podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4276–4300 z 29 754 dopasowań.

Producent nieustalony

Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora.

CVE-2026-5136Obserwuj

Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w Tenda F451 umożliwia zdalne wykonanie kodu.

CVE-2026-11556Obserwuj

Wstrzyknięcie poleceń w Tenda F451 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora.
CVE-2026-5136

Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Capgo umożliwia przypisanie ról RBAC bez weryfikacji, co pozwala na nieautoryzowane działania.
CVE-2026-56247

Błąd w Capgo umożliwia przypisanie ról RBAC bez weryfikacji, co pozwala na nieautoryzowane działania.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-14086

Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
CVE-2026-14006

Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Chromecast umożliwia eskalację uprawnień przez złośliwą stronę.
CVE-2026-13897

Niewystarczające egzekwowanie polityki w Chromecast umożliwia eskalację uprawnień przez złośliwą stronę.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w NSD jako serwerze wtórnym pozwala na zdalne wykonanie kodu.
CVE-2026-12244

Przepełnienie bufora w NSD jako serwerze wtórnym pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera.
CVE-2026-54232

Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera.

Streszczenie automatyczne
W tym tygodniu

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Luka w Oracle E-Business Suite pozwala na przejęcie kontroli nad produktem Oracle Process Manufacturing.
CVE-2026-46916

Luka w Oracle E-Business Suite pozwala na przejęcie kontroli nad produktem Oracle Process Manufacturing.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowe neutralizowanie elementów formuły w bibliotece Pizzy umożliwia wstrzyknięcie kodu.
CVE-2026-5242

Nieprawidłowe neutralizowanie elementów formuły w bibliotece Pizzy umożliwia wstrzyknięcie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w WP Engine Faust.Js umożliwia wykorzystanie odzyskiwania hasła.
CVE-2026-49062

Obejście uwierzytelnienia w WP Engine Faust.Js umożliwia wykorzystanie odzyskiwania hasła.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Błąd w Mattermost umożliwia eskalację uprawnień przez nieautoryzowane API.
CVE-2026-7387

Błąd w Mattermost umożliwia eskalację uprawnień przez nieautoryzowane API.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Wykonanie dowolnego kodu w OpenClaw pozwala atakującym na kompromitację systemu.
CVE-2026-53819

Wykonanie dowolnego kodu w OpenClaw pozwala atakującym na kompromitację systemu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Tenda F451 umożliwia zdalne wykonanie kodu.
CVE-2026-11556

Wstrzyknięcie poleceń w Tenda F451 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-9995

Wykorzystanie po zwolnieniu pamięci w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Nieodpowiednia implementacja USB w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
CVE-2026-9976

Nieodpowiednia implementacja USB w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
CVE-2026-9941

Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
CVE-2026-9945

Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Wykorzystanie błędu use after free w XML w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-9947

Wykorzystanie błędu use after free w XML w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
CVE-2026-9927

Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-9928

Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
CVE-2026-9873

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Brak autoryzacji w Concrete CMS pozwala na eskalację uprawnień do grupy administracyjnej.
CVE-2026-8350

Brak autoryzacji w Concrete CMS pozwala na eskalację uprawnień do grupy administracyjnej.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w wtyczce WP Customer Area umożliwia atakującym odczyt i usuwanie plików na serwerze.
CVE-2026-3464

Luka w wtyczce WP Customer Area umożliwia atakującym odczyt i usuwanie plików na serwerze.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
CVE-2026-5877

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-5879

Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

8,80,3 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.