podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 151–175 z 23 543 dopasowań.

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-20868Obserwuj

Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,34 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
1,34 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software.

CVE-2026-43945Obserwuj

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode…

Opis źródłowy NVD · ENCVSS 8,9 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

CVSS
8,9
EPSS
0,84 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root.
CVE-2026-58000

Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

8,81,4 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
CVE-2026-24893

Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

8,81,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp.
CVE-2026-12263

Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,4 % · rekomendacja wg zapisanej polityki

8,81,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu.
CVE-2026-64638

Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,9 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

8,90,89 %
Publikacja
Aktualizacja NVD
Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta.
CVE-2026-15429

Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,39 % · rekomendacja wg zapisanej polityki

8,81,39 %
Publikacja
Aktualizacja NVD
Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2026-25589

Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

8,81,38 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia zdalne wykonanie kodu.
CVE-2025-47900

Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

8,81,38 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia wykonanie dowolnych komend.
CVE-2025-47901

Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia wykonanie dowolnych komend.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

8,81,38 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
CVE-2026-9787

Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,37 % · rekomendacja wg zapisanej polityki

8,81,37 %
Publikacja
Aktualizacja NVD
Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu.
CVE-2026-27893

Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,36 % · rekomendacja wg zapisanej polityki

8,81,36 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
CVE-2026-21571

Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,35 % · rekomendacja wg zapisanej polityki

8,81,35 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
CVE-2026-32833

Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,34 % · rekomendacja wg zapisanej polityki

8,81,34 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
CVE-2026-20868

Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,34 % · rekomendacja wg zapisanej polityki

8,81,34 %
Publikacja
Aktualizacja NVD
Producent nieustalony
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software.
CVE-2026-43945

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,9 · EPSS 0,84 % · rekomendacja wg zapisanej polityki

8,90,84 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika.
CVE-2026-24788

Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,33 % · rekomendacja wg zapisanej polityki

8,81,33 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera.
CVE-2026-25761

Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,32 % · rekomendacja wg zapisanej polityki

8,81,32 %
Publikacja
Aktualizacja NVD
Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu.
CVE-2025-62549

Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,32 % · rekomendacja wg zapisanej polityki

8,81,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
CVE-2026-18438

Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,31 % · rekomendacja wg zapisanej polityki

8,81,31 %
Publikacja
Aktualizacja NVD
Ujawnienie wrażliwych informacji o kontach użytkowników w Nagios XI umożliwia ich kompromitację.
CVE-2024-13995

Ujawnienie wrażliwych informacji o kontach użytkowników w Nagios XI umożliwia ich kompromitację.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,3 % · rekomendacja wg zapisanej polityki

8,81,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w 9Router umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
CVE-2026-62312

Błąd w 9Router umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,3 % · rekomendacja wg zapisanej polityki

8,81,3 %
Publikacja
Aktualizacja NVD
Błąd w Redis umożliwia zdalne wykonanie kodu przez wykorzystanie use-after-free.
CVE-2026-23479

Błąd w Redis umożliwia zdalne wykonanie kodu przez wykorzystanie use-after-free.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,29 % · rekomendacja wg zapisanej polityki

8,81,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wielokrotne podatności w Snowflake libsnowflakeclient umożliwiają zdalne wykonanie kodu i wyciek poświadczeń.
CVE-2026-16870

Wielokrotne podatności w Snowflake libsnowflakeclient umożliwiają zdalne wykonanie kodu i wyciek poświadczeń.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,29 % · rekomendacja wg zapisanej polityki

8,81,29 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnych poleceń przez zdalnych atakujących w routerach ALTICE LABS przez niebezpieczne dane wejściowe.
CVE-2026-31195

Wykonanie dowolnych poleceń przez zdalnych atakujących w routerach ALTICE LABS przez niebezpieczne dane wejściowe.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,27 % · rekomendacja wg zapisanej polityki

8,81,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnych poleceń jako root w routerach ALTICE LABS przez nieprawidłowe przetwarzanie danych wejściowych.
CVE-2026-31196

Wykonanie dowolnych poleceń jako root w routerach ALTICE LABS przez nieprawidłowe przetwarzanie danych wejściowych.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,27 % · rekomendacja wg zapisanej polityki

8,81,27 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
CVE-2026-34792

Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 1,27 % · rekomendacja wg zapisanej polityki

8,81,27 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.