podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2693W tym tygodniu8147Obserwuj27 699Do wiadomości29 552Do weryfikacji5155

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2451–2475 z 73 246 dopasowań.

Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security).

CVE-2026-91299W tym tygodniu

Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an…

CVE-2026-89309W tym tygodniu

The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration &…

CVE-2026-42696W tym tygodniu

Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

PraisonAI is a multi-agent teams system.

CVE-2026-47392W tym tygodniu

PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,88 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to…

CVE-2025-62354W tym tygodniu

Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to execute commands that are outside of those specified in the allowlist, resulting in arbitrary code execution.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Sandbox escape due to invalid pointer in the Disability Access APIs component.

CVE-2026-16367W tym tygodniu

Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

CVE-2026-8481W tym tygodniu

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,88 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication…

CVE-2026-109412W tym tygodniu

An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,87 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,87 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
n8n
Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.
CVE-2026-54309

Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 10,00,4 %
Publikacja
Aktualizacja NVD
mozilla
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
CVE-2026-2760

Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 10,00,4 %
Publikacja
Aktualizacja NVD
mozilla
Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.
CVE-2026-2761

Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 10,00,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security).
CVE-2026-91299

Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 10,00,39 %
Publikacja
Aktualizacja NVD
microsoft
Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.
CVE-2026-33819

Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 10,00,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an…
CVE-2026-89309

The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 10,00,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration &…
CVE-2026-42696

Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 10,00,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
PraisonAI is a multi-agent teams system.
CVE-2026-47392

PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
fastify
Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.
CVE-2026-16158

Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 10,00,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41276

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41277

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41269

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41270

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41272

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41274

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
CVE-2025-41275

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
apache
Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu.
CVE-2026-28780

Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
canonical
Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa.
CVE-2026-63294

Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to…
CVE-2025-62354

Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to execute commands that are outside of those specified in the allowlist, resulting in arbitrary code execution.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.
CVE-2026-73268

Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
mozilla
Sandbox escape due to invalid pointer in the Disability Access APIs component.
CVE-2026-16367

Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 10,00,38 %
Publikacja
Aktualizacja NVD
apple
Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.
CVE-2026-8481

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
Producent nieustalony
An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication…
CVE-2026-109412

An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,9 · EPSS 0,87 % · rekomendacja wg zapisanej polityki

 9,90,87 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych.
CVE-2026-59800

Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,37 % · rekomendacja wg zapisanej polityki

 9,81,37 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.
CVE-2026-56004

Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 10,00,37 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości