podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2726–2750 z 29 873 dopasowań.

Improper handling of unicode encoding vulnerability in Progress MOVEit Transfer.

CVE-2026-89074Obserwuj

Improper handling of unicode encoding vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from…

CVE-2026-108380Obserwuj

dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.65.9 through 0.70.5, PydanticFieldRepresentation.add_field_properties inserts a schema field's doc value between the quotes of a…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

FreePBX is an open source IP PBX.

CVE-2026-54708Obserwuj

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or write…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

CVE-2026-10121Obserwuj

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

CVE-2026-10125Obserwuj

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
CVE-2026-76038

Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
CVE-2026-17989

Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
CVE-2026-17725

Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne wykonanie ataku.
CVE-2025-12261

Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne
W tym tygodniu

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Improper handling of unicode encoding vulnerability in Progress MOVEit Transfer.
CVE-2026-89074

Improper handling of unicode encoding vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from…
CVE-2026-108380

dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.65.9 through 0.70.5, PydanticFieldRepresentation.add_field_properties inserts a schema field's doc value between the quotes of a…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu przez złośliwą stronę.
CVE-2026-95380

Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu przez złośliwą stronę.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
FreePBX is an open source IP PBX.
CVE-2026-54708

FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or write…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w ICEcoder umożliwia atakującym dostęp do plików poza katalogiem głównym.
CVE-2026-64836

Luka w ICEcoder umożliwia atakującym dostęp do plików poza katalogiem głównym.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Coolify umożliwia atakującym wykonanie dowolnych poleceń na serwerze przez wstrzyknięcie metakarakterów.
CVE-2026-84694

Błąd w Coolify umożliwia atakującym wykonanie dowolnych poleceń na serwerze przez wstrzyknięcie metakarakterów.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS.
CVE-2026-13609

Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Deserializacja niezaufanych danych w Dell Unisphere umożliwia zdalne wykonanie poleceń z uprawnieniami roota.
CVE-2026-54469

Deserializacja niezaufanych danych w Dell Unisphere umożliwia zdalne wykonanie poleceń z uprawnieniami roota.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
CVE-2026-13967

Przepełnienie bufora w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Dell OpenManage umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
CVE-2024-24909

Luka w Dell OpenManage umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Obejście listy dozwolonych poleceń w OpenClaw umożliwia zdalne wykonanie dowolnych skryptów PowerShell.
CVE-2026-53836

Obejście listy dozwolonych poleceń w OpenClaw umożliwia zdalne wykonanie dowolnych skryptów PowerShell.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w SINEC INS umożliwia zdalne wykonanie dowolnych komend.
CVE-2026-46746

Wstrzyknięcie poleceń w SINEC INS umożliwia zdalne wykonanie dowolnych komend.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Zdalne wykonanie kodu w IBM i Access Client Solutions przy nasłuchiwaniu na żądania z IBM i Navigator.
CVE-2026-7770

Zdalne wykonanie kodu w IBM i Access Client Solutions przy nasłuchiwaniu na żądania z IBM i Navigator.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
CVE-2026-10121

Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
CVE-2026-10125

Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Redaxo CMS Mediapool Addon umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2018-25353

Luka w Redaxo CMS Mediapool Addon umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w PostgreSQL umożliwia superużytkownikowi nadpisanie pamięci klienta.
CVE-2026-6477

Przepełnienie bufora w PostgreSQL umożliwia superużytkownikowi nadpisanie pamięci klienta.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w routerze Quantum Networks umożliwia zdalne wykonanie kodu z uprawnieniami roota.
CVE-2026-41036

Wstrzyknięcie poleceń w routerze Quantum Networks umożliwia zdalne wykonanie kodu z uprawnieniami roota.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB.
CVE-2026-31409

Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
CVE-2026-3666

Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Obejście uwierzytelnienia w TP-Link Tapo C520WS umożliwia nieautoryzowaną zmianę stanu urządzenia.
CVE-2026-34121

Obejście uwierzytelnienia w TP-Link Tapo C520WS umożliwia nieautoryzowaną zmianę stanu urządzenia.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.