KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Keycloak umożliwia ograniczonemu administratorowi eskalację uprawnień do pełnego administratora.
Brak podatności, zgłoszenie wycofane przez CNA po dalszym dochodzeniu.
Brak podatności, ponieważ zgłoszenie zostało wycofane jako niebędące problemem bezpieczeństwa.
Luka w libinput pozwala lokalnemu atakującemu na eskalację uprawnień do poziomu roota.
Brak podatności w analizowanym oprogramowaniu, wykryto jedynie błędy w ścisłości parsera.
Odmowa z powodu duplikacji innego CVE.
Użycie twardo zakodowanych poświadczeń w KS-SOMED umożliwia nieautoryzowany dostęp do serwera FTP.
Wykryto podatność w Clair, która umożliwia atak SSRF i ujawnia dane z wewnętrznych usług.
Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji.
Brak podatności w systemie, co skutkuje odrzuceniem zgłoszenia.
Nie można opisać CVE, ponieważ został odrzucony i nie zawiera informacji.
Brak podatności w systemie, co oznacza, że problem nie stanowi zagrożenia.
Przepraszam, ale nie mogę opisać tej podatności, ponieważ jest to duplikat innego CVE.
Podatność w systemie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Nieprawidłowe przypisanie numeru CVE uniemożliwia jego użycie.
Nieprawidłowy numer CVE został wydany omyłkowo i nie powinien być używany.
Podatność została dobrowolnie wycofana przez zgłaszającego.
Brak opisu dla CVE-2026-3258, ponieważ jest to zduplikowany wpis.
Odmowa z powodu duplikacji CVE oznacza, że problem został już zgłoszony.
Odmowa z powodu duplikacji CVE oznacza, że problem został już zgłoszony.
Podatność w CVE-2026-40520 umożliwia zdalne wykonanie kodu.
Brak autoryzacji w wtyczce iPOSpays Gateways dla WordPress umożliwia nieautoryzowanym atakującym zmianę ustawień płatności.
Warunek wyścigu w serwerze CODESYS Modbus TCP umożliwia zdalnemu atakującemu zablokowanie połączeń.
Wstrzyknięcie nagłówków w HTTP::Tiny umożliwia atak na serwer upstream.
Wyścig warunków w systemach Apple pozwalał aplikacjom na dostęp do wrażliwych danych użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Keycloak umożliwia ograniczonemu administratorowi eskalację uprawnień do pełnego administratora. | Luka w Keycloak umożliwia ograniczonemu administratorowi eskalację uprawnień do pełnego administratora. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności, zgłoszenie wycofane przez CNA po dalszym dochodzeniu. | Brak podatności, zgłoszenie wycofane przez CNA po dalszym dochodzeniu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności, ponieważ zgłoszenie zostało wycofane jako niebędące problemem bezpieczeństwa. | Brak podatności, ponieważ zgłoszenie zostało wycofane jako niebędące problemem bezpieczeństwa. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Luka w libinput pozwala lokalnemu atakującemu na eskalację uprawnień do poziomu roota. | Luka w libinput pozwala lokalnemu atakującemu na eskalację uprawnień do poziomu roota. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w analizowanym oprogramowaniu, wykryto jedynie błędy w ścisłości parsera. | Brak podatności w analizowanym oprogramowaniu, wykryto jedynie błędy w ścisłości parsera. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Odmowa z powodu duplikacji innego CVE. | Odmowa z powodu duplikacji innego CVE. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Użycie twardo zakodowanych poświadczeń w KS-SOMED umożliwia nieautoryzowany dostęp do serwera FTP. | Użycie twardo zakodowanych poświadczeń w KS-SOMED umożliwia nieautoryzowany dostęp do serwera FTP. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wykryto podatność w Clair, która umożliwia atak SSRF i ujawnia dane z wewnętrznych usług. | Wykryto podatność w Clair, która umożliwia atak SSRF i ujawnia dane z wewnętrznych usług. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji. | Nie można opisać CVE, ponieważ został on odrzucony i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w systemie, co skutkuje odrzuceniem zgłoszenia. | Brak podatności w systemie, co skutkuje odrzuceniem zgłoszenia. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nie można opisać CVE, ponieważ został odrzucony i nie zawiera informacji. | Nie można opisać CVE, ponieważ został odrzucony i nie zawiera informacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak podatności w systemie, co oznacza, że problem nie stanowi zagrożenia. | Brak podatności w systemie, co oznacza, że problem nie stanowi zagrożenia. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przepraszam, ale nie mogę opisać tej podatności, ponieważ jest to duplikat innego CVE. | Przepraszam, ale nie mogę opisać tej podatności, ponieważ jest to duplikat innego CVE. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Podatność w systemie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Podatność w systemie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nieprawidłowe przypisanie numeru CVE uniemożliwia jego użycie. | Nieprawidłowe przypisanie numeru CVE uniemożliwia jego użycie. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nieprawidłowy numer CVE został wydany omyłkowo i nie powinien być używany. | Nieprawidłowy numer CVE został wydany omyłkowo i nie powinien być używany. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Podatność została dobrowolnie wycofana przez zgłaszającego. | Podatność została dobrowolnie wycofana przez zgłaszającego. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak opisu dla CVE-2026-3258, ponieważ jest to zduplikowany wpis. | Brak opisu dla CVE-2026-3258, ponieważ jest to zduplikowany wpis. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Odmowa z powodu duplikacji CVE oznacza, że problem został już zgłoszony. | Odmowa z powodu duplikacji CVE oznacza, że problem został już zgłoszony. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Odmowa z powodu duplikacji CVE oznacza, że problem został już zgłoszony. | Odmowa z powodu duplikacji CVE oznacza, że problem został już zgłoszony. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Podatność w CVE-2026-40520 umożliwia zdalne wykonanie kodu. | Podatność w CVE-2026-40520 umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak autoryzacji w wtyczce iPOSpays Gateways dla WordPress umożliwia nieautoryzowanym atakującym zmianę ustawień płatności. | Brak autoryzacji w wtyczce iPOSpays Gateways dla WordPress umożliwia nieautoryzowanym atakującym zmianę ustawień płatności. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Warunek wyścigu w serwerze CODESYS Modbus TCP umożliwia zdalnemu atakującemu zablokowanie połączeń. | Warunek wyścigu w serwerze CODESYS Modbus TCP umożliwia zdalnemu atakującemu zablokowanie połączeń. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie nagłówków w HTTP::Tiny umożliwia atak na serwer upstream. | Wstrzyknięcie nagłówków w HTTP::Tiny umożliwia atak na serwer upstream. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wyścig warunków w systemach Apple pozwalał aplikacjom na dostęp do wrażliwych danych użytkownika. | Wyścig warunków w systemach Apple pozwalał aplikacjom na dostęp do wrażliwych danych użytkownika. |
Do weryfikacji | Nieustalone | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.