podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Niska

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie6W tym tygodniu0Obserwuj0Do wiadomości3036Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2001–2025 z 3042 dopasowań.

Producent nieustalony

A weakness has been identified in vgmstream up to r2117.

CVE-2026-105249Do wiadomości

A weakness has been identified in vgmstream up to r2117. This impacts the function make_group_random of the file src/meta/txtp_process.c of the component TXTP File Handler. This manipulation causes use after free. The attack needs to be launched locally. Patch name:…

Opis źródłowy NVD · ENCVSS 2,4 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,11 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykorzystanie podatności w 1Panel-dev CordysCRM umożliwia atak XSS zdalnie.

CVE-2026-10514Do wiadomości

Wykorzystanie podatności w 1Panel-dev CordysCRM umożliwia atak XSS zdalnie.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Luka w Easyelife App lock pozwala lokalnemu atakującemu na obejście blokady PIN.

CVE-2025-68710Do wiadomości

Luka w Easyelife App lock pozwala lokalnemu atakującemu na obejście blokady PIN.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Brak walidacji linków w Zen umożliwia otwieranie złośliwych stron z RSS.

CVE-2026-44658Do wiadomości

Brak walidacji linków w Zen umożliwia otwieranie złośliwych stron z RSS.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w CodeAstro HRMS umożliwia zdalne wykonanie ataku XSS.

CVE-2026-11491Do wiadomości

Wstrzyknięcie skryptu w CodeAstro HRMS umożliwia zdalne wykonanie ataku XSS.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w SourceCodester Hospitals umożliwia zdalne ataki XSS.

CVE-2026-11468Do wiadomości

Wstrzyknięcie skryptów w SourceCodester Hospitals umożliwia zdalne ataki XSS.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w erponline.xyz umożliwia zdalne ataki XSS.

CVE-2026-6651Do wiadomości

Wstrzyknięcie skryptów w erponline.xyz umożliwia zdalne ataki XSS.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Luka w BichitroGan ISP Billing Software umożliwia zdalne wykonanie ataku XSS.

CVE-2026-6623Do wiadomości

Luka w BichitroGan ISP Billing Software umożliwia zdalne wykonanie ataku XSS.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Online Shoe Store umożliwia zdalne ataki XSS.

CVE-2026-5647Do wiadomości

Wstrzyknięcie skryptów w Online Shoe Store umożliwia zdalne ataki XSS.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w Cyber-III Student-Management-System umożliwia atak XSS.

CVE-2026-5644Do wiadomości

Wstrzyknięcie skryptu w Cyber-III Student-Management-System umożliwia atak XSS.

Streszczenie automatyczneCVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
2,4
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
A weakness has been identified in vgmstream up to r2117.
CVE-2026-105249

A weakness has been identified in vgmstream up to r2117. This impacts the function make_group_random of the file src/meta/txtp_process.c of the component TXTP File Handler. This manipulation causes use after free. The attack needs to be launched locally. Patch name:…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 2,4 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 2,40,11 %
Publikacja
Aktualizacja NVD
wavlink
Wykorzystanie podatności w Wavlink WL-WN578W2 umożliwia zdalne przeprowadzenie ataku typu cross-site scripting.
CVE-2026-4544

Wykorzystanie podatności w Wavlink WL-WN578W2 umożliwia zdalne przeprowadzenie ataku typu cross-site scripting.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

 2,40,05 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w SourceCodester Ship Ferry Ticket Reservation System umożliwia atak XSS.
CVE-2026-11338

Wstrzyknięcie skryptów w SourceCodester Ship Ferry Ticket Reservation System umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 2,40,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie podatności w 1Panel-dev CordysCRM umożliwia atak XSS zdalnie.
CVE-2026-10514

Wykorzystanie podatności w 1Panel-dev CordysCRM umożliwia atak XSS zdalnie.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 2,40,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Easyelife App lock pozwala lokalnemu atakującemu na obejście blokady PIN.
CVE-2025-68710

Luka w Easyelife App lock pozwala lokalnemu atakującemu na obejście blokady PIN.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 2,40,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji linków w Zen umożliwia otwieranie złośliwych stron z RSS.
CVE-2026-44658

Brak walidacji linków w Zen umożliwia otwieranie złośliwych stron z RSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 2,40,04 %
Publikacja
Aktualizacja NVD
hcltech
Zbyt długi czas ważności tokena JWT w HCL AION zwiększa ryzyko nieautoryzowanego dostępu.
CVE-2025-52661

Zbyt długi czas ważności tokena JWT w HCL AION zwiększa ryzyko nieautoryzowanego dostępu.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

 2,40,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wrażliwość na przejście ścieżki w ATutor umożliwia dostęp do plików z innych katalogów kursów.
CVE-2026-64963

Wrażliwość na przejście ścieżki w ATutor umożliwia dostęp do plików z innych katalogów kursów.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,3 · EPSS 0,53 % · rekomendacja wg zapisanej polityki

 2,30,53 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w CodeAstro HRMS umożliwia zdalne wykonanie ataku XSS.
CVE-2026-11491

Wstrzyknięcie skryptu w CodeAstro HRMS umożliwia zdalne wykonanie ataku XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w SourceCodester Hospitals umożliwia zdalne ataki XSS.
CVE-2026-11468

Wstrzyknięcie skryptów w SourceCodester Hospitals umożliwia zdalne ataki XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie luki w CicadasCMS umożliwia zdalne wykonanie ataku typu cross site scripting.
CVE-2026-10529

Wykorzystanie luki w CicadasCMS umożliwia zdalne wykonanie ataku typu cross site scripting.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście blokady PIN w SailingLab AppLock umożliwia dostęp do chronionych aplikacji.
CVE-2025-68708

Obejście blokady PIN w SailingLab AppLock umożliwia dostęp do chronionych aplikacji.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie luki w SourceCodester Pharmacy Sales i Inventory System umożliwia atak XSS.
CVE-2026-8136

Wykorzystanie luki w SourceCodester Pharmacy Sales i Inventory System umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Database Server umożliwia nieautoryzowany dostęp do danych RDBMS.
CVE-2026-34312

Luka w Oracle Database Server umożliwia nieautoryzowany dostęp do danych RDBMS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w erponline.xyz umożliwia zdalne ataki XSS.
CVE-2026-6651

Wstrzyknięcie skryptów w erponline.xyz umożliwia zdalne ataki XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w BichitroGan ISP Billing Software umożliwia zdalne ataki XSS.
CVE-2026-6622

Wstrzyknięcie skryptów w BichitroGan ISP Billing Software umożliwia zdalne ataki XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w BichitroGan ISP Billing Software umożliwia zdalne wykonanie ataku XSS.
CVE-2026-6623

Luka w BichitroGan ISP Billing Software umożliwia zdalne wykonanie ataku XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie luki w BichitroGan ISP Billing Software umożliwia zdalne wykonanie ataku XSS.
CVE-2026-6624

Wykorzystanie luki w BichitroGan ISP Billing Software umożliwia zdalne wykonanie ataku XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
fortinet
Wykorzystanie podatności w FortiNAC-F umożliwia przekierowanie użytkowników na złośliwe strony.
CVE-2026-21741

Wykorzystanie podatności w FortiNAC-F umożliwia przekierowanie użytkowników na złośliwe strony.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Simple Content Management System umożliwia zdalne ataki XSS.
CVE-2026-6184

Wstrzyknięcie skryptów w Simple Content Management System umożliwia zdalne ataki XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie luki w Simple IT Discussion Forum umożliwia zdalne wykonanie ataku XSS.
CVE-2026-6003

Wykorzystanie luki w Simple IT Discussion Forum umożliwia zdalne wykonanie ataku XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Cyber-III Student-Management-System umożliwia atak XSS zdalnie.
CVE-2026-5668

Wstrzyknięcie skryptów w Cyber-III Student-Management-System umożliwia atak XSS zdalnie.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Online Shoe Store umożliwia zdalne ataki XSS.
CVE-2026-5647

Wstrzyknięcie skryptów w Online Shoe Store umożliwia zdalne ataki XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w Cyber-III Student-Management-System umożliwia atak XSS.
CVE-2026-5644

Wstrzyknięcie skryptu w Cyber-III Student-Management-System umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w Cyber-III Student-Management-System umożliwia atak XSS zdalnie.
CVE-2026-5643

Wstrzyknięcie skryptu w Cyber-III Student-Management-System umożliwia atak XSS zdalnie.

Streszczenie automatyczne		 Do wiadomości

CVSS 2,4 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

 2,40,03 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości