podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 3976–4000 z 8889 dopasowań.

Producent nieustalony

doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted…

CVE-2026-110638W tym tygodniu

doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,73 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
2,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.

CVE-2026-43992W tym tygodniu

Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…

CVE-2026-14988W tym tygodniu

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive…

CVE-2026-17618W tym tygodniu

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive information and cause a denial of service due to improper authorization.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

CVE-2026-3584W tym tygodniu

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp).

CVE-2026-103501W tym tygodniu

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

CVE-2026-39006W tym tygodniu

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

CVE-2026-5902W tym tygodniu

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

CVE-2018-25221W tym tygodniu

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.

CVE-2026-4585W tym tygodniu

Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted…
CVE-2026-110638

doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,3 · EPSS 2,73 % · rekomendacja wg zapisanej polityki

9,32,73 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.
CVE-2026-43992

Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
Niewystarczająca entropia w Auth0-PHP umożliwia fałszowanie ciasteczek sesyjnych.
CVE-2026-34236

Niewystarczająca entropia w Auth0-PHP umożliwia fałszowanie ciasteczek sesyjnych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…
CVE-2026-14988

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive…
CVE-2026-17618

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive information and cause a denial of service due to improper authorization.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL.
CVE-2026-6508

Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.
CVE-2026-59836

Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.
CVE-2026-44649

Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2022-50993

Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.
CVE-2026-32644

Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.
CVE-2026-3584

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp).
CVE-2026-103501

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
CVE-2026-87534

Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje.
CVE-2026-79391

Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.
CVE-2026-38329

W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.
CVE-2026-39006

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia.
CVE-2026-53838

W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.
CVE-2026-37709

Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.
CVE-2026-5902

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.
CVE-2018-25221

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia.
CVE-2026-34475

Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.
CVE-2026-33728

Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.
CVE-2026-4585

Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią.
CVE-2025-71159

Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Nieautoryzowany kanał pobierania w ColorOS Assistant umożliwia przejście przez ścieżki plików.
CVE-2026-22070

Nieautoryzowany kanał pobierania w ColorOS Assistant umożliwia przejście przez ścieżki plików.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

9,80,21 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.