podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry
Pilne działanie2566W tym tygodniu7284Obserwuj23 656Do wiadomości25 799Do weryfikacji3681

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 251–275 z 23 656 dopasowań.

microsoftAplikacje · Chmura · Systemy operacyjne

Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego.

CVE-2026-63509Obserwuj

Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,02 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
1,02 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.

CVE-2026-55005Obserwuj

Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
1,01 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker…

CVE-2026-56197Obserwuj

Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,99 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,99 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Podatność w wtyczce MaxUpload pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2026-15965

Podatność w wtyczce MaxUpload pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,03 % · rekomendacja wg zapisanej polityki

 8,81,03 %
Publikacja
Aktualizacja NVD
microsoft
Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego.
CVE-2026-63509

Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,02 % · rekomendacja wg zapisanej polityki

 8,81,02 %
Publikacja
Aktualizacja NVD
microsoft
Nieprawidłowe ograniczenie ścieżki w Application Insights Profiler pozwala na eskalację uprawnień.
CVE-2026-49163

Nieprawidłowe ograniczenie ścieżki w Application Insights Profiler pozwala na eskalację uprawnień.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,02 % · rekomendacja wg zapisanej polityki

 8,81,02 %
Publikacja
Aktualizacja NVD
microsoft
Relative path traversal in Windows Admin Center allows an authorized attacker to execute code over a network.
CVE-2026-56196

Relative path traversal in Windows Admin Center allows an authorized attacker to execute code over a network.

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,8 · EPSS 1,02 % · rekomendacja wg zapisanej polityki

 8,81,02 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie dowolnych komend podczas usuwania rejestru.
CVE-2026-45662

Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie dowolnych komend podczas usuwania rejestru.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,02 % · rekomendacja wg zapisanej polityki

 8,81,02 %
Publikacja
Aktualizacja NVD
ibm
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
CVE-2026-84106

Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

 8,90,52 %
Publikacja
Aktualizacja NVD
ibm
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
CVE-2026-84070

Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

 8,90,52 %
Publikacja
Aktualizacja NVD
ibm
Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
CVE-2026-84074

Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

 8,90,52 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka zdalnego wykonania kodu w ZoneMinder pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń OS.
CVE-2026-72556

Luka zdalnego wykonania kodu w ZoneMinder pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń OS.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

 8,81,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Apioo Fusio umożliwia zdalne wykonanie kodu przez użytkowników z rolą dewelopera.
CVE-2026-72551

Luka w Apioo Fusio umożliwia zdalne wykonanie kodu przez użytkowników z rolą dewelopera.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

 8,81,01 %
Publikacja
Aktualizacja NVD
microsoft
Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
CVE-2026-55005

Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

 8,81,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Warp występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.
CVE-2026-48732

W Warp występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

 8,81,01 %
Publikacja
Aktualizacja NVD
postgresql
Przepełnienie całkowite w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprzywilejowanego użytkownika.
CVE-2026-6473

Przepełnienie całkowite w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprzywilejowanego użytkownika.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

 8,81,01 %
Publikacja
Aktualizacja NVD
nuvationenergy
Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia wykonanie komend systemowych.
CVE-2025-64124

Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia wykonanie komend systemowych.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

 8,81,01 %
Publikacja
Aktualizacja NVD
nuvationenergy
Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia zdalne wykonanie kodu.
CVE-2025-64120

Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1,01 % · rekomendacja wg zapisanej polityki

 8,81,01 %
Publikacja
Aktualizacja NVD
microsoft
Nieprawidłowe zarządzanie identyfikatorami zasobów w Microsoft Exchange Server umożliwia eskalację uprawnień.
CVE-2026-62910

Nieprawidłowe zarządzanie identyfikatorami zasobów w Microsoft Exchange Server umożliwia eskalację uprawnień.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1 % · rekomendacja wg zapisanej polityki

 8,81 %
Publikacja
Aktualizacja NVD
linuxfoundation
Niebezpieczne przetwarzanie YAML w Spinnaker umożliwia zdalne wykonanie kodu.
CVE-2026-44795

Niebezpieczne przetwarzanie YAML w Spinnaker umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1 % · rekomendacja wg zapisanej polityki

 8,81 %
Publikacja
Aktualizacja NVD
apache
Obejście konfiguracji w Apache Kyuubi pozwala na dostęp do nieautoryzowanych plików lokalnych.
CVE-2025-66518

Obejście konfiguracji w Apache Kyuubi pozwala na dostęp do nieautoryzowanych plików lokalnych.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 1 % · rekomendacja wg zapisanej polityki

 8,81 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail.
CVE-2026-94606

Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 8,90,49 %
Publikacja
Aktualizacja NVD
redistimeseries
Błąd w RedisTimeSeries umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych.
CVE-2026-25588

Błąd w RedisTimeSeries umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,99 % · rekomendacja wg zapisanej polityki

 8,80,99 %
Publikacja
Aktualizacja NVD
amazon
Nieprawidłowa kontrola generowania kodu w Amazon @aws-amplify/codegen-ui-react umożliwia zdalne wykonanie kodu.
CVE-2026-18245

Nieprawidłowa kontrola generowania kodu w Amazon @aws-amplify/codegen-ui-react umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,99 % · rekomendacja wg zapisanej polityki

 8,80,99 %
Publikacja
Aktualizacja NVD
microsoft
Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker…
CVE-2026-56197

Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker to execute code over a network.

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,8 · EPSS 0,99 % · rekomendacja wg zapisanej polityki

 8,80,99 %
Publikacja
Aktualizacja NVD
microsoft
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
CVE-2026-47295

Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,99 % · rekomendacja wg zapisanej polityki

 8,80,99 %
Publikacja
Aktualizacja NVD
ibm
Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
CVE-2026-81537

Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

 8,80,98 %
Publikacja
Aktualizacja NVD
apache
Wykrycie błędnej walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.
CVE-2026-41044

Wykrycie błędnej walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,8 · EPSS 0,98 % · rekomendacja wg zapisanej polityki

 8,80,98 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości