podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2676–2700 z 26 050 dopasowań.

Producent nieustalony

Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.

CVE-2026-66730Obserwuj

Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS
8,7
EPSS
0,78 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run.

CVE-2026-104632Obserwuj

Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the…

CVE-2026-88827Obserwuj

The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Privilege escalation in the WebExtensions component.

CVE-2026-109778Obserwuj

Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.

CVE-2026-81742Obserwuj

Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.
CVE-2026-66730

Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.

Streszczenie automatyczne
Obserwuj

CVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

8,70,78 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.
CVE-2026-66731

Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.

Streszczenie automatyczne
Obserwuj

CVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

8,70,78 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.
CVE-2026-62184

Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.

Streszczenie automatyczne
Obserwuj

CVSS 8,7 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

8,70,78 %
Publikacja
Aktualizacja NVD
Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run.
CVE-2026-104632

Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.
CVE-2025-53847

Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the…
CVE-2026-88827

The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges.

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.
CVE-2026-31773

Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.
CVE-2025-15199

Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.
CVE-2026-68354

Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
CVE-2026-64088

Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.
CVE-2026-52918

Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.
CVE-2026-46056

Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Privilege escalation in the WebExtensions component.
CVE-2026-109778

Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp.
CVE-2026-92015

Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-92020

Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-92011

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-92012

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-92013

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-92007

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-92008

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-92009

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
CVE-2026-92010

Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.
CVE-2026-81742

Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach.
CVE-2026-85677

Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń.
CVE-2026-82537

Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,80,28 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.