podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Dotkliwość: Niska

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie6W tym tygodniu0Obserwuj0Do wiadomości3024Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 626–650 z 3030 dopasowań.

Producent nieustalony

Wstrzyknięcie skryptów w Coaching Management System umożliwia atak zdalny.

CVE-2026-7222Do wiadomości

Wstrzyknięcie skryptów w Coaching Management System umożliwia atak zdalny.

Streszczenie automatyczneCVSS 3,5 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
vmwareChmura

Potential for improper filtering of HTTP headers in Spring Cloud Function.

CVE-2026-59298Do wiadomości

Potential for improper filtering of HTTP headers in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier

Opis źródłowy NVD · ENCVSS 3,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
vmwareChmura

Composition lookup can potentially poison base function in Spring Cloud Function.

CVE-2026-59299Do wiadomości

Composition lookup can potentially poison base function in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier

Opis źródłowy NVD · ENCVSS 3,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
vmwareChmura

Potential for logging sensitive data in Spring Cloud Function AWS.

CVE-2026-59300Do wiadomości

Potential for logging sensitive data in Spring Cloud Function AWS. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier

Opis źródłowy NVD · ENCVSS 3,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Task Management System umożliwia zdalne ataki XSS.

CVE-2026-86181Do wiadomości

Wstrzyknięcie skryptów w Task Management System umożliwia zdalne ataki XSS.

Streszczenie automatyczneCVSS 3,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to supply…

CVE-2026-56596Do wiadomości

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to supply unexpected or malformed data, enabling processing errors, business logic bypasses, and unintended application behavior.

Opis źródłowy NVD · ENCVSS 3,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Weblate is a web-based continuous localization platform used to manage software translations.

CVE-2026-77573Do wiadomości

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.8, a user permitted to manage component repository URLs can perform server-side request forgery against internal services through DNS rebinding during VCS operations. Weblate…

Opis źródłowy NVD · ENCVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

EspoCRM is an open source customer relationship management application.

CVE-2026-55184Do wiadomości

EspoCRM is an open source customer relationship management application. Prior to 9.3.9, a user with Email Template or PDF Template edit permission can store crafted HTML that bypasses moderateSanitizeHtml(). When another user opens the template in edit mode and clientCspDisabled is true, the…

Opis źródłowy NVD · ENCVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Hospital Information System umożliwia atak zdalny.

CVE-2026-86301Do wiadomości

Wstrzyknięcie skryptów w Hospital Information System umożliwia atak zdalny.

Streszczenie automatyczneCVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w NousResearch hermes-agent umożliwia atak XSS zdalnie.

CVE-2026-15311Do wiadomości

Wstrzyknięcie skryptów w NousResearch hermes-agent umożliwia atak XSS zdalnie.

Streszczenie automatyczneCVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Project Management System umożliwia atak XSS zdalnie.

CVE-2026-13504Do wiadomości

Wstrzyknięcie skryptów w Project Management System umożliwia atak XSS zdalnie.

Streszczenie automatyczneCVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie skryptów w CodeAstro HRM umożliwia atak zdalny przez XSS.

CVE-2026-12129Do wiadomości

Wykonanie skryptów w CodeAstro HRM umożliwia atak zdalny przez XSS.

Streszczenie automatyczneCVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w krayin laravel-crm umożliwia atak XSS zdalnie.

CVE-2026-5370Do wiadomości

Wstrzyknięcie skryptów w krayin laravel-crm umożliwia atak XSS zdalnie.

Streszczenie automatyczneCVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A flaw has been found in SourceCodester Inventory System 1.0.

CVE-2026-112095Do wiadomości

A flaw has been found in SourceCodester Inventory System 1.0. This affects an unknown part of the file /api/products_handler.php?action=save of the component Product Management. Executing a manipulation of the argument Product_Id/Product_Name can lead to cross site scripting. The attack may be…

Opis źródłowy NVD · ENCVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
3,5
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
ligerosmart
Wstrzyknięcie skryptu w LigeroSmart umożliwia atak XSS zdalnie.
CVE-2025-15437

Wstrzyknięcie skryptu w LigeroSmart umożliwia atak XSS zdalnie.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

 3,50,24 %
Publikacja
Aktualizacja NVD
jenkins
Błąd w Jenkins umożliwia atakującym z uprawnieniami do zarządzania modyfikację ustawień wyglądu.
CVE-2026-84653

Błąd w Jenkins umożliwia atakującym z uprawnieniami do zarządzania modyfikację ustawień wyglądu.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 3,50,23 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowane modyfikacje danych.
CVE-2026-62529

Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowane modyfikacje danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 3,50,23 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Coaching Management System umożliwia atak zdalny.
CVE-2026-7222

Wstrzyknięcie skryptów w Coaching Management System umożliwia atak zdalny.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

 3,50,23 %
Publikacja
Aktualizacja NVD
vmware
Potential for improper filtering of HTTP headers in Spring Cloud Function.
CVE-2026-59298

Potential for improper filtering of HTTP headers in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 3,50,22 %
Publikacja
Aktualizacja NVD
bitwarden
Wstrzyknięcie JSON w Bitwarden Server pozwala na manipulację danymi w integracjach.
CVE-2026-57522

Wstrzyknięcie JSON w Bitwarden Server pozwala na manipulację danymi w integracjach.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 3,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Zcash umożliwia akceptację nieprawidłowych transakcji, co może prowadzić do utraty funduszy.
CVE-2026-35679

Błąd w Zcash umożliwia akceptację nieprawidłowych transakcji, co może prowadzić do utraty funduszy.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 3,50,22 %
Publikacja
Aktualizacja NVD
portabilis
Wstrzyknięcie skryptów w Portabilis i-Educar umożliwia zdalne ataki XSS.
CVE-2026-2064

Wstrzyknięcie skryptów w Portabilis i-Educar umożliwia zdalne ataki XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 3,50,22 %
Publikacja
Aktualizacja NVD
rvr
A stored cross-site scripting vulnerability exists in the web management interface of the R.V.R.
CVE-2025-65228

A stored cross-site scripting vulnerability exists in the web management interface of the R.V.R. Elettronica TLK302T telemetry controller (firmware 1.5.1799).

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 3,50,22 %
Publikacja
Aktualizacja NVD
vmware
Composition lookup can potentially poison base function in Spring Cloud Function.
CVE-2026-59299

Composition lookup can potentially poison base function in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 3,50,21 %
Publikacja
Aktualizacja NVD
vmware
Potential for logging sensitive data in Spring Cloud Function AWS.
CVE-2026-59300

Potential for logging sensitive data in Spring Cloud Function AWS. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7 Spring Cloud Function 3.2.16 and earlier

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 3,50,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Task Management System umożliwia zdalne ataki XSS.
CVE-2026-86181

Wstrzyknięcie skryptów w Task Management System umożliwia zdalne ataki XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 3,50,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to supply…
CVE-2026-56596

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to supply unexpected or malformed data, enabling processing errors, business logic bypasses, and unintended application behavior.

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 3,50,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Weblate is a web-based continuous localization platform used to manage software translations.
CVE-2026-77573

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.8, a user permitted to manage component repository URLs can perform server-side request forgery against internal services through DNS rebinding during VCS operations. Weblate…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
EspoCRM is an open source customer relationship management application.
CVE-2026-55184

EspoCRM is an open source customer relationship management application. Prior to 9.3.9, a user with Email Template or PDF Template edit permission can store crafted HTML that bypasses moderateSanitizeHtml(). When another user opens the template in edit mode and clientCspDisabled is true, the…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
cyrus
Obejście kontroli dostępu w Cyrus IMAP pozwala na odczyt nieudostępnionych danych.
CVE-2026-61909

Obejście kontroli dostępu w Cyrus IMAP pozwala na odczyt nieudostępnionych danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Hospital Information System umożliwia atak zdalny.
CVE-2026-86301

Wstrzyknięcie skryptów w Hospital Information System umożliwia atak zdalny.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Online Medicine Delivery System umożliwia atak zdalny.
CVE-2026-85207

Wstrzyknięcie skryptów w Online Medicine Delivery System umożliwia atak zdalny.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w NousResearch hermes-agent umożliwia atak XSS zdalnie.
CVE-2026-15311

Wstrzyknięcie skryptów w NousResearch hermes-agent umożliwia atak XSS zdalnie.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Project Management System umożliwia atak XSS zdalnie.
CVE-2026-13504

Wstrzyknięcie skryptów w Project Management System umożliwia atak XSS zdalnie.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w CodeAstro HRM umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem protitle.
CVE-2026-12130

Luka w CodeAstro HRM umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem protitle.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie skryptów w CodeAstro HRM umożliwia atak zdalny przez XSS.
CVE-2026-12129

Wykonanie skryptów w CodeAstro HRM umożliwia atak zdalny przez XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
mcgill
Błąd w LORIS pozwala na fałszowanie e-maili do zewnętrznych domen przez atakującego.
CVE-2026-35400

Błąd w LORIS pozwala na fałszowanie e-maili do zewnętrznych domen przez atakującego.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w krayin laravel-crm umożliwia atak XSS zdalnie.
CVE-2026-5370

Wstrzyknięcie skryptów w krayin laravel-crm umożliwia atak XSS zdalnie.

Streszczenie automatyczne		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A flaw has been found in SourceCodester Inventory System 1.0.
CVE-2026-112095

A flaw has been found in SourceCodester Inventory System 1.0. This affects an unknown part of the file /api/products_handler.php?action=save of the component Product Management. Executing a manipulation of the argument Product_Id/Product_Name can lead to cross site scripting. The attack may be…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 3,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

 3,50,2 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości