podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 8301–8325 z 27 696 dopasowań.

vmwareChmura

When an IntegrationFlow uses .fluxTransform() with an asynchronous/reordering fluxFunction that emits raw payloads, concurrent requests on…

CVE-2026-59324Obserwuj

When an IntegrationFlow uses .fluxTransform() with an asynchronous/reordering fluxFunction that emits raw payloads, concurrent requests on the same FluxMessageChannel subscription have their reply headers (replyChannel, errorChannel, correlationId, any propagated security/tenant headers) copied…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,28 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality…

CVE-2026-91573Obserwuj

Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,27 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

FlexGet before 3.20.7 contains a path traversal vulnerability in the decompress plugin that allows remote attackers to write arbitrary…

CVE-2026-113613Obserwuj

FlexGet before 3.20.7 contains a path traversal vulnerability in the decompress plugin that allows remote attackers to write arbitrary files by supplying malicious archive member paths. Attackers can deliver zip or rar archives with ../ sequences or absolute paths through a feed, writing Python…

Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

CVSS
8,1
EPSS
0,77 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

FooSun DotNetCMS 1.0 and 2.0 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate MSSQL queries…

CVE-2015-20128Obserwuj

FooSun DotNetCMS 1.0 and 2.0 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate MSSQL queries through the CityId parameter. Attackers can send GET requests to /user/City_ajax.aspx with UNION SELECT payloads in CityId, concatenated unsanitized into the…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,27 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wtyczka Product Catalog 8.1.2 dla WordPressa zawiera podatność na wstrzyknięcie SQL, umożliwiając atakującym dostęp do wrażliwych danych.

CVE-2016-20065Obserwuj

Wtyczka Product Catalog 8.1.2 dla WordPressa zawiera podatność na wstrzyknięcie SQL, umożliwiając atakującym dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,27 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
When an IntegrationFlow uses .fluxTransform() with an asynchronous/reordering fluxFunction that emits raw payloads, concurrent requests on…
CVE-2026-59324

When an IntegrationFlow uses .fluxTransform() with an asynchronous/reordering fluxFunction that emits raw payloads, concurrent requests on the same FluxMessageChannel subscription have their reply headers (replyChannel, errorChannel, correlationId, any propagated security/tenant headers) copied…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,2 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

8,20,28 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality…
CVE-2026-91573

Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Odkrycie długości klucza RSA w bibliotece cryptography umożliwia atakującemu wykorzystanie orakla Bleichenbachera.
CVE-2026-69247

Odkrycie długości klucza RSA w bibliotece cryptography umożliwia atakującemu wykorzystanie orakla Bleichenbachera.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
FlexGet before 3.20.7 contains a path traversal vulnerability in the decompress plugin that allows remote attackers to write arbitrary…
CVE-2026-113613

FlexGet before 3.20.7 contains a path traversal vulnerability in the decompress plugin that allows remote attackers to write arbitrary files by supplying malicious archive member paths. Attackers can deliver zip or rar archives with ../ sequences or absolute paths through a feed, writing Python…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,1 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

8,10,77 %
Publikacja
Aktualizacja NVD
Luki w przykładach NVIDIA Dynamo dla Linuksa mogą prowadzić do awarii systemu i wykonania kodu.
CVE-2026-47619

Luki w przykładach NVIDIA Dynamo dla Linuksa mogą prowadzić do awarii systemu i wykonania kodu.

Streszczenie automatyczne
Obserwuj

CVSS 8,1 · EPSS 0,77 % · rekomendacja wg zapisanej polityki

8,10,77 %
Publikacja
Aktualizacja NVD
Producent nieustalony
FooSun DotNetCMS 1.0 and 2.0 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate MSSQL queries…
CVE-2015-20128

FooSun DotNetCMS 1.0 and 2.0 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate MSSQL queries through the CityId parameter. Attackers can send GET requests to /user/City_ajax.aspx with UNION SELECT payloads in CityId, concatenated unsanitized into the…

Opis źródłowy NVD · EN
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Obejście autoryzacji w Traefik umożliwia nieautoryzowany dostęp do zasobów.
CVE-2026-88009

Obejście autoryzacji w Traefik umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w PJSUA prowadzi do awarii aplikacji przy przetwarzaniu nagłówków Service-Route.
CVE-2026-57161

Przepełnienie bufora w PJSUA prowadzi do awarii aplikacji przy przetwarzaniu nagłówków Service-Route.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w frameworku Astro pozwala na obejście autoryzacji w chronionych trasach.
CVE-2026-59731

Błąd w frameworku Astro pozwala na obejście autoryzacji w chronionych trasach.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Brak uwierzytelnienia w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do danych i anulowanie zadań.
CVE-2026-10560

Brak uwierzytelnienia w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do danych i anulowanie zadań.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w Supabase Capgo pozwala na wstrzykiwanie fałszywych rekordów.
CVE-2026-56245

Obejście uwierzytelnienia w Supabase Capgo pozwala na wstrzykiwanie fałszywych rekordów.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście limitu szybkości w Capgo pozwala na przeciążenie bazy danych przez atakujących.
CVE-2026-56324

Obejście limitu szybkości w Capgo pozwala na przeciążenie bazy danych przez atakujących.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd SSRF w TypeBot umożliwia atakującym dostęp do prywatnych usług sieciowych.
CVE-2026-48764

Błąd SSRF w TypeBot umożliwia atakującym dostęp do prywatnych usług sieciowych.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka BBS e-Franchise dla WordPressa ma podatność na SQL injection, co pozwala na kradzież danych.
CVE-2016-20072

Wtyczka BBS e-Franchise dla WordPressa ma podatność na SQL injection, co pozwala na kradzież danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Answer My Question 1.3 dla WordPressa ma lukę SQL, umożliwiającą nieautoryzowanym atakującym wyciek danych.
CVE-2016-20073

Wtyczka Answer My Question 1.3 dla WordPressa ma lukę SQL, umożliwiającą nieautoryzowanym atakującym wyciek danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Wow Forms w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym odczyt danych z bazy.
CVE-2017-20244

Wtyczka Wow Forms w WordPressie ma lukę SQL, umożliwiającą nieautoryzowanym atakującym odczyt danych z bazy.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Wow Viral Signups 2.1 w WordPressie ma lukę SQL, umożliwiającą wyciek danych z bazy.
CVE-2017-20245

Wtyczka Wow Viral Signups 2.1 w WordPressie ma lukę SQL, umożliwiającą wyciek danych z bazy.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka KittyCatfish 2.2 dla WordPressa ma lukę SQL, umożliwiającą nieautoryzowanym atakującym odczyt danych z bazy.
CVE-2017-20246

Wtyczka KittyCatfish 2.2 dla WordPressa ma lukę SQL, umożliwiającą nieautoryzowanym atakującym odczyt danych z bazy.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Product Catalog 8.1.2 dla WordPressa zawiera podatność na wstrzyknięcie SQL, umożliwiając atakującym dostęp do wrażliwych danych.
CVE-2016-20065

Wtyczka Product Catalog 8.1.2 dla WordPressa zawiera podatność na wstrzyknięcie SQL, umożliwiając atakującym dostęp do wrażliwych danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Simply Poll 1.4.1 dla WordPressa ma lukę SQL, umożliwiającą wyciek danych.
CVE-2016-20062

Wtyczka Simply Poll 1.4.1 dla WordPressa ma lukę SQL, umożliwiającą wyciek danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.
CVE-2018-25420

Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Yot CMS umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
CVE-2018-25425

Wstrzyknięcie SQL w Yot CMS umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.
CVE-2018-25414

Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
CVE-2018-25415

Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.
CVE-2018-25416

Wstrzyknięcie SQL w AiOPMSD umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.

Streszczenie automatyczne
Obserwuj

CVSS 8,2 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

8,20,27 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.