podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1376–1400 z 2240 dopasowań.

Producent nieustalony

Socket.IO enables bidirectional and low-latency communication for every platform.

CVE-2026-102599Obserwuj

Socket.IO enables bidirectional and low-latency communication for every platform. From Engine.IO 6.6.0 until 6.6.10, a transport upgrade can independently derive an Engine.IO protocol revision from the upgrade request instead of enforcing the revision stored on the existing session. A malicious…

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS
7,5
EPSS
0,58 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request.Trailer map passed…

CVE-2026-78659Obserwuj

When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request.Trailer map passed to the server handler. Because Request.Trailer is a map, each entry incurs memory overhead. For HTTP/2 servers, a malicious client can exploit this by sending a…

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS
7,5
EPSS
0,57 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application…

CVE-2026-100136Obserwuj

CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require…

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS
7,5
EPSS
0,57 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending…

CVE-2026-78669Obserwuj

A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGS_INITIAL_WINDOW_SIZE values.

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS
7,5
EPSS
0,57 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote…

CVE-2026-109967Obserwuj

yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an…

Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS
7,5
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
CVE-2026-83754

Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

7,50,6 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Socket.IO enables bidirectional and low-latency communication for every platform.
CVE-2026-102599

Socket.IO enables bidirectional and low-latency communication for every platform. From Engine.IO 6.6.0 until 6.6.10, a transport upgrade can independently derive an Engine.IO protocol revision from the upgrade request instead of enforcing the revision stored on the existing session. A malicious…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

7,50,58 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network.
CVE-2026-70095

Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request.Trailer map passed…
CVE-2026-78659

When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request.Trailer map passed to the server handler. Because Request.Trailer is a map, each entry incurs memory overhead. For HTTP/2 servers, a malicious client can exploit this by sending a…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-97789

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Windows Media allows an unauthorized attacker to execute code over a network.
CVE-2026-96071

Heap-based buffer overflow in Windows Media allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network.
CVE-2026-83856

Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-70012

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-70004

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-70006

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Remote Desktop Services allows an unauthorized attacker to execute code over a network.
CVE-2026-69992

Use after free in Windows Remote Desktop Services allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69994

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69995

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69996

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69997

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69998

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69984

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69986

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69987

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69988

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69991

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
CVE-2026-69976

Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application…
CVE-2026-100136

CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending…
CVE-2026-78669

A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGS_INITIAL_WINDOW_SIZE values.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

7,50,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote…
CVE-2026-109967

yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

7,50,56 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.