podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 3951–3975 z 26 786 dopasowań.

microsoftAplikacje · Chmura · Systemy operacyjne

Wstrzyknięcie kodu w Microsoft Data Formulator umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

CVE-2026-41094Obserwuj

Wstrzyknięcie kodu w Microsoft Data Formulator umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w pakiecie node-ts-ocr umożliwia zdalne wykonanie kodu.

CVE-2025-63705Obserwuj

Wstrzyknięcie poleceń w pakiecie node-ts-ocr umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu.

CVE-2026-36765Obserwuj

Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień.

CVE-2026-24359Obserwuj

Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.

CVE-2026-4459Obserwuj

Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia…

CVE-2026-4460Obserwuj

Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia wrażliwych danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez…

CVE-2026-4461Obserwuj

Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną…

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych.

CVE-2026-4462Obserwuj

Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-8509

Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Windows Admin Center pozwala na eskalację uprawnień przez atakującego.
CVE-2026-41086

Nieprawidłowa kontrola dostępu w Windows Admin Center pozwala na eskalację uprawnień przez atakującego.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie kodu w Microsoft Data Formulator umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
CVE-2026-41094

Wstrzyknięcie kodu w Microsoft Data Formulator umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Niewystarczająca granularność kontroli dostępu w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
CVE-2026-40365

Niewystarczająca granularność kontroli dostępu w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W YetAnotherForum.NET przed 4.0.5 niskoprawny użytkownik może wykonać dowolne zapytania SQL.
CVE-2026-43937

W YetAnotherForum.NET przed 4.0.5 niskoprawny użytkownik może wykonać dowolne zapytania SQL.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w pakiecie node-ts-ocr umożliwia zdalne wykonanie kodu.
CVE-2025-63705

Wstrzyknięcie poleceń w pakiecie node-ts-ocr umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Dostęp do pamięci poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-7902

Dostęp do pamięci poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Wykonanie kodu w n8n przez użytkownika z uprawnieniami do modyfikacji workflowów.
CVE-2026-42234

Wykonanie kodu w n8n przez użytkownika z uprawnieniami do modyfikacji workflowów.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W NetBox występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
CVE-2026-29514

W NetBox występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych użytkowników.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu.
CVE-2026-36765

Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Niekompletna luka w OpenClaw umożliwia eskalację uprawnień do operator.admin.
CVE-2026-41404

Niekompletna luka w OpenClaw umożliwia eskalację uprawnień do operator.admin.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Błąd w BashOperator w Airflow może prowadzić do eskalacji uprawnień przez nieprawidłowe przekazywanie danych.
CVE-2026-30898

Błąd w BashOperator w Airflow może prowadzić do eskalacji uprawnień przez nieprawidłowe przekazywanie danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka CMP dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2026-6518

Wtyczka CMP dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu przez atakującego.
CVE-2026-33120

Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.
CVE-2025-65115

Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Wykorzystanie węzła Merge w n8n pozwala na zdalne wykonanie kodu przez odczyt lokalnych plików.
CVE-2026-33660

Wykorzystanie węzła Merge w n8n pozwala na zdalne wykonanie kodu przez odczyt lokalnych plików.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień.
CVE-2026-24359

Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne odczytanie pamięci.
CVE-2026-4675

Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne odczytanie pamięci.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Nieprawidłowa implementacja WebAudio w Google Chrome umożliwia zdalne odczytanie pamięci.
CVE-2026-4677

Nieprawidłowa implementacja WebAudio w Google Chrome umożliwia zdalne odczytanie pamięci.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-4673

Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study.
CVE-2026-32276

Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.
CVE-2026-4459

Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia…
CVE-2026-4460

Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia wrażliwych danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez…
CVE-2026-4461

Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną…

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych.
CVE-2026-4462

Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

8,80,07 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.