podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 8751–8775 z 29 573 dopasowań.

Wykorzystanie metody GET z wrażliwymi parametrami w Synology Storage Manager umożliwia lokalnym atakującym uzyskanie poufnych informacji.

CVE-2026-2237Do wiadomości

Wykorzystanie metody GET z wrażliwymi parametrami w Synology Storage Manager umożliwia lokalnym atakującym uzyskanie poufnych informacji.

Streszczenie automatyczneCVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS
6,2
EPSS
0,01 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd odczytu poza granicami w OpENer umożliwia atakującemu manipulację danymi.

CVE-2026-38719Do wiadomości

Błąd odczytu poza granicami w OpENer umożliwia atakującemu manipulację danymi.

Streszczenie automatyczneCVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS
6,2
EPSS
0,01 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Luka w kontroli uprawnień w module projekcji zagraża poufności usług.

CVE-2026-41969Do wiadomości

Luka w kontroli uprawnień w module projekcji zagraża poufności usług.

Streszczenie automatyczneCVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS
6,2
EPSS
0,01 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Przepełnienie stosu w jq umożliwia zdalne zablokowanie procesu.

CVE-2026-43896Do wiadomości

Przepełnienie stosu w jq umożliwia zdalne zablokowanie procesu.

Streszczenie automatyczneCVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS
6,2
EPSS
0,01 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie całkowite w Grid umożliwia niebezpieczne odwołania do pamięci.

CVE-2026-42199Do wiadomości

Przepełnienie całkowite w Grid umożliwia niebezpieczne odwołania do pamięci.

Streszczenie automatyczneCVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS
6,2
EPSS
0,01 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu.
CVE-2026-53465

Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu.
CVE-2026-46557

Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Błąd użycia po zwolnieniu pamięci w ImageMagick umożliwia zdalne wykonanie kodu.
CVE-2026-46523

Błąd użycia po zwolnieniu pamięci w ImageMagick umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Malwarebytes 4.x i 5.x powoduje odmowę usługi przez zignorowanie plików konfiguracyjnych.
CVE-2023-43686

Błąd w Malwarebytes 4.x i 5.x powoduje odmowę usługi przez zignorowanie plików konfiguracyjnych.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Atak tapjacking w InputInterceptor Letterbox.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
CVE-2026-0046

Atak tapjacking w InputInterceptor Letterbox.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Błąd przepełnienia bufora w PackageInstallerService umożliwia lokalną eskalację uprawnień.
CVE-2026-0055

Błąd przepełnienia bufora w PackageInstallerService umożliwia lokalną eskalację uprawnień.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Wykorzystanie metody GET z wrażliwymi parametrami w Synology Storage Manager umożliwia lokalnym atakującym uzyskanie poufnych informacji.
CVE-2026-2237

Wykorzystanie metody GET z wrażliwymi parametrami w Synology Storage Manager umożliwia lokalnym atakującym uzyskanie poufnych informacji.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w FastNetMon Community Edition umożliwia zdalne wykonanie kodu.
CVE-2026-48696

Przepełnienie bufora w FastNetMon Community Edition umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w Notebook Pro 2.0 pozwala lokalnym atakującym na awarię aplikacji przez długie nazwy notatników.
CVE-2018-25378

Podatność w Notebook Pro 2.0 pozwala lokalnym atakującym na awarię aplikacji przez długie nazwy notatników.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd odczytu poza granicami w OpENer umożliwia atakującemu manipulację danymi.
CVE-2026-38719

Błąd odczytu poza granicami w OpENer umożliwia atakującemu manipulację danymi.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Internet Download Managerze umożliwia lokalnym atakującym awarię aplikacji.
CVE-2020-37234

Przepełnienie bufora w Internet Download Managerze umożliwia lokalnym atakującym awarię aplikacji.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w kontroli uprawnień w module projekcji zagraża poufności usług.
CVE-2026-41969

Luka w kontroli uprawnień w module projekcji zagraża poufności usług.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Ardupilot rover umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
CVE-2024-48519

Przepełnienie bufora w Ardupilot rover umożliwia lokalnemu atakującemu wywołanie odmowy usługi.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Ardupiot Copter pozwala lokalnemu atakującemu na wywołanie odmowy usługi.
CVE-2024-51395

Przepełnienie bufora w Ardupiot Copter pozwala lokalnemu atakującemu na wywołanie odmowy usługi.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Błąd zapisu poza granicami w systemach Apple może prowadzić do odmowy usługi w sieci lokalnej.
CVE-2026-43666

Błąd zapisu poza granicami w systemach Apple może prowadzić do odmowy usługi w sieci lokalnej.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Przetwarzanie złośliwie skonstruowanego pliku w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji.
CVE-2026-28977

Przetwarzanie złośliwie skonstruowanego pliku w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Dereferencja wskaźnika null w iOS może prowadzić do awarii usługi w sieci lokalnej.
CVE-2026-28985

Dereferencja wskaźnika null w iOS może prowadzić do awarii usługi w sieci lokalnej.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2026-43894

Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Przepełnienie stosu w jq umożliwia zdalne zablokowanie procesu.
CVE-2026-43896

Przepełnienie stosu w jq umożliwia zdalne zablokowanie procesu.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie całkowite w Grid umożliwia niebezpieczne odwołania do pamięci.
CVE-2026-42199

Przepełnienie całkowite w Grid umożliwia niebezpieczne odwołania do pamięci.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Niesprawdzanie cykli w OpenMcdf prowadzi do nieskończonej pętli i zablokowania wątku.
CVE-2026-41511

Niesprawdzanie cykli w OpenMcdf prowadzi do nieskończonej pętli i zablokowania wątku.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w SysGauge umożliwia lokalnym atakującym wywołanie awarii aplikacji.
CVE-2018-25313

Przepełnienie bufora w SysGauge umożliwia lokalnym atakującym wywołanie awarii aplikacji.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w PDFunite umożliwia lokalnym atakującym awarię aplikacji.
CVE-2018-25306

Przepełnienie bufora w PDFunite umożliwia lokalnym atakującym awarię aplikacji.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w librsvg2-bin pozwala lokalnym atakującym na wywołanie odmowy usługi.
CVE-2018-25305

Przepełnienie bufora w librsvg2-bin pozwala lokalnym atakującym na wywołanie odmowy usługi.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Problem z logowaniem w iOS pozwalał na niezamierzone zachowanie powiadomień.
CVE-2026-28950

Problem z logowaniem w iOS pozwalał na niezamierzone zachowanie powiadomień.

Streszczenie automatyczne
Do wiadomości

CVSS 6,2 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

6,20,01 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.