podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie866W tym tygodniu1165Obserwuj28 939Do wiadomości0Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6151–6175 z 30 970 dopasowań.

Producent nieustalony

Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running…

CVE-2026-77934Obserwuj

Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running workflow code nodes in an unsandboxed python3 subprocess. Attackers can bypass the regex import filter with __import__('subprocess') to run commands, stealing…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS
8,7
EPSS
0,55 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated…

CVE-2026-108859Obserwuj

mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated attackers to exhaust memory by sending oversized POST bodies. Attackers can send arbitrarily large or many concurrent POST requests, read fully via io.ReadAll before…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS
8,7
EPSS
0,55 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi.

CVE-2025-15682Obserwuj

Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS
8,7
EPSS
0,54 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to…

CVE-2026-73673Obserwuj

Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS
8,7
EPSS
0,54 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu.

CVE-2026-11517Obserwuj

Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.

CVE-2026-10292Obserwuj

Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.

CVE-2026-10293Obserwuj

Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running…
CVE-2026-77934

Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running workflow code nodes in an unsandboxed python3 subprocess. Attackers can bypass the regex import filter with __import__('subprocess') to run commands, stealing…

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,7 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 8,70,55 %
Publikacja
Aktualizacja NVD
adobe
W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików.
CVE-2026-48310

W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików.

Streszczenie automatyczne		 Obserwuj

CVSS 8,6 · EPSS 1,05 % · rekomendacja wg zapisanej polityki

 8,61,05 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących.
CVE-2026-67185

W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 Obserwuj

CVSS 8,7 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 8,70,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated…
CVE-2026-108859

mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated attackers to exhaust memory by sending oversized POST bodies. Attackers can send arbitrarily large or many concurrent POST requests, read fully via io.ReadAll before…

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,7 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 8,70,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia.
CVE-2026-16520

Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia.

Streszczenie automatyczne		 Obserwuj

CVSS 8,7 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 8,70,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi.
CVE-2025-15682

Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi.

Streszczenie automatyczne		 Obserwuj

CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

 8,70,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu.
CVE-2026-69079

Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

 8,70,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia.
CVE-2026-55732

Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia.

Streszczenie automatyczne		 Obserwuj

CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

 8,70,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to…
CVE-2026-73673

Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a…

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

 8,70,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji.
CVE-2026-47660

Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji.

Streszczenie automatyczne		 Obserwuj

CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

 8,70,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych.
CVE-2026-15804

Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych.

Streszczenie automatyczne		 Obserwuj

CVSS 8,7 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

 8,70,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora.
CVE-2026-11616

Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp.
CVE-2026-46656

Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu.
CVE-2026-11517

Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown.
CVE-2026-49492

Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
apple
Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych.
CVE-2026-11248

Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji.
CVE-2026-5228

Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
acer
Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a.
CVE-2026-49194

Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień.
CVE-2025-15656

Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
abb
Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp.
CVE-2025-14772

Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
CVE-2026-10292

Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
CVE-2026-10293

Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu.
CVE-2026-43623

Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
tp-link
Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH.
CVE-2026-8697

Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina.
CVE-2026-35671

Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 8,80,04 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości