podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2691W tym tygodniu8167Obserwuj27 788Do wiadomości29 655Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 7851–7875 z 29 655 dopasowań.

Producent nieustalony

Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie ataku.

CVE-2026-9524Do wiadomości

Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Employee Management System umożliwia zdalne ataki.

CVE-2026-9451Do wiadomości

Wstrzyknięcie SQL w Employee Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Employee Management System umożliwia zdalne ataki.

CVE-2026-9450Do wiadomości

Wstrzyknięcie SQL w Employee Management System umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
grafana

Wykorzystanie podatności w SQL Expressions pozwala uwierzytelnionemu atakującemu na odczyt plików z systemu plików serwera Grafana.

CVE-2026-33380Do wiadomości

Wykorzystanie podatności w SQL Expressions pozwala uwierzytelnionemu atakującemu na odczyt plików z systemu plików serwera Grafana.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w MCP Interface umożliwia zdalne wykonanie kodu.

CVE-2026-7653Do wiadomości

Wstrzyknięcie poleceń w MCP Interface umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

CVE-2026-5636Do wiadomości

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

CVE-2026-5635Do wiadomości

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

CVE-2026-5583Do wiadomości

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w AutohomeCorp frostmourne umożliwia zdalne ataki.

CVE-2026-5563Do wiadomości

Wstrzyknięcie SQL w AutohomeCorp frostmourne umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

CVE-2026-5560Do wiadomości

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

CVE-2026-5552Do wiadomości

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w halex CourseSEL umożliwia zdalne wykonanie ataku.

CVE-2026-5537Do wiadomości

Wstrzyknięcie SQL w halex CourseSEL umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft…

CVE-2026-100681Do wiadomości

Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an…

Opis źródłowy NVD · ENCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tonycoz

Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in i_gsampf_fp.

CVE-2026-102505Do wiadomości

Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in i_gsampf_fp. For a paletted image, getsamples() with type "float" allocates a buffer of one sample per pixel and fetches every requested channel of each pixel into it. Requesting more than…

Opis źródłowy NVD · ENCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Tornado before 6.5.8 contains an incomplete fix for cookie attribute injection that allows attackers to inject arbitrary cookie attributes…

CVE-2026-91991Do wiadomości

Tornado before 6.5.8 contains an incomplete fix for cookie attribute injection that allows attackers to inject arbitrary cookie attributes by passing capitalized or legacy keyword arguments to set_cookie. Attackers can embed semicolon-delimited data in capitalized parameters like Domain, Path, or…

Opis źródłowy NVD · ENCVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie ataku.
CVE-2026-9524

Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Employee Management System umożliwia zdalne ataki.
CVE-2026-9451

Wstrzyknięcie SQL w Employee Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Employee Management System umożliwia zdalne przejęcie danych.
CVE-2026-9449

Wstrzyknięcie SQL w Employee Management System umożliwia zdalne przejęcie danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Employee Management System umożliwia zdalne ataki.
CVE-2026-9450

Wstrzyknięcie SQL w Employee Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa autoryzacja w JPress umożliwia zdalne manipulacje danymi użytkowników.
CVE-2026-9376

Nieprawidłowa autoryzacja w JPress umożliwia zdalne manipulacje danymi użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieautoryzowany dostęp w ZTE MU5250 pozwala atakującemu na modyfikację konfiguracji.
CVE-2026-44408

Nieautoryzowany dostęp w ZTE MU5250 pozwala atakującemu na modyfikację konfiguracji.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie zdalnego kodu w ORSEE 3.1.0 umożliwia manipulacja danymi w profilu uczestnika.
CVE-2025-67031

Wykonanie zdalnego kodu w ORSEE 3.1.0 umożliwia manipulacja danymi w profilu uczestnika.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
grafana
Wykorzystanie podatności w SQL Expressions pozwala uwierzytelnionemu atakującemu na odczyt plików z systemu plików serwera Grafana.
CVE-2026-33380

Wykorzystanie podatności w SQL Expressions pozwala uwierzytelnionemu atakującemu na odczyt plików z systemu plików serwera Grafana.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w MCP Interface umożliwia zdalne wykonanie kodu.
CVE-2026-7653

Wstrzyknięcie poleceń w MCP Interface umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w itsourcecode Construction Management System umożliwia zdalne ataki.
CVE-2026-5719

Wstrzyknięcie SQL w itsourcecode Construction Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.
CVE-2026-5636

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.
CVE-2026-5635

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie kodu w premAI-io premsql umożliwia zdalne wykonanie nieautoryzowanego kodu.
CVE-2026-5594

Wstrzyknięcie kodu w premAI-io premsql umożliwia zdalne wykonanie nieautoryzowanego kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.
CVE-2026-5583

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w AutohomeCorp frostmourne umożliwia zdalne ataki.
CVE-2026-5563

Wstrzyknięcie SQL w AutohomeCorp frostmourne umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.
CVE-2026-5560

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.
CVE-2026-5552

Wstrzyknięcie SQL w PHPGurukul Online Shopping Portal umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w halex CourseSEL umożliwia zdalne wykonanie ataku.
CVE-2026-5537

Wstrzyknięcie SQL w halex CourseSEL umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
lintsinghua
Wykorzystanie luki w DeepAudit umożliwia zdalne wykonanie ataku typu server-side request forgery.
CVE-2026-2532

Wykorzystanie luki w DeepAudit umożliwia zdalne wykonanie ataku typu server-side request forgery.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
mayurik
Nieprawidłowe kontrole dostępu w SourceCodester Gas Agency Management System umożliwiają zdalne ataki.
CVE-2026-2009

Nieprawidłowe kontrole dostępu w SourceCodester Gas Agency Management System umożliwiają zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Subscriber Broken Access Control in AWS S3 for WordPress Plugin – Upcasted <= 3.1.0 versions.
CVE-2026-62035

Subscriber Broken Access Control in AWS S3 for WordPress Plugin – Upcasted <= 3.1.0 versions.

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft…
CVE-2026-100681

Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
tonycoz
Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in i_gsampf_fp.
CVE-2026-102505

Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in i_gsampf_fp. For a paletted image, getsamples() with type "float" allocates a buffer of one sample per pixel and fetches every requested channel of each pixel into it. Requesting more than…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Tornado before 6.5.8 contains an incomplete fix for cookie attribute injection that allows attackers to inject arbitrary cookie attributes…
CVE-2026-91991

Tornado before 6.5.8 contains an incomplete fix for cookie attribute injection that allows attackers to inject arbitrary cookie attributes by passing capitalized or legacy keyword arguments to set_cookie. Attackers can embed semicolon-delimited data in capitalized parameters like Domain, Path, or…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
apple
Nieprawidłowa implementacja w Storage w Google Chrome umożliwia spoofing domeny przez złośliwy plik wideo.
CVE-2025-11216

Nieprawidłowa implementacja w Storage w Google Chrome umożliwia spoofing domeny przez złośliwy plik wideo.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

 6,30,25 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości