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
timlegge
Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…
CVE-2026-30909

Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
microsoft
Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
CVE-2026-66321

Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

 9,61,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component.
CVE-2026-71914

Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 2,56 % · rekomendacja wg zapisanej polityki

 9,32,56 %
Publikacja
Aktualizacja NVD
qnap
Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień.
CVE-2026-44083

Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,80,06 %
Publikacja
Aktualizacja NVD
buffalo
Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji.
CVE-2026-45777

Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,80,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp.
CVE-2026-35905

T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,80,06 %
Publikacja
Aktualizacja NVD
acer
Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend.
CVE-2026-49188

Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,80,06 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości