podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie1591W tym tygodniu7015Obserwuj0Do wiadomości0Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4151–4175 z 8606 dopasowań.

ibm

IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly…

CVE-2026-82344W tym tygodniu

IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4.

CVE-2025-8900W tym tygodniu

The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Plane is an open-source project management tool.

CVE-2026-105639W tym tygodniu

Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Sandbox escape due to use-after-free in the Disability Access APIs component.

CVE-2026-16356W tym tygodniu

Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Sandbox escape due to use-after-free in the DOM: Navigation component.

CVE-2026-16351W tym tygodniu

Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Sandbox escape due to use-after-free in the Disability Access APIs component.

CVE-2026-16352W tym tygodniu

Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.

CVE-2025-65336W tym tygodniu

Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This…

CVE-2026-107424W tym tygodniu

Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
redhatSystemy operacyjne

A flaw was found in libsoup.

CVE-2026-102560W tym tygodniu

A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

CVE-2026-85506W tym tygodniu

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

CVE-2026-85507W tym tygodniu

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

CVE-2026-85508W tym tygodniu

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

CVE-2026-85509W tym tygodniu

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
ibm
IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly…
CVE-2026-82344

IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,80,4 %
Publikacja
Aktualizacja NVD
sailpoint
Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych.
CVE-2026-12341

Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,80,4 %
Publikacja
Aktualizacja NVD
projectworlds
Nieograniczony upload plików w Online Notes Sharing Platform umożliwia zdalne ataki.
CVE-2025-12862

Nieograniczony upload plików w Online Notes Sharing Platform umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,80,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4.
CVE-2025-8900

The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,80,4 %
Publikacja
Aktualizacja NVD
simple-git_project
Błąd w simple-git pozwala na wykonanie złośliwych poleceń Git przez atakującego.
CVE-2026-102827

Błąd w simple-git pozwala na wykonanie złośliwych poleceń Git przez atakującego.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,80,4 %
Publikacja
Aktualizacja NVD
ibm
Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników.
CVE-2026-17616

Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,80,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Plane is an open-source project management tool.
CVE-2026-105639

Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
mozilla
Sandbox escape due to use-after-free in the Disability Access APIs component.
CVE-2026-16356

Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
mozilla
Sandbox escape due to use-after-free in the DOM: Navigation component.
CVE-2026-16351

Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
mozilla
Sandbox escape due to use-after-free in the Disability Access APIs component.
CVE-2026-16352

Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter.
CVE-2026-88395

GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
ibm
Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania.
CVE-2026-10543

Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.
CVE-2025-65336

Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
wolfssh
Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.
CVE-2025-14942

Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This…
CVE-2026-107424

Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
redhat
A flaw was found in libsoup.
CVE-2026-102560

A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli.
CVE-2026-79396

Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
ibm
Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny.
CVE-2026-78573

Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi.
CVE-2026-85504

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
CVE-2026-85506

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
CVE-2026-85507

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
CVE-2026-85508

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
CVE-2026-85509

Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
commvault
Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.
CVE-2026-13739

Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
zroger
Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.
CVE-2026-12535

Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości