podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2783W tym tygodniu8874Obserwuj30 294Do wiadomości32 674Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4551–4575 z 32 674 dopasowań.

splunk

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and…

CVE-2026-76261Do wiadomości

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read Spacebridge asymmetric private keys, which are secrets that compromise affected…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,29 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Financial Services Analytical Applications Infrastructure product of Oracle Financial Services Applications…

CVE-2026-34313Do wiadomości

Vulnerability in the Oracle Financial Services Analytical Applications Infrastructure product of Oracle Financial Services Applications (component: Platform). Supported versions that are affected are 8.0.7.9, 8.0.8.7 and 8.1.2.5. Easily exploitable vulnerability allows low privileged attacker…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,29 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Forminator Forms plugin for WordPress is vulnerable to Limited File Deletion in all versions up to, and including, 1.55.0.2.

CVE-2026-5461Do wiadomości

The Forminator Forms plugin for WordPress is vulnerable to Limited File Deletion in all versions up to, and including, 1.55.0.2. This is due to the plugin accepting arbitrary upload field metadata from POST requests in draft submissions without proper validation, which is then used to delete files…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,29 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wtyczka MPG dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych.

CVE-2026-85198Do wiadomości

Wtyczka MPG dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,29 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.

CVE-2026-85310Do wiadomości

Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,29 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
splunk
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and…
CVE-2026-76261

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read Spacebridge asymmetric private keys, which are secrets that compromise affected…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
zephyrproject
Błąd w zarządzaniu kluczami w Zephyrze prowadzi do wycieku kluczy PSA, co uniemożliwia tworzenie nowych podsieci.
CVE-2026-10774

Błąd w zarządzaniu kluczami w Zephyrze prowadzi do wycieku kluczy PSA, co uniemożliwia tworzenie nowych podsieci.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Java SE pozwala nieautoryzowanym atakującym na dostęp do danych.
CVE-2026-60147

Luka w Oracle Java SE pozwala nieautoryzowanym atakującym na dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
openbsd
Obejście opóźnienia uwierzytelnienia w OpenSSH umożliwia atak na system.
CVE-2026-60001

Obejście opóźnienia uwierzytelnienia w OpenSSH umożliwia atak na system.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
mediatek
Błąd w Modem prowadzi do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami.
CVE-2026-20450

Błąd w Modem prowadzi do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
oracle
Vulnerability in the Oracle Financial Services Analytical Applications Infrastructure product of Oracle Financial Services Applications…
CVE-2026-34313

Vulnerability in the Oracle Financial Services Analytical Applications Infrastructure product of Oracle Financial Services Applications (component: Platform). Supported versions that are affected are 8.0.7.9, 8.0.8.7 and 8.1.2.5. Easily exploitable vulnerability allows low privileged attacker…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.
CVE-2026-34300

Luka w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Forminator Forms plugin for WordPress is vulnerable to Limited File Deletion in all versions up to, and including, 1.55.0.2.
CVE-2026-5461

The Forminator Forms plugin for WordPress is vulnerable to Limited File Deletion in all versions up to, and including, 1.55.0.2. This is due to the plugin accepting arbitrary upload field metadata from POST requests in draft submissions without proper validation, which is then used to delete files…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated Broken Access Control in 10Web Social Photo Feed <= 1.4.35 versions.
CVE-2026-39787

Unauthenticated Broken Access Control in 10Web Social Photo Feed <= 1.4.35 versions.

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niewłaściwe ograniczenie prób uwierzytelnienia w Flame umożliwia atakującym brutalne łamanie hasła administratora.
CVE-2026-100501

Niewłaściwe ograniczenie prób uwierzytelnienia w Flame umożliwia atakującym brutalne łamanie hasła administratora.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
github
Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na odczyt prywatnych pull requestów.
CVE-2026-75101

Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na odczyt prywatnych pull requestów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka MPG dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych.
CVE-2026-85198

Wtyczka MPG dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.
CVE-2026-85310

Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
openwebui
Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników.
CVE-2026-87014

Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
gpac
Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP.
CVE-2026-79514

Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
gpac
Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service.
CVE-2026-79522

Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
google
Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
CVE-2026-87513

Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
mongodb
Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi.
CVE-2026-82076

Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność.
CVE-2026-19645

W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych.
CVE-2026-9186

Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników.
CVE-2026-85700

Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak weryfikacji uprawnień w pluginie Blocks for ACF Fields pozwala na nieautoryzowany dostęp do danych.
CVE-2026-12428

Brak weryfikacji uprawnień w pluginie Blocks for ACF Fields pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
apple
Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
CVE-2026-43734

Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
apple
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
CVE-2026-43709

Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
apple
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
CVE-2026-43699

Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

 6,50,29 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości