podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1701–1725 z 27 179 dopasowań.

Producent nieustalony

Przepełnienie całkowite w vsftpd umożliwia zdalne wywołanie odmowy usługi (DoS) przez atakującego zdalnego, uwierzytelnionego użytkownika.

CVE-2025-14242Do wiadomości

Przepełnienie całkowite w vsftpd umożliwia zdalne wywołanie odmowy usługi (DoS) przez atakującego zdalnego, uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,74 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
vmwareChmura

Unless the application explicitly raises smbMinVersion, the jCIFS client will negotiate down to SMB1/CIFS, which lacks mandatory…

CVE-2026-59293Do wiadomości

Unless the application explicitly raises smbMinVersion, the jCIFS client will negotiate down to SMB1/CIFS, which lacks mandatory signing/encryption and is vulnerable to NTLM relay and content-tampering MITM. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 -…

Opis źródłowy NVD · ENCVSS 6,6 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,6
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via…

CVE-2026-97348Do wiadomości

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via the get_instance_css function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

vLLM is an inference and serving engine for large language models.

CVE-2026-57173Do wiadomości

vLLM is an inference and serving engine for large language models. Prior to 0.24.0, the input_audio handling path for /v1/chat/completions calls AudioMediaIO.load_bytes or AudioMediaIO.load_file without passing VLLM_MAX_AUDIO_DECODE_DURATION_S to the shared audio decoder. An unauthenticated client…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
CVE-2026-68777

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
CVE-2026-68778

Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
CVE-2026-68780

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67393

Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
CVE-2026-67369

Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie całkowite w vsftpd umożliwia zdalne wywołanie odmowy usługi (DoS) przez atakującego zdalnego, uwierzytelnionego użytkownika.
CVE-2025-14242

Przepełnienie całkowite w vsftpd umożliwia zdalne wywołanie odmowy usługi (DoS) przez atakującego zdalnego, uwierzytelnionego użytkownika.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend.
CVE-2026-53861

Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend.

Streszczenie automatyczne
Do wiadomości

CVSS 6,6 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,60,24 %
Publikacja
Aktualizacja NVD
Unless the application explicitly raises smbMinVersion, the jCIFS client will negotiate down to SMB1/CIFS, which lacks mandatory…
CVE-2026-59293

Unless the application explicitly raises smbMinVersion, the jCIFS client will negotiate down to SMB1/CIFS, which lacks mandatory signing/encryption and is vulnerable to NTLM relay and content-tampering MITM. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 -…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,6 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,60,24 %
Publikacja
Aktualizacja NVD
Nieprawidłowe kodowanie w .NET umożliwia autoryzowanemu atakującemu oszustwo w sieci.
CVE-2026-50659

Nieprawidłowe kodowanie w .NET umożliwia autoryzowanemu atakującemu oszustwo w sieci.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97820

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97821

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97822

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,74 % · rekomendacja wg zapisanej polityki

6,50,74 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97844

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97839

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97840

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97841

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97843

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97835

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97836

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97837

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97838

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
CVE-2026-97831

Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via…
CVE-2026-97348

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via the get_instance_css function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
vLLM is an inference and serving engine for large language models.
CVE-2026-57173

vLLM is an inference and serving engine for large language models. Prior to 0.24.0, the input_audio handling path for /v1/chat/completions calls AudioMediaIO.load_bytes or AudioMediaIO.load_file without passing VLLM_MAX_AUDIO_DECODE_DURATION_S to the shared audio decoder. An unauthenticated client…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w Simple Traffic Offense System umożliwia zdalne usunięcie użytkownika.
CVE-2026-86293

Brak uwierzytelnienia w Simple Traffic Offense System umożliwia zdalne usunięcie użytkownika.

Streszczenie automatyczne
Do wiadomości

CVSS 6,5 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

6,50,73 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.