podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 3226–3250 z 8862 dopasowań.

Producent nieustalony

The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and…

CVE-2026-103646W tym tygodniu

The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Invalid pointer in the JavaScript: WebAssembly component.

CVE-2026-100788W tym tygodniu

Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Decap CMS before 3.11.0 contains a path traversal vulnerability in the local proxy containment guard that uses plain string prefix…

CVE-2026-92812W tym tygodniu

Decap CMS before 3.11.0 contains a path traversal vulnerability in the local proxy containment guard that uses plain string prefix comparison without path separator validation. Attackers can access sibling directories whose names begin with the repository directory name to read, write, or delete…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes…

CVE-2026-112832W tym tygodniu

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes Rootblox rootblox allows PHP Local File Inclusion.This issue affects Rootblox: from n/a through 1.0.6.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and…
CVE-2026-103646

The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Invalid pointer in the JavaScript: WebAssembly component.
CVE-2026-100788

Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu.
CVE-2026-89675

Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX.
CVE-2026-64035

Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci.
CVE-2026-53246

Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Decap CMS before 3.11.0 contains a path traversal vulnerability in the local proxy containment guard that uses plain string prefix…
CVE-2026-92812

Decap CMS before 3.11.0 contains a path traversal vulnerability in the local proxy containment guard that uses plain string prefix comparison without path separator validation. Attackers can access sibling directories whose names begin with the repository directory name to read, write, or delete…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.
CVE-2026-54133

Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes…
CVE-2026-112832

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes Rootblox rootblox allows PHP Local File Inclusion.This issue affects Rootblox: from n/a through 1.0.6.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania.
CVE-2026-92609

Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu.
CVE-2026-88899

Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów.
CVE-2026-80352

Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji.
CVE-2026-86543

Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików.
CVE-2026-85661

Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania.
CVE-2026-51767

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u.
CVE-2026-51757

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware.
CVE-2026-51760

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci.
CVE-2026-51762

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi.
CVE-2026-51763

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na nadpisanie plików.
CVE-2026-51764

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na nadpisanie plików.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na zmianę kanału.
CVE-2026-51750

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na zmianę kanału.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie urządzenia.
CVE-2026-51751

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie urządzenia.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie logów diagnostycznych.
CVE-2026-51741

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie logów diagnostycznych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na synchronizację konfiguracji.
CVE-2026-51744

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na synchronizację konfiguracji.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci.
CVE-2026-51747

Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci.
CVE-2026-51686

Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

9,80,44 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.