podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2695W tym tygodniu8167Obserwuj27 790Do wiadomości29 663Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 476–500 z 8167 dopasowań.

Producent nieustalony

Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows…

CVE-2025-49372W tym tygodniu

Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows Remote Code Inclusion.This issue affects HAPPY: from n/a through <= 1.0.7.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,48 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

CVE-2026-96207W tym tygodniu

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,48 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path.

CVE-2026-102255W tym tygodniu

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,48 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.

CVE-2026-85672W tym tygodniu

Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,47 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,47 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session…

CVE-2026-107594W tym tygodniu

The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless…

CVE-2026-16498W tym tygodniu

The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon…

CVE-2025-53283W tym tygodniu

Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon allows Upload a Web Shell to a Web Server.This issue affects Drop Uploader for CF7 - Drag&Drop File…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour…

CVE-2026-74475W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ibm

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled…

CVE-2026-18193W tym tygodniu

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
mozilla
Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu.
CVE-2026-2778

Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

 10,00,48 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows…
CVE-2025-49372

Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme HAPPY happy-helpdesk-support-ticket-system allows Remote Code Inclusion.This issue affects HAPPY: from n/a through <= 1.0.7.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

 10,00,48 %
Publikacja
Aktualizacja NVD
microsoft
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
CVE-2026-96207

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

 10,00,48 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path.
CVE-2026-102255

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

 10,00,48 %
Publikacja
Aktualizacja NVD
apple
Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu.
CVE-2026-8476

Wykorzystanie niebezpiecznej deserializacji w IBM Langflow umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,97 % · rekomendacja wg zapisanej polityki

 9,90,97 %
Publikacja
Aktualizacja NVD
adobe
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2026-48326

Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,97 % · rekomendacja wg zapisanej polityki

 9,90,97 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.
CVE-2026-85672

Wstrzyknięcie poleceń w zerox umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,47 % · rekomendacja wg zapisanej polityki

 9,81,47 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
CVE-2026-46803

Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

 10,00,47 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-46778

Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

 10,00,47 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-46781

Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

 10,00,47 %
Publikacja
Aktualizacja NVD
oracle
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
CVE-2026-35301

Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

 10,00,47 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
CVE-2026-35307

Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

 10,00,47 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
CVE-2026-35308

Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

 10,00,47 %
Publikacja
Aktualizacja NVD
oracle
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
CVE-2026-35292

Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,47 % · rekomendacja wg zapisanej polityki

 10,00,47 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session…
CVE-2026-107594

The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 10,00,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless…
CVE-2026-16498

The terraform-mcp-server before version 1.1.0 is vulnerable to a cross-tenant credential reuse issue in the streamable-HTTP stateless transport mode that may allow one user's Terraform token to be used to execute tool calls on behalf of subsequent users. This vulnerability, CVE-2026-16498, is…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 10,00,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej.
CVE-2025-60207

Nieograniczony upload niebezpiecznych plików w Addify umożliwia wgranie powłoki sieciowej.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 10,00,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików.
CVE-2025-60235

Nieograniczony upload niebezpiecznych plików w Plugify Support Ticket System umożliwia użycie złośliwych plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 10,00,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon…
CVE-2025-53283

Unrestricted Upload of File with Dangerous Type vulnerability in borisolhor Drop Uploader for CF7 - Drag&Drop File Uploader Addon drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon allows Upload a Web Shell to a Web Server.This issue affects Drop Uploader for CF7 - Drag&Drop File…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 10,00,46 %
Publikacja
Aktualizacja NVD
mozilla
Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp.
CVE-2026-75874

Ucieczka z piaskownicy w kliencie ustawień zdalnych umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 10,00,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień.
CVE-2026-72901

Wykonanie dowolnych poleceń przez niskoprawnego użytkownika w Dokploy prowadzi do eskalacji uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

 9,90,95 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście.
CVE-2026-72867

Brak walidacji w Dokploy umożliwia zdalne wykonanie dowolnych poleceń na hoście.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

 9,90,95 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour…
CVE-2026-74475

In the Linux kernel, the following vulnerability has been resolved: vxlan: use neigh_ha_snapshot() in route_shortcircuit() The neighbour hardware address n->ha can be updated asynchronously by the neighbour subsystem, protected by n->ha_lock seqlock. Reading n->ha without holding the seqlock…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

 10,00,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.
CVE-2026-45631

Hardcodowany sekret w Dokploy pozwala nieautoryzowanym atakującym na wykonanie poleceń jako admin.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

 10,00,45 %
Publikacja
Aktualizacja NVD
ibm
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled…
CVE-2026-18193

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to bypass security restrictions due to improper validation of user-controlled addresses.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

 10,00,45 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości