podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 7626–7650 z 27 744 dopasowań.

Producent nieustalony

Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may…

CVE-2025-30255Obserwuj

Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This…

Opis źródłowy NVD · ENCVSS 8,3 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS
8,3
EPSS
0,2 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Platform Security).

CVE-2026-91597Obserwuj

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Platform Security). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical…

Opis źródłowy NVD · ENCVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
8,3
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Obejście uwierzytelnienia w BMC FootPrints ITSM umożliwia zdalnym atakującym dostęp do danych aplikacji i modyfikację zasobów systemowych.

CVE-2025-71257Obserwuj

Obejście uwierzytelnienia w BMC FootPrints ITSM umożliwia zdalnym atakującym dostęp do danych aplikacji i modyfikację zasobów systemowych.

Streszczenie automatyczneCVSS 7,3 · EPSS 5,19 % · rekomendacja wg zapisanej polityki

CVSS
7,3
EPSS
5,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Out-of-bounds Read in Shelly Pro 3EM (before v1.4.4) allows Overread Buffers.

CVE-2025-12056Obserwuj

Out-of-bounds Read in Shelly Pro 3EM (before v1.4.4) allows Overread Buffers.

Opis źródłowy NVD · ENCVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS
8,3
EPSS
0,19 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages.

CVE-2026-101896Obserwuj

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.32, 21.2.24, and 22.2.0, the @angular/router URL parser stores numeric matrix parameter names and numeric outlet names as properties on initially empty…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,69 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,69 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may…
CVE-2025-30255

Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,3 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

8,30,2 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w @capgo/capacitor-updater umożliwia atakującemu wprowadzenie złośliwej aktualizacji.
CVE-2026-56254

Luka w @capgo/capacitor-updater umożliwia atakującemu wprowadzenie złośliwej aktualizacji.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Wykorzystanie podatności w NVIDIA Dynamo dla Linuksa może prowadzić do odmowy usługi i manipulacji danymi.
CVE-2026-47623

Wykorzystanie podatności w NVIDIA Dynamo dla Linuksa może prowadzić do odmowy usługi i manipulacji danymi.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,69 % · rekomendacja wg zapisanej polityki

8,20,69 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
CVE-2026-16144

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczne
Obserwuj

CVSS 8,1 · EPSS 1,19 % · rekomendacja wg zapisanej polityki

8,11,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Platform Security).
CVE-2026-91597

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Platform Security). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie SQL w Tanium Comply umożliwia nieautoryzowany dostęp do danych.
CVE-2026-87034

Wstrzyknięcie SQL w Tanium Comply umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
CVE-2026-15122

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Nieprawidłowa kontrola dostępu w UniFi Network Application umożliwia eskalację uprawnień przez atakującego.
CVE-2026-55118

Nieprawidłowa kontrola dostępu w UniFi Network Application umożliwia eskalację uprawnień przez atakującego.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa autoryzacja w Hitachi Virtual Storage Platform umożliwia nieautoryzowany dostęp.
CVE-2025-2902

Nieprawidłowa autoryzacja w Hitachi Virtual Storage Platform umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Luka w OpenClaw umożliwia operatorom odczyt niezamierzonych plików i danych konfiguracyjnych.
CVE-2026-53831

Luka w OpenClaw umożliwia operatorom odczyt niezamierzonych plików i danych konfiguracyjnych.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Błąd use after free w WebMIDI w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
CVE-2026-10014

Błąd use after free w WebMIDI w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-10017

Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-10000

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DIR-823X umożliwia zdalne wykonanie kodu.
CVE-2026-2142

Wstrzyknięcie poleceń w D-Link DIR-823X umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Obserwuj

CVSS 7,2 · EPSS 5,69 % · rekomendacja wg zapisanej polityki

7,25,69 %
Publikacja
Aktualizacja NVD
Obejście uwierzytelnienia w BMC FootPrints ITSM umożliwia zdalnym atakującym dostęp do danych aplikacji i modyfikację zasobów systemowych.
CVE-2025-71257

Obejście uwierzytelnienia w BMC FootPrints ITSM umożliwia zdalnym atakującym dostęp do danych aplikacji i modyfikację zasobów systemowych.

Streszczenie automatyczne
Obserwuj

CVSS 7,3 · EPSS 5,19 % · rekomendacja wg zapisanej polityki

7,35,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds Read in Shelly Pro 3EM (before v1.4.4) allows Overread Buffers.
CVE-2025-12056

Out-of-bounds Read in Shelly Pro 3EM (before v1.4.4) allows Overread Buffers.

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,3 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

8,30,19 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages.
CVE-2026-101896

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.32, 21.2.24, and 22.2.0, the @angular/router URL parser stores numeric matrix parameter names and numeric outlet names as properties on initially empty…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,2 · EPSS 0,69 % · rekomendacja wg zapisanej polityki

8,20,69 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność CSRF w E-Commerce Pack umożliwia atakującym wykonanie nieautoryzowanych działań.
CVE-2026-5219

Podatność CSRF w E-Commerce Pack umożliwia atakującym wykonanie nieautoryzowanych działań.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

8,30,18 %
Publikacja
Aktualizacja NVD
Brak weryfikacji tokenów CSRF w Splunk umożliwia zdalne wykonanie nieautoryzowanych zapytań.
CVE-2026-20296

Brak weryfikacji tokenów CSRF w Splunk umożliwia zdalne wykonanie nieautoryzowanych zapytań.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

8,30,18 %
Publikacja
Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-15120

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

8,30,18 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niezautoryzowane obejście kontroli dostępu w MailChimp umożliwia nieautoryzowany dostęp.
CVE-2026-56063

Niezautoryzowane obejście kontroli dostępu w MailChimp umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

8,30,18 %
Publikacja
Aktualizacja NVD
Przepełnienie całkowitej liczby w Mojo w Google Chrome umożliwia zdalne obejście piaskownicy.
CVE-2026-13281

Przepełnienie całkowitej liczby w Mojo w Google Chrome umożliwia zdalne obejście piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

8,30,18 %
Publikacja
Aktualizacja NVD
Wyścig warunków w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-13025

Wyścig warunków w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

8,30,18 %
Publikacja
Aktualizacja NVD
Wyścig warunków w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-12468

Wyścig warunków w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

8,30,18 %
Publikacja
Aktualizacja NVD
Wyścig warunków w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-12454

Wyścig warunków w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne
Obserwuj

CVSS 8,3 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

8,30,18 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.