podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie1591W tym tygodniu7001Obserwuj0Do wiadomości0Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4851–4875 z 8592 dopasowań.

Producent nieustalony

nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute…

CVE-2026-110644W tym tygodniu

nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,73 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
2,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted…

CVE-2026-110638W tym tygodniu

doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,73 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
2,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ibm

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…

CVE-2026-14988W tym tygodniu

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ibm

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive…

CVE-2026-17618W tym tygodniu

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive information and cause a denial of service due to improper authorization.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

CVE-2026-3584W tym tygodniu

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Site isolation issue in the Graphics: WebRender component.

CVE-2026-16358W tym tygodniu

Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Same-origin policy bypass in the DOM: Navigation component.

CVE-2026-16349W tym tygodniu

Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp).

CVE-2026-103501W tym tygodniu

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

CVE-2026-39006W tym tygodniu

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

CVE-2026-5902W tym tygodniu

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

CVE-2018-25221W tym tygodniu

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute…
CVE-2026-110644

nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 2,73 % · rekomendacja wg zapisanej polityki

 9,32,73 %
Publikacja
Aktualizacja NVD
Producent nieustalony
doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted…
CVE-2026-110638

doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 2,73 % · rekomendacja wg zapisanej polityki

 9,32,73 %
Publikacja
Aktualizacja NVD
ibm
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…
CVE-2026-14988

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
ibm
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive…
CVE-2026-17618

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive information and cause a denial of service due to improper authorization.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
fortinet
Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.
CVE-2026-59836

Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.
CVE-2026-44649

Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2022-50993

Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
progress
Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.
CVE-2026-4670

Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.
CVE-2026-32644

Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.
CVE-2026-3584

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
aida64
Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu.
CVE-2019-25360

Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
azure-access
Email Server Certificate Verification Disabled.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVE-2025-12553

Email Server Certificate Verification Disabled.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
mozilla
Site isolation issue in the Graphics: WebRender component.
CVE-2026-16358

Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
mozilla
Same-origin policy bypass in the DOM: Navigation component.
CVE-2026-16349

Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp).
CVE-2026-103501

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
google
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
CVE-2026-87534

Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje.
CVE-2026-79391

Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.
CVE-2026-38329

W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.
CVE-2026-39006

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
openclaw
W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia.
CVE-2026-53838

W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
CVE-2026-44887

Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.
CVE-2026-37709

Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
radare
Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
CVE-2026-6942

Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
apple
Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.
CVE-2026-5902

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.
CVE-2018-25221

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości