podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Krytyczna

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie1689W tym tygodniu7640Obserwuj0Do wiadomości0Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6851–6875 z 9329 dopasowań.

Producent nieustalony

Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to…

CVE-2016-20096W tym tygodniu

Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,67 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications.

CVE-2026-92152W tym tygodniu

F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. From 4.1.0 until 4.2.0, Svc::GenericHub output-port dispatch is vulnerable because the deserialized port field is passed to serialOut_out, bufferOut_out, eventOut_out, or…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,67 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200.

CVE-2026-114382W tym tygodniu

A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. The manipulation of the argument Comment results in stack-based buffer overflow. It is possible to launch the attack remotely.…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,67 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

MemOS is a memory operating system for LLMs and AI agents.

CVE-2026-75110W tym tygodniu

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open:…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written…

CVE-2026-63146W tym tygodniu

Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to…
CVE-2016-20096

Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.
CVE-2026-73532

Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
CVE-2026-48161

Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
CVE-2026-48160

Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
CVE-2026-48159

Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
CVE-2026-48158

Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications.
CVE-2026-92152

F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. From 4.1.0 until 4.2.0, Svc::GenericHub output-port dispatch is vulnerable because the deserialized port field is passed to serialOut_out, bufferOut_out, eventOut_out, or…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
mohibshaikh
Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia.
CVE-2026-62241

Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.
CVE-2026-39109

Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,4 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,40,17 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2025-31114

Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200.
CVE-2026-114382

A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. The manipulation of the argument Comment results in stack-based buffer overflow. It is possible to launch the attack remotely.…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu.
CVE-2026-42486

Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,4 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,40,17 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów.
CVE-2026-23561

Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,4 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,40,17 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
CVE-2026-23562

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,4 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,40,17 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
CVE-2026-23559

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,4 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,40,17 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
CVE-2026-23560

Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,4 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,40,17 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.
CVE-2026-50003

Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.
CVE-2026-54414

W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych.
CVE-2026-75852

Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
MemOS is a memory operating system for LLMs and AI agents.
CVE-2026-75110

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open:…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp.
CVE-2026-35087

Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 Pilne działanie

alert CERT.pl · CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written…
CVE-2026-63146

Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań.
CVE-2026-44592

Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,40,16 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP.
CVE-2021-47936

Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
jahlives
Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników.
CVE-2026-74894

Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości