podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Niska

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie6W tym tygodniu0Obserwuj0Do wiadomości2901Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 176–200 z 2907 dopasowań.

Producent nieustalony

Finsys Dockhand through 1.0.18 contains an LDAP injection vulnerability in the tryLdapAuth function in src/lib/server/auth.ts, which…

CVE-2026-110256Do wiadomości

Finsys Dockhand through 1.0.18 contains an LDAP injection vulnerability in the tryLdapAuth function in src/lib/server/auth.ts, which inserts the login username into the LDAP search filter without escaping wildcard characters. Unauthenticated attackers can submit incremental wildcard patterns such…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to to Information Disclosure due to missing…

CVE-2025-9218Do wiadomości

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to to Information Disclosure due to missing authorization in the handle_rest_pre_dispatch() function when the Godam plugin is active, in versions 4.7.0 to 4.7.3. This makes it possible for unauthenticated…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Obejście limitów zasobów w vLLM pozwala atakującym na wyczerpanie pamięci GPU.

CVE-2026-100649Do wiadomości

Obejście limitów zasobów w vLLM pozwala atakującym na wyczerpanie pamięci GPU.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Podatność w JD Edwards EnterpriseOne Tools pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego.

CVE-2026-60346Do wiadomości

Podatność w JD Edwards EnterpriseOne Tools pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Obejście uwierzytelnienia w GLPI umożliwia zdalny dostęp do plików.

CVE-2026-13490Do wiadomości

Obejście uwierzytelnienia w GLPI umożliwia zdalny dostęp do plików.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Umbraco CMS before 17.7.1 and 18.2.1 contains a missing authorization vulnerability that allows unauthenticated clients to connect to the…

CVE-2026-111624Do wiadomości

Umbraco CMS before 17.7.1 and 18.2.1 contains a missing authorization vulnerability that allows unauthenticated clients to connect to the backoffice PreviewHub and BackofficeHub SignalR hubs. Attackers can complete the SignalR negotiate step and receive refreshed notifications that disclose…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Password Protected plugin for WordPress is vulnerable to authorization bypass via IP address spoofing in all versions up to, and…

CVE-2025-11244Do wiadomości

The Password Protected plugin for WordPress is vulnerable to authorization bypass via IP address spoofing in all versions up to, and including, 2.7.11. This is due to the plugin trusting client-controlled HTTP headers (such as X-Forwarded-For, HTTP_CLIENT_IP, and similar headers) to determine user…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Ruby JSON prowadzi do awarii procesu i odmowy usługi.

CVE-2026-54696Do wiadomości

Przepełnienie bufora w Ruby JSON prowadzi do awarii procesu i odmowy usługi.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Golioth Firmware SDK prowadzi do awarii i odmowy usługi.

CVE-2026-23747Do wiadomości

Przepełnienie bufora w Golioth Firmware SDK prowadzi do awarii i odmowy usługi.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Finsys Dockhand through 1.0.18 contains an LDAP injection vulnerability in the tryLdapAuth function in src/lib/server/auth.ts, which…
CVE-2026-110256

Finsys Dockhand through 1.0.18 contains an LDAP injection vulnerability in the tryLdapAuth function in src/lib/server/auth.ts, which inserts the login username into the LDAP search filter without escaping wildcard characters. Unauthenticated attackers can submit incremental wildcard patterns such…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
absolute
Niedobór całkowity w Secure Access umożliwia atak DoS na klientów.
CVE-2026-40955

Niedobór całkowity w Secure Access umożliwia atak DoS na klientów.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
absolute
Niedobór całkowity w Secure Access umożliwia atak DoS na klientów.
CVE-2026-40954

Niedobór całkowity w Secure Access umożliwia atak DoS na klientów.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to to Information Disclosure due to missing…
CVE-2025-9218

The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to to Information Disclosure due to missing authorization in the handle_rest_pre_dispatch() function when the Godam plugin is active, in versions 4.7.0 to 4.7.3. This makes it possible for unauthenticated…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w bibliotece qs pozwala na przekroczenie limitu tablicy przy użyciu klucza `=`.
CVE-2026-82562

Błąd w bibliotece qs pozwala na przekroczenie limitu tablicy przy użyciu klucza `=`.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
vmware
Ataki ReDoS w Spring Framework mogą prowadzić do odmowy usługi aplikacji.
CVE-2026-41848

Ataki ReDoS w Spring Framework mogą prowadzić do odmowy usługi aplikacji.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
wwbn
Brak kontroli dostępu w wtyczce BlockonomicsYPT w WWBN AVideo umożliwia dostęp do danych płatności bez uwierzytelnienia.
CVE-2026-35448

Brak kontroli dostępu w wtyczce BlockonomicsYPT w WWBN AVideo umożliwia dostęp do danych płatności bez uwierzytelnienia.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
axios
Zanieczyszczenie prototypu w Axios umożliwia wstrzyknięcie nagłówków autoryzacji.
CVE-2026-67319

Zanieczyszczenie prototypu w Axios umożliwia wstrzyknięcie nagłówków autoryzacji.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
redhat
Błąd w Keycloak umożliwia nieautoryzowane modyfikacje klientów przez obejście ograniczeń hostów.
CVE-2026-18206

Błąd w Keycloak umożliwia nieautoryzowane modyfikacje klientów przez obejście ograniczeń hostów.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

 3,70,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa kontrola dostępu w Koollab LMS pozwala na zakończenie sesji dowolnego użytkownika.
CVE-2026-63235

Nieprawidłowa kontrola dostępu w Koollab LMS pozwala na zakończenie sesji dowolnego użytkownika.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście limitów zasobów w vLLM pozwala atakującym na wyczerpanie pamięci GPU.
CVE-2026-100649

Obejście limitów zasobów w vLLM pozwala atakującym na wyczerpanie pamięci GPU.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
oracle
Podatność w JD Edwards EnterpriseOne Tools pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego.
CVE-2026-60346

Podatność w JD Edwards EnterpriseOne Tools pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
oracle
Podatność w Oracle Java SE pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego.
CVE-2026-47059

Podatność w Oracle Java SE pozwala na częściowe zablokowanie usługi przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
uvnc
Błąd off-by-one w UltraVNC repeater może prowadzić do przepełnienia bufora.
CVE-2026-44042

Błąd off-by-one w UltraVNC repeater może prowadzić do przepełnienia bufora.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w GLPI umożliwia zdalny dostęp do plików.
CVE-2026-13490

Obejście uwierzytelnienia w GLPI umożliwia zdalny dostęp do plików.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
axios
Wstrzyknięcie złośliwych danych w Axios umożliwia atakującemu przejęcie autoryzacji w żądaniach HTTP.
CVE-2026-44489

Wstrzyknięcie złośliwych danych w Axios umożliwia atakującemu przejęcie autoryzacji w żądaniach HTTP.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Ujawnienie informacji w Newgen OmniDocs umożliwia zdalne ataki na konfigurację API.
CVE-2026-5413

Ujawnienie informacji w Newgen OmniDocs umożliwia zdalne ataki na konfigurację API.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Umbraco CMS before 17.7.1 and 18.2.1 contains a missing authorization vulnerability that allows unauthenticated clients to connect to the…
CVE-2026-111624

Umbraco CMS before 17.7.1 and 18.2.1 contains a missing authorization vulnerability that allows unauthenticated clients to connect to the backoffice PreviewHub and BackofficeHub SignalR hubs. Attackers can complete the SignalR negotiate step and receive refreshed notifications that disclose…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście ograniczeń pochodzenia w SecureDrop Client umożliwia atakującemu przejęcie komunikacji.
CVE-2026-49996

Obejście ograniczeń pochodzenia w SecureDrop Client umożliwia atakującemu przejęcie komunikacji.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
zephyrproject
Błąd użycia po zwolnieniu w implementacji IGMP w Zephyrze może prowadzić do nieokreślonego zachowania.
CVE-2026-10636

Błąd użycia po zwolnieniu w implementacji IGMP w Zephyrze może prowadzić do nieokreślonego zachowania.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Password Protected plugin for WordPress is vulnerable to authorization bypass via IP address spoofing in all versions up to, and…
CVE-2025-11244

The Password Protected plugin for WordPress is vulnerable to authorization bypass via IP address spoofing in all versions up to, and including, 2.7.11. This is due to the plugin trusting client-controlled HTTP headers (such as X-Forwarded-For, HTTP_CLIENT_IP, and similar headers) to determine user…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

 3,70,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa kontrola dostępu w Mender Enterprise Server umożliwia nieautoryzowany dostęp.
CVE-2026-33552

Nieprawidłowa kontrola dostępu w Mender Enterprise Server umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

 3,70,3 %
Publikacja
Aktualizacja NVD
redhat
Błąd w 389 Directory Server umożliwia atakującemu uzyskanie częściowych informacji o hasłach.
CVE-2026-15041

Błąd w 389 Directory Server umożliwia atakującemu uzyskanie częściowych informacji o hasłach.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

 3,70,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Ruby JSON prowadzi do awarii procesu i odmowy usługi.
CVE-2026-54696

Przepełnienie bufora w Ruby JSON prowadzi do awarii procesu i odmowy usługi.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

 3,70,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Golioth Firmware SDK prowadzi do awarii i odmowy usługi.
CVE-2026-23747

Przepełnienie bufora w Golioth Firmware SDK prowadzi do awarii i odmowy usługi.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,7 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

 3,70,3 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości