podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie1590W tym tygodniu6978Obserwuj0Do wiadomości0Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 5876–5900 z 8568 dopasowań.

Producent nieustalony

Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.

CVE-2026-52780W tym tygodniu

Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
dell

Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for…

CVE-2026-63691W tym tygodniu

Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access.

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems.

CVE-2026-102693W tym tygodniu

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.04, the ATWINC15x0 driver's _atwinc15x0_sta_set_current_ssid function uses strcpy to copy an SSID without checking the destination size. When…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image…

CVE-2026-100833W tym tygodniu

Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allow_storage` rule that accepts storage entries using the `image_guest_pull`…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Site isolation issue in the DOM: Web Authentication component.

CVE-2026-109750W tym tygodniu

Site isolation issue in the DOM: Web Authentication component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code…

CVE-2026-9191W tym tygodniu

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code executed through certain REST and XDBC evaluation paths from HTTP request, response, and session state. An attacker able to execute code through an affected path…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.
CVE-2026-52780

Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 9,60,23 %
Publikacja
Aktualizacja NVD
google
Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
CVE-2026-9874

Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 9,60,23 %
Publikacja
Aktualizacja NVD
dell
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for…
CVE-2026-63691

Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 9,60,23 %
Publikacja
Aktualizacja NVD
Producent nieustalony
RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems.
CVE-2026-102693

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.04, the ATWINC15x0 driver's _atwinc15x0_sta_set_current_ssid function uses strcpy to copy an SSID without checking the destination size. When…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 9,60,23 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image…
CVE-2026-100833

Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allow_storage` rule that accepts storage entries using the `image_guest_pull`…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 9,60,23 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Site isolation issue in the DOM: Web Authentication component.
CVE-2026-109750

Site isolation issue in the DOM: Web Authentication component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę.
CVE-2026-85085

Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę.
CVE-2026-53649

Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji.
CVE-2026-82870

Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
google
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
CVE-2026-14425

Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
google
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku.
CVE-2026-14419

Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
google
Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-14423

Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
apple
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku.
CVE-2026-14424

Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
google
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
CVE-2026-14398

Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
apple
Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-13882

Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami.
CVE-2026-57498

Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
google
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
CVE-2026-13028

Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
google
Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
CVE-2026-13032

Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
apple
Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę.
CVE-2026-12027

Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
avantra
Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji.
CVE-2026-8670

Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,60,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy.
CVE-2026-19274

Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,60,21 %
Publikacja
Aktualizacja NVD
google
Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
CVE-2026-14417

Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,60,21 %
Publikacja
Aktualizacja NVD
grafana
Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem.
CVE-2026-28381

Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,60,21 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-46786

Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,60,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code…
CVE-2026-9191

Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code executed through certain REST and XDBC evaluation paths from HTTP request, response, and session state. An attacker able to execute code through an affected path…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,60,21 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości