podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2694W tym tygodniu8123Obserwuj27 639Do wiadomości29 473Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 9676–9700 z 29 473 dopasowań.

joomlaAplikacje

Brak odpowiedniego escapingu w com_templates umożliwia atak XSS.

CVE-2026-48950Do wiadomości

Brak odpowiedniego escapingu w com_templates umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
joomlaAplikacje

Brak odpowiedniego kodowania w com_installer umożliwia atak XSS.

CVE-2026-48952Do wiadomości

Brak odpowiedniego kodowania w com_installer umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Destekz umożliwia atak XSS typu reflected.

CVE-2026-4322Do wiadomości

Wstrzyknięcie skryptów w Destekz umożliwia atak XSS typu reflected.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w SYSGUARD 6001 umożliwia atak typu Stored XSS.

CVE-2026-8403Do wiadomości

Wstrzyknięcie skryptów w SYSGUARD 6001 umożliwia atak typu Stored XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

W NocoDB występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScriptu.

CVE-2026-46547Do wiadomości

W NocoDB występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScriptu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Luka XSS w PublicCMS V5.202506.d pozwala na wykonanie złośliwego skryptu.

CVE-2026-36521Do wiadomości

Luka XSS w PublicCMS V5.202506.d pozwala na wykonanie złośliwego skryptu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
joomla
Brak walidacji w widokach zarządzania MFA prowadzi do podatności na XSS.
CVE-2026-48949

Brak walidacji w widokach zarządzania MFA prowadzi do podatności na XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
joomla
Brak odpowiedniego escapingu w com_templates umożliwia atak XSS.
CVE-2026-48950

Brak odpowiedniego escapingu w com_templates umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
joomla
Brak odpowiedniego escape'owania w modalreturn prowadzi do podatności XSS w różnych komponentach.
CVE-2026-48951

Brak odpowiedniego escape'owania w modalreturn prowadzi do podatności XSS w różnych komponentach.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
joomla
Brak odpowiedniego kodowania w com_installer umożliwia atak XSS.
CVE-2026-48952

Brak odpowiedniego kodowania w com_installer umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
joomla
Brak odpowiedniego escapingu w układzie wyjściowym obrazów umożliwia atak XSS.
CVE-2026-48953

Brak odpowiedniego escapingu w układzie wyjściowym obrazów umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Destekz umożliwia atak XSS typu reflected.
CVE-2026-4322

Wstrzyknięcie skryptów w Destekz umożliwia atak XSS typu reflected.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
mediawiki
Wykorzystanie XSS w rozszerzeniu Charts Mediawiki pozwala na złośliwe skrypty.
CVE-2026-14358

Wykorzystanie XSS w rozszerzeniu Charts Mediawiki pozwala na złośliwe skrypty.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
mediawiki
Wykorzystanie podatności w Mediawiki - UrlShortener umożliwia przekierowanie do niebezpiecznej strony.
CVE-2026-58520

Wykorzystanie podatności w Mediawiki - UrlShortener umożliwia przekierowanie do niebezpiecznej strony.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
google
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
CVE-2026-14145

Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w SYSGUARD 6001 umożliwia atak typu Stored XSS.
CVE-2026-8403

Wstrzyknięcie skryptów w SYSGUARD 6001 umożliwia atak typu Stored XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
anthropic
Brak izolacji UID w Claude Code pozwala lokalnym użytkownikom na odczyt odpowiedzi z pliku.
CVE-2026-46406

Brak izolacji UID w Claude Code pozwala lokalnym użytkownikom na odczyt odpowiedzi z pliku.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
cacti
Otwarcie przekierowania w Cacti umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę po logowaniu.
CVE-2026-40080

Otwarcie przekierowania w Cacti umożliwia atakującemu przekierowanie użytkownika na złośliwą stronę po logowaniu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
joomlaworks
Brak ucieczki HTML w K2 umożliwia atak XSS przez wstrzyknięcie złośliwego kodu.
CVE-2026-48942

Brak ucieczki HTML w K2 umożliwia atak XSS przez wstrzyknięcie złośliwego kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
cacti
Reflected XSS w Cacti umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.
CVE-2026-39897

Reflected XSS w Cacti umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W NocoDB występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScriptu.
CVE-2026-46547

W NocoDB występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScriptu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
langflow
Brak wylogowania w Langflow pozwala na nieautoryzowany dostęp do sesji innego użytkownika.
CVE-2026-55423

Brak wylogowania w Langflow pozwala na nieautoryzowany dostęp do sesji innego użytkownika.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
angular
Błąd w Angular Service Worker umożliwia wyciek sesji przez niewłaściwe zarządzanie danymi uwierzytelniającymi.
CVE-2026-50184

Błąd w Angular Service Worker umożliwia wyciek sesji przez niewłaściwe zarządzanie danymi uwierzytelniającymi.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak sanitizacji w wtyczce ultimate-woocommerce-auction-pro umożliwia atak XSS na użytkowników z wysokimi uprawnieniami.
CVE-2026-4110

Brak sanitizacji w wtyczce ultimate-woocommerce-auction-pro umożliwia atak XSS na użytkowników z wysokimi uprawnieniami.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
powerschool
Wstrzyknięcie skryptu w PowerSchool Employee Access Center umożliwia atak XSS.
CVE-2026-12425

Wstrzyknięcie skryptu w PowerSchool Employee Access Center umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Cross Site Scripting w Ruoyi 4.8.2 umożliwia atakującym wstrzykiwanie złośliwego kodu.
CVE-2026-37216

Cross Site Scripting w Ruoyi 4.8.2 umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka XSS w PublicCMS V5.202506.d pozwala na wykonanie złośliwego skryptu.
CVE-2026-36521

Luka XSS w PublicCMS V5.202506.d pozwala na wykonanie złośliwego skryptu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Odbicie XSS w Valhalla pozwala na kradzież tokenów sesji i ujawnienie danych użytkowników.
CVE-2026-49294

Odbicie XSS w Valhalla pozwala na kradzież tokenów sesji i ujawnienie danych użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
misp-project
Luka walidacji URL w MISP umożliwia phishing poprzez przekierowanie na złośliwe strony.
CVE-2026-10856

Luka walidacji URL w MISP umożliwia phishing poprzez przekierowanie na złośliwe strony.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Cross Site Scripting w SourceCodester Doctor Appointment System umożliwia atakującym wstrzykiwanie złośliwego kodu.
CVE-2026-36324

Cross Site Scripting w SourceCodester Doctor Appointment System umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak weryfikacji nonce w wtyczce Word 2 Cash umożliwia atak CSRF prowadzący do XSS.
CVE-2026-6395

Brak weryfikacji nonce w wtyczce Word 2 Cash umożliwia atak CSRF prowadzący do XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 6,10,15 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości