podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Dotkliwość: Niska

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 426–450 z 2920 dopasowań.

Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu.

CVE-2026-5122Do wiadomości

Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza…

CVE-2026-32067Do wiadomości

Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza bezpieczeństwo.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy…

CVE-2026-33070Do wiadomości

Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy dostępu.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,04 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Nieskończona pętla w mutt umożliwia zablokowanie aplikacji.

CVE-2026-43863Do wiadomości

Nieskończona pętla w mutt umożliwia zablokowanie aplikacji.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd w mutt umożliwia potencjalne ujawnienie danych uwierzytelniających.

CVE-2026-43859Do wiadomości

Błąd w mutt umożliwia potencjalne ujawnienie danych uwierzytelniających.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

W DjangoBlog występuje podatność na twarde hasła, co umożliwia zdalne ataki.

CVE-2026-6610Do wiadomości

W DjangoBlog występuje podatność na twarde hasła, co umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
3,7
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu.
CVE-2026-5122

Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

3,70,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie twardo zakodowanego klucza kryptograficznego w kalcaddle kodbox umożliwia zdalny atak.
CVE-2026-4588

Wykorzystanie twardo zakodowanego klucza kryptograficznego w kalcaddle kodbox umożliwia zdalny atak.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

3,70,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Keycloak umożliwia atakującemu ujawnienie istnienia użytkowników przez enumerację.
CVE-2026-4633

Błąd w Keycloak umożliwia atakującemu ujawnienie istnienia użytkowników przez enumerację.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

3,70,04 %
Publikacja
Aktualizacja NVD
Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza…
CVE-2026-32067

Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza bezpieczeństwo.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

3,70,04 %
Publikacja
Aktualizacja NVD
Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy…
CVE-2026-33070

Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy dostępu.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

3,70,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Mumble przed wersją 1.6.870 może prowadzić do awarii klienta, co skutkuje odmową usługi.
CVE-2025-71264

Przepełnienie bufora w Mumble przed wersją 1.6.870 może prowadzić do awarii klienta, co skutkuje odmową usługi.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

3,70,04 %
Publikacja
Aktualizacja NVD
Brak lub niebezpieczny nagłówek HSTS w HCL AION umożliwia ataki typu man-in-the-middle.
CVE-2025-52631

Brak lub niebezpieczny nagłówek HSTS w HCL AION umożliwia ataki typu man-in-the-middle.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

3,70,04 %
Publikacja
Aktualizacja NVD
Brak nagłówka Content-Security-Policy w HCL AION zwiększa ryzyko ataków XSS.
CVE-2025-52629

Brak nagłówka Content-Security-Policy w HCL AION zwiększa ryzyko ataków XSS.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,04 % · rekomendacja wg zapisanej polityki

3,70,04 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Atak czasowy w Shopware umożliwia enumerację nazw użytkowników administratorów.
CVE-2026-48011

Atak czasowy w Shopware umożliwia enumerację nazw użytkowników administratorów.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w SAP Business Objects umożliwia nieautoryzowanym atakującym ujawnienie wrażliwych danych.
CVE-2026-44743

Luka w SAP Business Objects umożliwia nieautoryzowanym atakującym ujawnienie wrażliwych danych.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Luka IDOR w Kiteworks umożliwia dostęp do danych innych użytkowników przez uwierzytelnionych.
CVE-2026-24761

Luka IDOR w Kiteworks umożliwia dostęp do danych innych użytkowników przez uwierzytelnionych.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niekompletna lista prefiksów IPv6 w Nuxt OG Image umożliwia nieautoryzowane generowanie obrazów.
CVE-2026-44589

Niekompletna lista prefiksów IPv6 w Nuxt OG Image umożliwia nieautoryzowane generowanie obrazów.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
W Next.js występuje podatność na zanieczyszczenie pamięci podręcznej, co może prowadzić do błędnych odpowiedzi.
CVE-2026-44582

W Next.js występuje podatność na zanieczyszczenie pamięci podręcznej, co może prowadzić do błędnych odpowiedzi.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Błąd w Tor umożliwia atakującym przejęcie połączeń przez conflux legs.
CVE-2026-44599

Błąd w Tor umożliwia atakującym przejęcie połączeń przez conflux legs.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Ujawnienie informacji w FlowiseAI umożliwia zdalne wykorzystanie podatności.
CVE-2026-8028

Ujawnienie informacji w FlowiseAI umożliwia zdalne wykorzystanie podatności.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieskończona pętla w mutt umożliwia zablokowanie aplikacji.
CVE-2026-43863

Nieskończona pętla w mutt umożliwia zablokowanie aplikacji.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w mutt umożliwia potencjalne ujawnienie danych uwierzytelniających.
CVE-2026-43859

Błąd w mutt umożliwia potencjalne ujawnienie danych uwierzytelniających.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Mutt powoduje skrócenie hash_passwd, co może prowadzić do problemów z uwierzytelnieniem.
CVE-2026-43860

Błąd w Mutt powoduje skrócenie hash_passwd, co może prowadzić do problemów z uwierzytelnieniem.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Mutt umożliwia atakującemu przepełnienie bufora przez nieprawidłowe dekodowanie URL.
CVE-2026-43861

Błąd w Mutt umożliwia atakującemu przepełnienie bufora przez nieprawidłowe dekodowanie URL.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w mutt przed 2.3.2 niewłaściwie obsługuje poziom bezpieczeństwa imap_auth_gss.
CVE-2026-43862

Błąd w mutt przed 2.3.2 niewłaściwie obsługuje poziom bezpieczeństwa imap_auth_gss.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Błąd odczytu poza granicami w Exim ujawnia informacje w komunikatach o błędach.
CVE-2026-40686

Błąd odczytu poza granicami w Exim ujawnia informacje w komunikatach o błędach.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
W OpenClaw występuje luka czasowa, która pozwala na ujawnienie długości tajnych danych.
CVE-2026-41407

W OpenClaw występuje luka czasowa, która pozwala na ujawnienie długości tajnych danych.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Wykryta podatność w libsoup umożliwia atakującym przesyłanie sprzecznych nagłówków Content-Length.
CVE-2026-2708

Wykryta podatność w libsoup umożliwia atakującym przesyłanie sprzecznych nagłówków Content-Length.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W DjangoBlog występuje podatność na twarde hasła, co umożliwia zdalne ataki.
CVE-2026-6610

W DjangoBlog występuje podatność na twarde hasła, co umożliwia zdalne ataki.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Note Mark luka w weryfikacji haseł umożliwia atakującym enumerację nazw użytkowników.
CVE-2026-40263

W Note Mark luka w weryfikacji haseł umożliwia atakującym enumerację nazw użytkowników.

Streszczenie automatyczne
Do wiadomości

CVSS 3,7 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

3,70,03 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.