podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Niska

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie6W tym tygodniu0Obserwuj0Do wiadomości3036Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1801–1825 z 3042 dopasowań.

discourse

Wyciek danych w Discourse umożliwia moderatorom dostęp do pierwszych 40 znaków prywatnych wiadomości, co narusza prywatność użytkowników.

CVE-2026-33394Do wiadomości

Wyciek danych w Discourse umożliwia moderatorom dostęp do pierwszych 40 znaków prywatnych wiadomości, co narusza prywatność użytkowników.

Streszczenie automatyczneCVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
2,7
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mintplexlabs

Obejście blokady użytkowników zawieszonych w AnythingLLM pozwala im na dostęp do danych i operacji przez klucz API przeglądarki, mimo…

CVE-2026-32717Do wiadomości

Obejście blokady użytkowników zawieszonych w AnythingLLM pozwala im na dostęp do danych i operacji przez klucz API przeglądarki, mimo braku uprawnień.

Streszczenie automatyczneCVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
2,7
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia nieautoryzowany dostęp do danych.

CVE-2026-37594Do wiadomości

Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS
2,7
EPSS
0,02 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
raytha

Podatność SSRF w Raytha CMS umożliwia atakującemu z wysokimi uprawnieniami przekierowanie żądań HTTP, co może prowadzić do ujawnienia…

CVE-2025-69239Do wiadomości

Podatność SSRF w Raytha CMS umożliwia atakującemu z wysokimi uprawnieniami przekierowanie żądań HTTP, co może prowadzić do ujawnienia danych.

Streszczenie automatyczneCVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS
2,7
EPSS
0,02 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Brak autoryzacji w Elementorze umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści.

CVE-2026-32445Do wiadomości

Brak autoryzacji w Elementorze umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści.

Streszczenie automatyczneCVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS
2,7
EPSS
0,02 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Niechronione przechowywanie poświadczeń w langflow-ai umożliwia zdalne ataki.

CVE-2026-6597Do wiadomości

Niechronione przechowywanie poświadczeń w langflow-ai umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 2,7 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS
2,7
EPSS
0,01 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Wstrzyknięcie SQL w Sourcecodester Repair Shop Management System umożliwia dostęp do danych.
CVE-2026-36944

Wstrzyknięcie SQL w Sourcecodester Repair Shop Management System umożliwia dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Sourcecodester CMS umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2026-36945

Wstrzyknięcie SQL w Sourcecodester CMS umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,70,03 %
Publikacja
Aktualizacja NVD
oretnom23
Wstrzyknięcie SQL w Sourcecodester RMMS umożliwia nieautoryzowany dostęp do danych.
CVE-2026-36946

Wstrzyknięcie SQL w Sourcecodester RMMS umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,70,03 %
Publikacja
Aktualizacja NVD
razormist
Wstrzyknięcie SQL w Sourcecodester Basic Library System umożliwia nieautoryzowany dostęp do danych.
CVE-2026-36874

Wstrzyknięcie SQL w Sourcecodester Basic Library System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,70,03 %
Publikacja
Aktualizacja NVD
parseplatform
Wykorzystanie kodu odzyskiwania w Parse Server pozwala na nieograniczone logowanie po jego jednorazowym użyciu.
CVE-2026-33624

Wykorzystanie kodu odzyskiwania w Parse Server pozwala na nieograniczone logowanie po jego jednorazowym użyciu.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,70,03 %
Publikacja
Aktualizacja NVD
discourse
Wyciek danych w Discourse umożliwia moderatorom dostęp do pierwszych 40 znaków prywatnych wiadomości, co narusza prywatność użytkowników.
CVE-2026-33394

Wyciek danych w Discourse umożliwia moderatorom dostęp do pierwszych 40 znaków prywatnych wiadomości, co narusza prywatność użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,70,03 %
Publikacja
Aktualizacja NVD
mintplexlabs
Obejście blokady użytkowników zawieszonych w AnythingLLM pozwala im na dostęp do danych i operacji przez klucz API przeglądarki, mimo…
CVE-2026-32717

Obejście blokady użytkowników zawieszonych w AnythingLLM pozwala im na dostęp do danych i operacji przez klucz API przeglądarki, mimo braku uprawnień.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,70,03 %
Publikacja
Aktualizacja NVD
wpdeveloper
Brak autoryzacji w Essential Addons for Elementor umożliwia nieautoryzowany dostęp do zasobów.
CVE-2025-64352

Brak autoryzacji w Essential Addons for Elementor umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Admidio przed wersją 5.0.9 atakujący może ujawniać ukryte dane osobowe przez zapytania SQL.
CVE-2026-41659

W Admidio przed wersją 5.0.9 atakujący może ujawniać ukryte dane osobowe przez zapytania SQL.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Patient Appointment Scheduler umożliwia dostęp do danych.
CVE-2026-37602

Wstrzyknięcie SQL w SourceCodester Patient Appointment Scheduler umożliwia dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia dostęp do danych.
CVE-2026-37593

Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia nieautoryzowany dostęp do danych.
CVE-2026-37594

Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia dostęp do danych.
CVE-2026-37595

Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia dostęp do danych.
CVE-2026-37596

Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia dostęp do bazy danych.
CVE-2026-37597

Wstrzyknięcie SQL w SourceCodester Online Employees Work From Home Attendance System umożliwia dostęp do bazy danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Patient Appointment Scheduler umożliwia nieautoryzowany dostęp do danych.
CVE-2026-37600

Wstrzyknięcie SQL w SourceCodester Patient Appointment Scheduler umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Patient Appointment Scheduler umożliwia nieautoryzowany dostęp do danych.
CVE-2026-37601

Wstrzyknięcie SQL w SourceCodester Patient Appointment Scheduler umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Storage Unit Rental Management System umożliwia atakującym dostęp do bazy danych.
CVE-2026-37589

Wstrzyknięcie SQL w SourceCodester Storage Unit Rental Management System umożliwia atakującym dostęp do bazy danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Storage Unit Rental Management System umożliwia dostęp do danych.
CVE-2026-37590

Wstrzyknięcie SQL w SourceCodester Storage Unit Rental Management System umożliwia dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Sourcecodester Storage Unit Rental Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2026-37591

Wstrzyknięcie SQL w Sourcecodester Storage Unit Rental Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
raytha
Podatność SSRF w Raytha CMS umożliwia atakującemu z wysokimi uprawnieniami przekierowanie żądań HTTP, co może prowadzić do ujawnienia…
CVE-2025-69239

Podatność SSRF w Raytha CMS umożliwia atakującemu z wysokimi uprawnieniami przekierowanie żądań HTTP, co może prowadzić do ujawnienia danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak autoryzacji w Elementorze umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści.
CVE-2026-32445

Brak autoryzacji w Elementorze umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
linuxfoundation
W Backstage luka w parsowaniu URL-i umożliwia atak path traversal na API SCM.
CVE-2026-29185

W Backstage luka w parsowaniu URL-i umożliwia atak path traversal na API SCM.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

 2,70,02 %
Publikacja
Aktualizacja NVD
gitlab
Brak kontroli autoryzacji w GitLab umożliwia modyfikację reguł zatwierdzania przez uprawnionych użytkowników.
CVE-2026-2900

Brak kontroli autoryzacji w GitLab umożliwia modyfikację reguł zatwierdzania przez uprawnionych użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

 2,70,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niechronione przechowywanie poświadczeń w langflow-ai umożliwia zdalne ataki.
CVE-2026-6597

Niechronione przechowywanie poświadczeń w langflow-ai umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,7 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

 2,70,01 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości