podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2401–2425 z 27 032 dopasowań.

Producent nieustalony

The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid'…

CVE-2026-93767Do wiadomości

The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server,…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,58 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

vLLM is an inference and serving engine for large language models.

CVE-2026-69147Do wiadomości

vLLM is an inference and serving engine for large language models. Prior to 0.28.0, request bodies for Chat Completions and Responses can set media_io_kwargs.video.video_backend to pynvvideocodec, and MediaConnector.fetch_video forwards that choice to VideoMediaIO even when startup configuration…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,58 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path…

CVE-2026-101217Do wiadomości

Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,58 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
redhatSystemy operacyjne

Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych.

CVE-2025-14512Do wiadomości

Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,58 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

An out-of-bounds read vulnerability has been reported to affect License Center.

CVE-2025-52871Do wiadomości

An out-of-bounds read vulnerability has been reported to affect License Center. If a remote attacker gains a user account, they can then exploit the vulnerability to obtain secret data. We have already fixed the vulnerability in the following version: License Center 2.0.36 and later

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,58 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy…

CVE-2026-32003Do wiadomości

Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy dozwolonych…

Streszczenie automatyczneCVSS 6,6 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
6,6
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników.

CVE-2026-70372Do wiadomości

Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,57 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid'…
CVE-2026-93767

The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server,…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
vLLM is an inference and serving engine for large language models.
CVE-2026-69147

vLLM is an inference and serving engine for large language models. Prior to 0.28.0, request bodies for Chat Completions and Responses can set media_io_kwargs.video.video_backend to pynvvideocodec, and MediaConnector.fetch_video forwards that choice to VideoMediaIO even when startup configuration…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta.
CVE-2026-63652

Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę.
CVE-2026-73559

Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie.
CVE-2026-44323

Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500.
CVE-2026-44317

Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi.
CVE-2026-65785

Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień.
CVE-2026-47340

Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu.
CVE-2026-2130

Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Do wiadomości

CVSS 6,3 · EPSS 1,58 % · rekomendacja wg zapisanej polityki

6,31,58 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path…
CVE-2026-101217

Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów.
CVE-2026-66780

Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych.
CVE-2025-14512

Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu.
CVE-2025-47333

Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Do wiadomości

CVSS 6,6 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

6,60,08 %
Publikacja
Aktualizacja NVD
An out-of-bounds read vulnerability has been reported to affect License Center.
CVE-2025-52871

An out-of-bounds read vulnerability has been reported to affect License Center. If a remote attacker gains a user account, they can then exploit the vulnerability to obtain secret data. We have already fixed the vulnerability in the following version: License Center 2.0.36 and later

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

6,50,58 %
Publikacja
Aktualizacja NVD
W n8n występuje podatność na zanieczyszczenie prototypu, co prowadzi do odmowy usługi.
CVE-2026-72749

W n8n występuje podatność na zanieczyszczenie prototypu, co prowadzi do odmowy usługi.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w Open WebUI prowadzi do obniżenia dostępności usługi dla użytkowników.
CVE-2026-70489

Przepełnienie bufora w Open WebUI prowadzi do obniżenia dostępności usługi dla użytkowników.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Tutor LMS pozwala uwierzytelnionym atakującym na wyciek danych.
CVE-2026-15022

Wstrzyknięcie SQL w Tutor LMS pozwala uwierzytelnionym atakującym na wyciek danych.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Coturn pozwala uwierzytelnionemu klientowi na wyczerpanie portów relayowych.
CVE-2026-73216

Błąd w Coturn pozwala uwierzytelnionemu klientowi na wyczerpanie portów relayowych.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści.
CVE-2026-28857

Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy…
CVE-2026-32003

Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy dozwolonych…

Streszczenie automatyczne
Do wiadomości

CVSS 6,6 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

6,60,07 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach NETGEAR Nighthawk umożliwia atakującemu kompromitację danych.
CVE-2026-11739

Wstrzyknięcie poleceń w urządzeniach NETGEAR Nighthawk umożliwia atakującemu kompromitację danych.

Streszczenie automatyczne
Do wiadomości

CVSS 6,4 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

6,41,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników.
CVE-2026-70372

Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Koha umożliwia atakującym manipulację zapytaniami do bazy danych.
CVE-2026-70373

Wstrzyknięcie SQL w Koha umożliwia atakującym manipulację zapytaniami do bazy danych.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Koha umożliwia manipulację zapytaniami SQL przez użytkownika.
CVE-2026-70369

Wstrzyknięcie poleceń w Koha umożliwia manipulację zapytaniami SQL przez użytkownika.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych.
CVE-2026-70370

Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

6,50,57 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.