podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2715W tym tygodniu8186Obserwuj27 817Do wiadomości29 731Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 551–575 z 8186 dopasowań.

Producent nieustalony

The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an…

CVE-2026-89309W tym tygodniu

The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration &…

CVE-2026-42696W tym tygodniu

Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

PraisonAI is a multi-agent teams system.

CVE-2026-47392W tym tygodniu

PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,88 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to…

CVE-2025-62354W tym tygodniu

Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to execute commands that are outside of those specified in the allowlist, resulting in arbitrary code execution.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Sandbox escape due to invalid pointer in the Disability Access APIs component.

CVE-2026-16367W tym tygodniu

Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

CVE-2026-8481W tym tygodniu

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,88 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication…

CVE-2026-109412W tym tygodniu

An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information.

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,87 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,87 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter.

CVE-2024-34323W tym tygodniu

ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. This vulnerability allows attackers to access sensitive information via a crafted HTTP request.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,36 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an…
CVE-2026-89309

The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 10,00,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration &…
CVE-2026-42696

Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 10,00,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
PraisonAI is a multi-agent teams system.
CVE-2026-47392

PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
fastify
Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.
CVE-2026-16158

Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 10,00,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41276

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41277

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41269

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41270

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41272

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41274

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
CVE-2025-41275

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
apache
Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu.
CVE-2026-28780

Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to…
CVE-2025-62354

Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to execute commands that are outside of those specified in the allowlist, resulting in arbitrary code execution.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.
CVE-2026-73268

Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
mozilla
Sandbox escape due to invalid pointer in the Disability Access APIs component.
CVE-2026-16367

Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 10,00,38 %
Publikacja
Aktualizacja NVD
apple
Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.
CVE-2026-8481

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
Producent nieustalony
An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication…
CVE-2026-109412

An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,9 · EPSS 0,87 % · rekomendacja wg zapisanej polityki

 9,90,87 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych.
CVE-2026-59800

Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,37 % · rekomendacja wg zapisanej polityki

 9,81,37 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.
CVE-2026-56004

Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 10,00,37 %
Publikacja
Aktualizacja NVD
ui
Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.
CVE-2026-54402

Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,87 % · rekomendacja wg zapisanej polityki

 9,90,87 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików.
CVE-2026-57700

Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 10,00,37 %
Publikacja
Aktualizacja NVD
mozilla
Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
CVE-2026-2768

Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 10,00,37 %
Publikacja
Aktualizacja NVD
Producent nieustalony
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter.
CVE-2024-34323

ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. This vulnerability allows attackers to access sensitive information via a crafted HTTP request.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 10,00,36 %
Publikacja
Aktualizacja NVD
linux
Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień.
CVE-2026-65083

Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

 9,90,86 %
Publikacja
Aktualizacja NVD
n8n
W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika.
CVE-2026-72765

W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

 9,90,86 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości