p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 10026–10050 z 12 444 dopasowań.

CVE-2026-2770

Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2771

Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,76 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2772

Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2773

Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2774

Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,85 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2775

Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,84 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2758

Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2759

Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2760

Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2761

Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2762

Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2763

Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2764

Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2765

Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2766

Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2634

Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-2757

Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14577

Slican NCP/IPL/IPM/IPU devices are vulnerable to PHP Function Injection. An unauthenticated remote attacker is able to execute arbitrary PHP commands by sending specially crafted requests to /webcti/session_ajax.php endpoint. This issue was fixed in…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,44 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-11165

A sandbox escape vulnerability exists in dotCMS’s Velocity scripting engine (VTools) that allows authenticated users with scripting privileges to bypass class and package restrictions enforced by SecureUberspectorImpl. By dynamically modifying the Velocity…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,9
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony
Chmura

CVE-2026-1229

The CombinedMult function in the CIRCL ecc/p384 package (secp384r1 curve) produces an incorrect value for specific inputs. The issue is fixed by using complete addition formulas. ECDH and ECDSA signing relying on this curve are not affected. The bug was…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3069

A security vulnerability has been detected in itsourcecode Document Management System 1.0. Affected is an unknown function of the file /edtlbls.php. The manipulation of the argument field1 leads to sql injection. The attack may be initiated remotely. The…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3068

A weakness has been identified in itsourcecode Document Management System 1.0. This impacts an unknown function of the file /deluser.php. Executing a manipulation of the argument user2del can lead to sql injection. The attack can be launched remotely. The…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3057

A security flaw has been discovered in a54552239 pearProjectApi up to 2.8.10. Affected is the function dateTotalForProject of the file application/common/Model/Task.php of the component Backend Interface. The manipulation of the argument projectCode results…

Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26284

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, ImageMagick lacks proper boundary checking when processing Huffman-coded data from PCD (Photo CD) files. The decoder…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony
Sieć i dostęp

CVE-2025-13942

A command injection vulnerability in the UPnP function of the Zyxel EX3510-B0 firmware versions through 5.17(ABUP.15.1)C0 could allow a remote attacker to execute operating system (OS) commands on an affected device by sending specially crafted UPnP SOAP…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,8
EPSS
1,17 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-2770

Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-2771

Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.
Wysoki priorytet
 CVSS 9,8EPSS 0,76 %
CVE-2026-2772

Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-2773

Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,92 %
CVE-2026-2774

Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,85 %
CVE-2026-2775

Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,84 %
CVE-2026-2758

Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,57 %
CVE-2026-2759

Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-2760

Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,48 %
CVE-2026-2761

Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,48 %
CVE-2026-2762

Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,63 %
CVE-2026-2763

Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-2764

Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-2765

Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-2766

Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,74 %
CVE-2026-2634

Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
CVE-2026-2757

Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,59 %
CVE-2025-14577

Slican NCP/IPL/IPM/IPU devices are vulnerable to PHP Function Injection. An unauthenticated remote attacker is able to execute arbitrary PHP commands by sending specially crafted requests…
Wysoki priorytet
 CVSS 9,8EPSS 0,44 %
CVE-2025-11165

A sandbox escape vulnerability exists in dotCMS’s Velocity scripting engine (VTools) that allows authenticated users with scripting privileges to bypass class and package restrictions…
Wysoki priorytet
 CVSS 9,9EPSS 0,35 %
Chmura
CVE-2026-1229

The CombinedMult function in the CIRCL ecc/p384 package (secp384r1 curve) produces an incorrect value for specific inputs. The issue is fixed by using complete addition formulas. ECDH and…
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-3069

A security vulnerability has been detected in itsourcecode Document Management System 1.0. Affected is an unknown function of the file /edtlbls.php. The manipulation of the argument field1…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-3068

A weakness has been identified in itsourcecode Document Management System 1.0. This impacts an unknown function of the file /deluser.php. Executing a manipulation of the argument user2del…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,38 %
CVE-2026-3057

A security flaw has been discovered in a54552239 pearProjectApi up to 2.8.10. Affected is the function dateTotalForProject of the file application/common/Model/Task.php of the component…
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 0,59 %
CVE-2026-26284

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-15 and 6.9.13-40, ImageMagick lacks proper boundary checking when…
Wysoki priorytet
 CVSS 9,1EPSS 0,45 %
Sieć i dostęp
CVE-2025-13942

A command injection vulnerability in the UPnP function of the Zyxel EX3510-B0 firmware versions through 5.17(ABUP.15.1)C0 could allow a remote attacker to execute operating system (OS)…
Wysoki priorytet
 CVSS 9,8EPSS 1,17 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 23:32 UTC – 10.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości