podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie1624W tym tygodniu7029Obserwuj0Do wiadomości0Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2976–3000 z 8653 dopasowań.

Producent nieustalony

Wstrzyknięcie obiektów PHP w Agricola umożliwia zdalne wykonanie kodu.

CVE-2026-65579W tym tygodniu

Wstrzyknięcie obiektów PHP w Agricola umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektów PHP w AI ANN umożliwia zdalne wykonanie kodu.

CVE-2026-65581W tym tygodniu

Wstrzyknięcie obiektów PHP w AI ANN umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektów PHP w 69 Clothing umożliwia zdalne wykonanie kodu.

CVE-2026-65571W tym tygodniu

Wstrzyknięcie obiektów PHP w 69 Clothing umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektu PHP w A.Williams umożliwia zdalne wykonanie kodu.

CVE-2026-65572W tym tygodniu

Wstrzyknięcie obiektu PHP w A.Williams umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektów PHP w Abelle umożliwia zdalne wykonanie kodu.

CVE-2026-65573W tym tygodniu

Wstrzyknięcie obiektów PHP w Abelle umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektu PHP w Abogado umożliwia zdalne wykonanie kodu.

CVE-2026-65574W tym tygodniu

Wstrzyknięcie obiektu PHP w Abogado umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektu PHP w Export User Data umożliwia zdalne wykonanie kodu.

CVE-2026-65552W tym tygodniu

Wstrzyknięcie obiektu PHP w Export User Data umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu.

CVE-2026-65556W tym tygodniu

Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu.

CVE-2026-28139W tym tygodniu

Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.

CVE-2026-59544W tym tygodniu

Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów.

CVE-2026-57724W tym tygodniu

Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects…

CVE-2025-49393W tym tygodniu

Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects Sign-up Sheets: from n/a through <= 2.3.2.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
apacheAplikacje

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator.

CVE-2026-65905W tym tygodniu

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Wstrzyknięcie obiektów PHP w Agricola umożliwia zdalne wykonanie kodu.
CVE-2026-65579

Wstrzyknięcie obiektów PHP w Agricola umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektów PHP w AI ANN umożliwia zdalne wykonanie kodu.
CVE-2026-65581

Wstrzyknięcie obiektów PHP w AI ANN umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektów PHP w 69 Clothing umożliwia zdalne wykonanie kodu.
CVE-2026-65571

Wstrzyknięcie obiektów PHP w 69 Clothing umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektu PHP w A.Williams umożliwia zdalne wykonanie kodu.
CVE-2026-65572

Wstrzyknięcie obiektu PHP w A.Williams umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektów PHP w Abelle umożliwia zdalne wykonanie kodu.
CVE-2026-65573

Wstrzyknięcie obiektów PHP w Abelle umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektu PHP w Abogado umożliwia zdalne wykonanie kodu.
CVE-2026-65574

Wstrzyknięcie obiektu PHP w Abogado umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektu PHP w Export User Data umożliwia zdalne wykonanie kodu.
CVE-2026-65552

Wstrzyknięcie obiektu PHP w Export User Data umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu.
CVE-2026-65556

Wstrzyknięcie obiektów PHP w WPBruiser umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu.
CVE-2026-28139

Wstrzyknięcie obiektów PHP w Ajax Search Lite umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie kodu w Logsign SIEM umożliwia zdalne wykonanie nieautoryzowanego kodu.
CVE-2026-17561

Wstrzyknięcie kodu w Logsign SIEM umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.
CVE-2026-59544

Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserializacja niezaufanych danych w wpWax Directorist umożliwia wstrzyknięcie obiektów.
CVE-2026-59518

Deserializacja niezaufanych danych w wpWax Directorist umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserializacja niezaufanych danych w Grand Photography umożliwia wstrzyknięcie obiektów.
CVE-2026-57770

Deserializacja niezaufanych danych w Grand Photography umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserializacja niezaufanych danych w axiomthemes 777 umożliwia wstrzyknięcie obiektów.
CVE-2026-57738

Deserializacja niezaufanych danych w axiomthemes 777 umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserializacja niezaufanych danych w RT-Theme 18 umożliwia wstrzyknięcie obiektów.
CVE-2026-57744

Deserializacja niezaufanych danych w RT-Theme 18 umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów.
CVE-2026-57724

Deserializacja niezaufanych danych w Kirki umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu.
CVE-2025-40261

Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects…
CVE-2025-49393

Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects Sign-up Sheets: from n/a through <= 2.3.2.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
apache
Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator.
CVE-2026-65905

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników.
CVE-2026-14365

Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,80,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.
CVE-2026-47369

Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,90,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.
CVE-2026-50545

Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,90,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu.
CVE-2026-45102

Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,90,06 %
Publikacja
Aktualizacja NVD
microsoft
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego.
CVE-2026-42823

Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,90,06 %
Publikacja
Aktualizacja NVD
pgadmin
Luka autoryzacji w pgAdmin 4 pozwala użytkownikom na dostęp do prywatnych obiektów innych użytkowników.
CVE-2026-7813

Luka autoryzacji w pgAdmin 4 pozwala użytkownikom na dostęp do prywatnych obiektów innych użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 9,90,06 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości