podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Niska

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie6W tym tygodniu0Obserwuj0Do wiadomości3036Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1876–1900 z 3042 dopasowań.

Producent nieustalony

Godot Engine through 4.7.2 has a heap out-of-bounds write in the binary resource loader (core/io/resource_format_binary.cpp,…

CVE-2026-110735Do wiadomości

Godot Engine through 4.7.2 has a heap out-of-bounds write in the binary resource loader (core/io/resource_format_binary.cpp, ResourceLoaderBinary::get_unicode_string). A string length is read from the resource file into a signed 32-bit integer and compared against the destination buffer size with…

Opis źródłowy NVD · ENCVSS 2,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A flaw was found in m17n-lib.

CVE-2026-109854Do wiadomości

A flaw was found in m17n-lib. An attacker who supplies crafted input to an application processing ISO-2022 encoded text can cause the library to read uninitialized memory from the stack. If the application exposes or returns the decoded output, this flaw can result in unexpected behavior and…

Opis źródłowy NVD · ENCVSS 2,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

heap OOB write in convert_file_from_to() via a crafted Content-Type header allows attacker to OOB write when email is used as a template.

CVE-2026-107570Do wiadomości

heap OOB write in convert_file_from_to() via a crafted Content-Type header allows attacker to OOB write when email is used as a template.

Opis źródłowy NVD · ENCVSS 2,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,13 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd w Pi umożliwia wstrzyknięcie niebezpiecznych linków w eksportowanym HTML.

CVE-2026-54326Do wiadomości

Błąd w Pi umożliwia wstrzyknięcie niebezpiecznych linków w eksportowanym HTML.

Streszczenie automatyczneCVSS 2,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,13 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w MissionSquad mcp-api umożliwia zdalne wykonanie kodu.

CVE-2026-19041Do wiadomości

Wstrzyknięcie poleceń w MissionSquad mcp-api umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 2,1 · EPSS 2,12 % · rekomendacja wg zapisanej polityki

CVSS
2,1
EPSS
2,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services).

CVE-2026-87422Do wiadomości

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services). The supported version that is affected is 11.4. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris.…

Opis źródłowy NVD · ENCVSS 2,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC).

CVE-2026-101804Do wiadomości

Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). The supported version that is affected is 26.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL…

Opis źródłowy NVD · ENCVSS 2,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).

CVE-2026-101425Do wiadomości

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools…

Opis źródłowy NVD · ENCVSS 2,5 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,11 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Mgmt).

CVE-2026-87418Do wiadomości

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Mgmt). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft…

Opis źródłowy NVD · ENCVSS 2,5 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd w nano umożliwia lokalnemu atakującemu wstrzyknięcie złośliwego launchera, co może prowadzić do ujawnienia informacji.

CVE-2026-6842Do wiadomości

Błąd w nano umożliwia lokalnemu atakującemu wstrzyknięcie złośliwego launchera, co może prowadzić do ujawnienia informacji.

Streszczenie automatyczneCVSS 2,5 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
2,5
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Godot Engine through 4.7.2 has a heap out-of-bounds write in the binary resource loader (core/io/resource_format_binary.cpp,…
CVE-2026-110735

Godot Engine through 4.7.2 has a heap out-of-bounds write in the binary resource loader (core/io/resource_format_binary.cpp, ResourceLoaderBinary::get_unicode_string). A string length is read from the resource file into a signed 32-bit integer and compared against the destination buffer size with…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 2,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 2,50,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A flaw was found in m17n-lib.
CVE-2026-109854

A flaw was found in m17n-lib. An attacker who supplies crafted input to an application processing ISO-2022 encoded text can cause the library to read uninitialized memory from the stack. If the application exposes or returns the decoded output, this flaw can result in unexpected behavior and…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 2,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 2,50,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Tworzenie symlinków w File::Rotate::Simple pozwala na tworzenie plików z uprawnieniami procesu.
CVE-2026-17435

Tworzenie symlinków w File::Rotate::Simple pozwala na tworzenie plików z uprawnieniami procesu.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 2,50,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w bibliotece popt umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
CVE-2026-18739

Błąd w bibliotece popt umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 2,50,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
heap OOB write in convert_file_from_to() via a crafted Content-Type header allows attacker to OOB write when email is used as a template.
CVE-2026-107570

heap OOB write in convert_file_from_to() via a crafted Content-Type header allows attacker to OOB write when email is used as a template.

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 2,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 2,50,13 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Pi umożliwia wstrzyknięcie niebezpiecznych linków w eksportowanym HTML.
CVE-2026-54326

Błąd w Pi umożliwia wstrzyknięcie niebezpiecznych linków w eksportowanym HTML.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 2,50,13 %
Publikacja
Aktualizacja NVD
openbsd
Brak potwierdzenia multiplexingu w OpenSSH umożliwia atakującym przejęcie sesji.
CVE-2026-35388

Brak potwierdzenia multiplexingu w OpenSSH umożliwia atakującym przejęcie sesji.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 2,50,13 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
CVE-2026-70919

Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 2,50,13 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w MissionSquad mcp-api umożliwia zdalne wykonanie kodu.
CVE-2026-19041

Wstrzyknięcie poleceń w MissionSquad mcp-api umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,1 · EPSS 2,12 % · rekomendacja wg zapisanej polityki

 2,12,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability w ImageMagick umożliwia obejście ograniczeń zapisu przez zamianę symlinków.
CVE-2026-86424

Vulnerability w ImageMagick umożliwia obejście ograniczeń zapisu przez zamianę symlinków.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 2,50,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services).
CVE-2026-87422

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services). The supported version that is affected is 11.4. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris.…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 2,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 2,50,12 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Agile PLM MCAD Connector umożliwia nieautoryzowany dostęp do danych.
CVE-2026-71082

Luka w Oracle Agile PLM MCAD Connector umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 2,50,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC).
CVE-2026-101804

Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). The supported version that is affected is 26.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 2,5 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 2,50,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).
CVE-2026-101425

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 2,5 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 2,50,11 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd TOCTOU w oprogramowaniu jądra VM pozwala na nieautoryzowany dostęp do pamięci GPU.
CVE-2026-45197

Błąd TOCTOU w oprogramowaniu jądra VM pozwala na nieautoryzowany dostęp do pamięci GPU.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 2,50,11 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak synchronizacji w UpdateHub prowadzi do uszkodzenia stanu wewnętrznego i odmowy usługi.
CVE-2026-11812

Brak synchronizacji w UpdateHub prowadzi do uszkodzenia stanu wewnętrznego i odmowy usługi.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 2,50,1 %
Publikacja
Aktualizacja NVD
wireshark
Parser plików BLF w Wireshark umożliwia ujawnienie informacji.
CVE-2026-15168

Parser plików BLF w Wireshark umożliwia ujawnienie informacji.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 2,50,1 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie funkcji w Shinrays Games Goods Triple App umożliwia odszyfrowanie danych z użyciem klucza.
CVE-2026-5420

Wykorzystanie funkcji w Shinrays Games Goods Triple App umożliwia odszyfrowanie danych z użyciem klucza.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 2,50,1 %
Publikacja
Aktualizacja NVD
openclaw
Luka w OpenClaw umożliwia obejście lokalnej autoryzacji przez niewłaściwą obsługę poświadczeń.
CVE-2026-32970

Luka w OpenClaw umożliwia obejście lokalnej autoryzacji przez niewłaściwą obsługę poświadczeń.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 2,50,1 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Mgmt).
CVE-2026-87418

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Mgmt). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 2,5 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 2,50,09 %
Publikacja
Aktualizacja NVD
openbsd
Błąd w OpenSSH umożliwia nieautoryzowane tunelowanie mimo użycia słowa kluczowego restrict.
CVE-2026-73283

Błąd w OpenSSH umożliwia nieautoryzowane tunelowanie mimo użycia słowa kluczowego restrict.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 2,50,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w nano umożliwia lokalnemu atakującemu wstrzyknięcie złośliwego launchera, co może prowadzić do ujawnienia informacji.
CVE-2026-6842

Błąd w nano umożliwia lokalnemu atakującemu wstrzyknięcie złośliwego launchera, co może prowadzić do ujawnienia informacji.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 2,50,08 %
Publikacja
Aktualizacja NVD
gallagher
Błąd w blokowaniu w Gallagher Morpho umożliwia operatorowi wywołanie ograniczonego DoS w serwerze Command Centre.
CVE-2026-20757

Błąd w blokowaniu w Gallagher Morpho umożliwia operatorowi wywołanie ograniczonego DoS w serwerze Command Centre.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 2,50,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Manipulacja argumentem w PostgresStore.LookupByContentHash w grepai umożliwia użycie słabego hasha.
CVE-2026-11481

Manipulacja argumentem w PostgresStore.LookupByContentHash w grepai umożliwia użycie słabego hasha.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

 2,50,01 %
Publikacja
Aktualizacja NVD
gradio_project
Słaba funkcja haszująca w gradio-app umożliwia lokalne manipulacje w Audio Cache Key Handler.
CVE-2026-10783

Słaba funkcja haszująca w gradio-app umożliwia lokalne manipulacje w Audio Cache Key Handler.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

 2,50,01 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości