podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2691W tym tygodniu8157Obserwuj27 744Do wiadomości29 621Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 8476–8500 z 29 621 dopasowań.

joomtech

Lokalne włączenie pliku w Joomla!

CVE-2019-25760Do wiadomości

Lokalne włączenie pliku w Joomla! Easy Shop umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.

Streszczenie automatyczneCVSS 6,2 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
6,2
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A vulnerability was found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac.

CVE-2026-114252Do wiadomości

A vulnerability was found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. The affected element is an unknown function of the file /pages/cust_searchfrm.php. Performing a manipulation of the argument ID results in sql injection. The attack may be initiated…

Opis źródłowy NVD · ENCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A flaw has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac.

CVE-2026-114250Do wiadomości

A flaw has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. This issue affects some unknown processing of the file /pages/cust_edit.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit…

Opis źródłowy NVD · ENCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Golang Chi web framework, the ClientIPFromXFF middleware skips any X-Forwarded-For entry in a configured trusted CIDR but never…

CVE-2026-114437Do wiadomości

In the Golang Chi web framework, the ClientIPFromXFF middleware skips any X-Forwarded-For entry in a configured trusted CIDR but never verifies that the direct TCP peer in http.Request.RemoteAddr belongs to that CIDR. A client that can reach the Go server directly can therefore append a…

Opis źródłowy NVD · ENCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Student Crud Operation umożliwia zdalne wykonanie ataku.

CVE-2026-86518Do wiadomości

Wstrzyknięcie SQL w Student Crud Operation umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

CVE-2026-13561Do wiadomości

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.

CVE-2026-10265Do wiadomości

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne wykonanie ataku.

CVE-2026-10257Do wiadomości

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.

CVE-2026-10258Do wiadomości

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne wykonanie ataku.

CVE-2026-10256Do wiadomości

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

CVE-2026-8346Do wiadomości

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

CVE-2026-8345Do wiadomości

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

CVE-2026-8344Do wiadomości

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonywanie dowolnych plików w docuFORM Managed Print Service Client umożliwia atakującemu przesyłanie złośliwego oprogramowania.

CVE-2025-65416Do wiadomości

Wykonywanie dowolnych plików w docuFORM Managed Print Service Client umożliwia atakującemu przesyłanie złośliwego oprogramowania.

Streszczenie automatyczneCVSS 6,3 · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
Nieustalone
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Brak walidacji URL-i webhooków w Wekan pozwala na ataki na usługi wewnętrzne.

CVE-2026-53446Do wiadomości

Brak walidacji URL-i webhooków w Wekan pozwala na ataki na usługi wewnętrzne.

Streszczenie automatyczneCVSS 6,2 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
6,2
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
joomtech
Lokalne włączenie pliku w Joomla!
CVE-2019-25760

Lokalne włączenie pliku w Joomla! Easy Shop umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,2 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 6,20,5 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A vulnerability was found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac.
CVE-2026-114252

A vulnerability was found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. The affected element is an unknown function of the file /pages/cust_searchfrm.php. Performing a manipulation of the argument ID results in sql injection. The attack may be initiated…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
A flaw has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac.
CVE-2026-114250

A flaw has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. This issue affects some unknown processing of the file /pages/cust_edit.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Golang Chi web framework, the ClientIPFromXFF middleware skips any X-Forwarded-For entry in a configured trusted CIDR but never…
CVE-2026-114437

In the Golang Chi web framework, the ClientIPFromXFF middleware skips any X-Forwarded-For entry in a configured trusted CIDR but never verifies that the direct TCP peer in http.Request.RemoteAddr belongs to that CIDR. A client that can reach the Go server directly can therefore append a…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
CVE-2026-86517

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Student Crud Operation umożliwia zdalne wykonanie ataku.
CVE-2026-86518

Wstrzyknięcie SQL w Student Crud Operation umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowe kontrole dostępu w java-json-tools umożliwiają zdalne wykorzystanie podatności.
CVE-2026-86512

Nieprawidłowe kontrole dostępu w java-json-tools umożliwiają zdalne wykorzystanie podatności.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd kontroli dostępu w MainWP umożliwia nieautoryzowany dostęp do subskrybentów.
CVE-2026-57327

Błąd kontroli dostępu w MainWP umożliwia nieautoryzowany dostęp do subskrybentów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki na bazę danych.
CVE-2026-13578

Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki na bazę danych.
CVE-2026-13579

Wstrzyknięcie SQL w Hospital Management System umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Warunek wyścigu w acl przed wersją 2.4.0 umożliwia lokalnym atakującym eskalację uprawnień.
CVE-2026-54370

Warunek wyścigu w acl przed wersją 2.4.0 umożliwia lokalnym atakującym eskalację uprawnień.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
CVE-2026-13561

Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.
CVE-2026-10265

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne wykonanie ataku.
CVE-2026-10257

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.
CVE-2026-10258

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne ataki na bazę danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne wykonanie ataku.
CVE-2026-10256

Wstrzyknięcie SQL w itsourcecode CMS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak weryfikacji uprawnień w SAP S/4HANA pozwala atakującemu na nieautoryzowany dostęp do danych.
CVE-2026-40133

Brak weryfikacji uprawnień w SAP S/4HANA pozwala atakującemu na nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.
CVE-2026-8346

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.
CVE-2026-8345

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.
CVE-2026-8344

Wstrzyknięcie poleceń w D-Link DIR-816 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonywanie dowolnych plików w docuFORM Managed Print Service Client umożliwia atakującemu przesyłanie złośliwego oprogramowania.
CVE-2025-65416

Wykonywanie dowolnych plików w docuFORM Managed Print Service Client umożliwia atakującemu przesyłanie złośliwego oprogramowania.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Warunek wyścigu w module statystyk zużycia energii może wpłynąć na dostępność systemu.
CVE-2026-34862

Warunek wyścigu w module statystyk zużycia energii może wpłynąć na dostępność systemu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Warunek wyścigu w module zarządzania termicznego wpływa na dostępność systemu.
CVE-2026-34861

Warunek wyścigu w module zarządzania termicznego wpływa na dostępność systemu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak atrybutu secure w ustawieniach ciasteczek w JetBrains Datalore umożliwia przejęcie sesji użytkownika.
CVE-2026-32745

Brak atrybutu secure w ustawieniach ciasteczek w JetBrains Datalore umożliwia przejęcie sesji użytkownika.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · rekomendacja wg zapisanej polityki

 6,3Nieustalone
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji URL-i webhooków w Wekan pozwala na ataki na usługi wewnętrzne.
CVE-2026-53446

Brak walidacji URL-i webhooków w Wekan pozwala na ataki na usługi wewnętrzne.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,2 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 6,20,5 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości