podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2566W tym tygodniu7259Obserwuj23 544Do wiadomości25 598Do weryfikacji3675

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1–25 z 25 598 dopasowań.

vercel

An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1,…

CVE-2025-55183Do wiadomości

An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically…

Opis źródłowy NVD · ENCVSS 5,3 · EPSS 64,23 % · rekomendacja wg zapisanej polityki

CVSS
5,3
EPSS
64,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ivanti

Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary…

CVE-2025-10573Do wiadomości

Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required.

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 33,5 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
33,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
bmc

Podatność w BMC FootPrints ITSM umożliwia atakującym inicjowanie dowolnych żądań wychodzących, co może prowadzić do skanowania sieci…

CVE-2025-71258Do wiadomości

Podatność w BMC FootPrints ITSM umożliwia atakującym inicjowanie dowolnych żądań wychodzących, co może prowadzić do skanowania sieci wewnętrznej.

Streszczenie automatyczneCVSS 4,3 · EPSS 17,43 % · rekomendacja wg zapisanej polityki

CVSS
4,3
EPSS
17,43 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tendenci

Tendenci 12.3.1 contains a CSV formula injection vulnerability in the contact form message field that allows attackers to inject malicious…

CVE-2020-36962Do wiadomości

Tendenci 12.3.1 contains a CSV formula injection vulnerability in the contact form message field that allows attackers to inject malicious formulas during export. Attackers can submit crafted payloads like '=10+20+cmd|' /C calc'!A0' in the message field to trigger arbitrary command execution when…

Opis źródłowy NVD · ENCVSS 5,3 · EPSS 12,19 % · rekomendacja wg zapisanej polityki

CVSS
5,3
EPSS
12,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
fortinetSieć i dostęp

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet…

CVE-2025-54353Do wiadomości

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an attacker to perform…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 6,31 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
6,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet A1300 umożliwia zdalne wykonanie kodu.

CVE-2026-19983Do wiadomości

Wstrzyknięcie poleceń w GL.iNet A1300 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,9 · EPSS 2,06 % · rekomendacja wg zapisanej polityki

CVSS
6,9
EPSS
2,06 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
vercel
An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1,…
CVE-2025-55183

An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 5,3 · EPSS 64,23 % · rekomendacja wg zapisanej polityki

 5,364,23 %
Publikacja
Aktualizacja NVD
ivanti
Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary…
CVE-2025-10573

Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required.

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,1 · EPSS 33,5 % · rekomendacja wg zapisanej polityki

 6,133,5 %
Publikacja
Aktualizacja NVD
apple
Błąd typu w Safari może prowadzić do niespodziewanego awarii przeglądarki.
CVE-2025-43541

Błąd typu w Safari może prowadzić do niespodziewanego awarii przeglądarki.

Streszczenie automatyczne		 Do wiadomości

CVSS 4,3 · EPSS 34,14 % · rekomendacja wg zapisanej polityki

 4,334,14 %
Publikacja
Aktualizacja NVD
microsoft
Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.
CVE-2026-20872

Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 19,11 % · rekomendacja wg zapisanej polityki

 6,519,11 %
Publikacja
Aktualizacja NVD
microsoft
Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.
CVE-2026-20925

Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 17,31 % · rekomendacja wg zapisanej polityki

 6,517,31 %
Publikacja
Aktualizacja NVD
xixianliang
Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu.
CVE-2026-2131

Wstrzyknięcie poleceń w HarmonyOS-mcp-server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 15,05 % · rekomendacja wg zapisanej polityki

 6,315,05 %
Publikacja
Aktualizacja NVD
microsoft
Wykorzystanie SSRF w Microsoft Exchange Server umożliwia ujawnienie informacji w sieci.
CVE-2026-45502

Wykorzystanie SSRF w Microsoft Exchange Server umożliwia ujawnienie informacji w sieci.

Streszczenie automatyczne		 Do wiadomości

CVSS 5,0 · EPSS 20,26 % · rekomendacja wg zapisanej polityki

 5,020,26 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka przejścia ścieżki w routerach D-Link DSR umożliwia dostęp do plików poza zamierzonym katalogiem.
CVE-2025-60344

Luka przejścia ścieżki w routerach D-Link DSR umożliwia dostęp do plików poza zamierzonym katalogiem.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,6 · EPSS 10,89 % · rekomendacja wg zapisanej polityki

 6,610,89 %
Publikacja
Aktualizacja NVD
microsoft
Błędne przedstawienie informacji w Microsoft Exchange Server umożliwia atakującym spoofing.
CVE-2026-21527

Błędne przedstawienie informacji w Microsoft Exchange Server umożliwia atakującym spoofing.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 9,46 % · rekomendacja wg zapisanej polityki

 6,59,46 %
Publikacja
Aktualizacja NVD
chainlit
W Chainlit przed wersją 2.9.4 występuje luka umożliwiająca odczyt dowolnych plików.
CVE-2026-22218

W Chainlit przed wersją 2.9.4 występuje luka umożliwiająca odczyt dowolnych plików.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 8,84 % · rekomendacja wg zapisanej polityki

 6,58,84 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w interfejsie zarządzania Aver PTC320UV2 umożliwia zdalne wykonanie dowolnych komend.
CVE-2026-26461

Wstrzyknięcie poleceń w interfejsie zarządzania Aver PTC320UV2 umożliwia zdalne wykonanie dowolnych komend.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 8,52 % · rekomendacja wg zapisanej polityki

 6,58,52 %
Publikacja
Aktualizacja NVD
adslr
Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.
CVE-2025-13800

Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 9,44 % · rekomendacja wg zapisanej polityki

 6,39,44 %
Publikacja
Aktualizacja NVD
adslr
Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.
CVE-2025-13799

Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 9,44 % · rekomendacja wg zapisanej polityki

 6,39,44 %
Publikacja
Aktualizacja NVD
bmc
Podatność w BMC FootPrints ITSM umożliwia atakującym inicjowanie dowolnych żądań wychodzących, co może prowadzić do skanowania sieci…
CVE-2025-71258

Podatność w BMC FootPrints ITSM umożliwia atakującym inicjowanie dowolnych żądań wychodzących, co może prowadzić do skanowania sieci wewnętrznej.

Streszczenie automatyczne		 Do wiadomości

CVSS 4,3 · EPSS 17,43 % · rekomendacja wg zapisanej polityki

 4,317,43 %
Publikacja
Aktualizacja NVD
tendenci
Tendenci 12.3.1 contains a CSV formula injection vulnerability in the contact form message field that allows attackers to inject malicious…
CVE-2020-36962

Tendenci 12.3.1 contains a CSV formula injection vulnerability in the contact form message field that allows attackers to inject malicious formulas during export. Attackers can submit crafted payloads like '=10+20+cmd|' /C calc'!A0' in the message field to trigger arbitrary command execution when…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 5,3 · EPSS 12,19 % · rekomendacja wg zapisanej polityki

 5,312,19 %
Publikacja
Aktualizacja NVD
adslr
Wstrzyknięcie poleceń w ADSLR B-QE2W401 umożliwia zdalne wykonanie kodu.
CVE-2025-13797

Wstrzyknięcie poleceń w ADSLR B-QE2W401 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 7,1 % · rekomendacja wg zapisanej polityki

 6,37,1 %
Publikacja
Aktualizacja NVD
owasp
Obejście reguł w OWASP CRS pozwala na przesyłanie niebezpiecznych plików przez błąd w normalizacji.
CVE-2026-33691

Obejście reguł w OWASP CRS pozwala na przesyłanie niebezpiecznych plików przez błąd w normalizacji.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,8 · EPSS 3,58 % · rekomendacja wg zapisanej polityki

 6,83,58 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Microsoft UFO pozwala na ominięcie zabezpieczeń SSRF i dostęp do usług wewnętrznych.
CVE-2026-73297

Błąd w Microsoft UFO pozwala na ominięcie zabezpieczeń SSRF i dostęp do usług wewnętrznych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,9 · EPSS 2,9 % · rekomendacja wg zapisanej polityki

 6,92,9 %
Publikacja
Aktualizacja NVD
wavlink
Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
CVE-2026-8188

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 5,45 % · rekomendacja wg zapisanej polityki

 6,35,45 %
Publikacja
Aktualizacja NVD
wavlink
Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
CVE-2026-8191

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 5,34 % · rekomendacja wg zapisanej polityki

 6,35,34 %
Publikacja
Aktualizacja NVD
wavlink
Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.
CVE-2026-8190

Wstrzyknięcie poleceń w Wavlink NU516U1 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 5,34 % · rekomendacja wg zapisanej polityki

 6,35,34 %
Publikacja
Aktualizacja NVD
tp-link
Wstrzyknięcie poleceń w Archer C20 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2026-75616

Wstrzyknięcie poleceń w Archer C20 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,8 · EPSS 2,83 % · rekomendacja wg zapisanej polityki

 6,82,83 %
Publikacja
Aktualizacja NVD
fortinet
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet…
CVE-2025-54353

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an attacker to perform…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,1 · EPSS 6,31 % · rekomendacja wg zapisanej polityki

 6,16,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w INQUIRELAB mcp-bridge-api umożliwia zdalne wykonanie kodu.
CVE-2026-19263

Wstrzyknięcie poleceń w INQUIRELAB mcp-bridge-api umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,9 · EPSS 2,13 % · rekomendacja wg zapisanej polityki

 6,92,13 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w GL.iNet A1300 umożliwia zdalne wykonanie kodu.
CVE-2026-19983

Wstrzyknięcie poleceń w GL.iNet A1300 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,9 · EPSS 2,06 % · rekomendacja wg zapisanej polityki

 6,92,06 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości