podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2651–2675 z 29 873 dopasowań.

Producent nieustalony

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that…

CVE-2026-105115Obserwuj

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/* with an unverified session identifier and a chosen…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

A vulnerability was found in Yalantis uCrop 2.2.11.

CVE-2025-14516W tym tygodniu

A vulnerability was found in Yalantis uCrop 2.2.11. Affected by this issue is the function downloadFile of the file com.yalantis.ucrop.task.BitmapLoadTask.java of the component URL Handler. Performing manipulation results in server-side request forgery. The attack may be initiated remotely. The…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and…

CVE-2025-64523W tym tygodniu

File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and edit files. Versions prior to 2.45.1 have an Insecure Direct Object Reference (IDOR) vulnerability in the FileBrowser application's share deletion functionality.…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute…

CVE-2026-114107Obserwuj

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.

CVE-2026-78569Obserwuj

Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

CVE-2026-12806Obserwuj

Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

CVE-2026-10164Obserwuj

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

CVE-2026-10163Obserwuj

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

CVE-2026-10158Obserwuj

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

CVE-2026-10159Obserwuj

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

CVE-2026-10120Obserwuj

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that…
CVE-2026-105115

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/* with an unverified session identifier and a chosen…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu.
CVE-2026-28176

Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu.
CVE-2026-55576

Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów.
CVE-2026-57713

Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
A vulnerability was found in Yalantis uCrop 2.2.11.
CVE-2025-14516

A vulnerability was found in Yalantis uCrop 2.2.11. Affected by this issue is the function downloadFile of the file com.yalantis.ucrop.task.BitmapLoadTask.java of the component URL Handler. Performing manipulation results in server-side request forgery. The attack may be initiated remotely. The…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.
CVE-2025-40328

Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and…
CVE-2025-64523

File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview, rename and edit files. Versions prior to 2.45.1 have an Insecure Direct Object Reference (IDOR) vulnerability in the FileBrowser application's share deletion functionality.…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute…
CVE-2026-114107

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.
CVE-2026-78569

Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników.
CVE-2026-85607

Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git.
CVE-2026-85168

Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu.
CVE-2026-73750

Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika.
CVE-2026-14662

Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe.
CVE-2026-43705

Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt.
CVE-2026-57527

Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora.
CVE-2026-4297

Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.
CVE-2026-12806

Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika.
CVE-2026-42947

Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root.
CVE-2026-35084

Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root.
CVE-2026-35083

Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
CVE-2026-10164

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
CVE-2026-10163

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
CVE-2026-10158

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
CVE-2026-10159

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
CVE-2026-10120

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

8,80,46 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.