podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1251–1275 z 25 152 dopasowań.

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input…

CVE-2026-97673Obserwuj

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
googleChmura

Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…

CVE-2026-106240Obserwuj

Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to…

CVE-2026-18095Obserwuj

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Official Document Management System developed by 2100 Technology has an Arbitrary File Upload vulnerability, allowing authenticated remote…

CVE-2026-74845Obserwuj

Official Document Management System developed by 2100 Technology has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

CVSS
8,7
EPSS
0,94 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

CVE-2026-13583Obserwuj

Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

CVE-2026-13562Obserwuj

Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

CVE-2026-10065Obserwuj

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

CVE-2026-10066Obserwuj

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

CVE-2026-10067Obserwuj

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

CVE-2026-9631Obserwuj

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.

CVE-2026-9430Obserwuj

Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
CVE-2026-55034

Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.

Streszczenie automatyczne
Obserwuj

CVSS 8,7 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

8,70,95 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
CVE-2026-55021

Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.

Streszczenie automatyczne
Obserwuj

CVSS 8,7 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

8,70,95 %
Publikacja
Aktualizacja NVD
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input…
CVE-2026-97673

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation.

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

8,80,45 %
Publikacja
Aktualizacja NVD
Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…
CVE-2026-106240

Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-74965

Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-74953

Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci.
CVE-2026-62869

Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych.
CVE-2026-58243

Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej.
CVE-2026-48169

Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora.
CVE-2026-13741

Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to…
CVE-2026-18095

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow.

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Official Document Management System developed by 2100 Technology has an Arbitrary File Upload vulnerability, allowing authenticated remote…
CVE-2026-74845

Official Document Management System developed by 2100 Technology has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,7 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

8,70,94 %
Publikacja
Aktualizacja NVD
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
CVE-2026-81539

Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
CVE-2026-82099

Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Brak odpowiedniego escape'owania metadanych w Jenkins umożliwia atak XSS przez złośliwych agentów.
CVE-2026-84648

Brak odpowiedniego escape'owania metadanych w Jenkins umożliwia atak XSS przez złośliwych agentów.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu.
CVE-2026-76851

Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
CVE-2026-13583

Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
CVE-2026-13562

Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP.
CVE-2026-34916

Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
CVE-2026-10065

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
CVE-2026-10066

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
CVE-2026-10067

Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka WPCode dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
CVE-2026-8832

Wtyczka WPCode dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
CVE-2026-9631

Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
CVE-2026-9430

Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

8,80,44 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.