podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry
Pilne działanie2602W tym tygodniu7709Obserwuj25 828Do wiadomości27 475Do weryfikacji3902

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1976–2000 z 2602 dopasowań.

freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.

CVE-2026-31806Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

CVE-2026-22853Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
fabian

A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0.

CVE-2025-14536Pilne działanie

A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,65 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
freshrss

FreshRSS is a free, self-hostable RSS aggregator.

CVE-2025-68932Pilne działanie

FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,63 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

CVE-2026-45700Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,63 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
goshs
Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.
CVE-2026-35393

Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

 9,80,68 %
Publikacja
Aktualizacja NVD
xiongmaitech
Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła.
CVE-2025-65856

Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,68 % · rekomendacja wg zapisanej polityki

 9,80,68 %
Publikacja
Aktualizacja NVD
haxx
Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią.
CVE-2026-8925

Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,80,67 %
Publikacja
Aktualizacja NVD
deftpdf
Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
CVE-2026-30276

Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,80,67 %
Publikacja
Aktualizacja NVD
nestjs
Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji.
CVE-2026-2293

Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,80,67 %
Publikacja
Aktualizacja NVD
gpsd_project
Wykryta luka w gpsd umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.
CVE-2025-67268

Wykryta luka w gpsd umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,80,67 %
Publikacja
Aktualizacja NVD
entrust
Brak uwierzytelnienia w Entrust nShield umożliwia modyfikację firmware'u przez użytkownika z dostępem root.
CVE-2025-59695

Brak uwierzytelnienia w Entrust nShield umożliwia modyfikację firmware'u przez użytkownika z dostępem root.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,80,67 %
Publikacja
Aktualizacja NVD
flowiseai
Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów.
CVE-2026-69263

Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
freerdp
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.
CVE-2026-31806

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
freerdp
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
CVE-2026-22853

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
zephyrproject
Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.
CVE-2026-10666

Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,80,65 %
Publikacja
Aktualizacja NVD
libraw
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
CVE-2026-20889

Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,80,65 %
Publikacja
Aktualizacja NVD
piwigo
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
CVE-2026-27634

Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,80,65 %
Publikacja
Aktualizacja NVD
argoproj
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
CVE-2026-28229

Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,80,65 %
Publikacja
Aktualizacja NVD
jung-group
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
CVE-2026-26366

Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,80,65 %
Publikacja
Aktualizacja NVD
fabian
A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0.
CVE-2025-14536

A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,80,65 %
Publikacja
Aktualizacja NVD
freshrss
FreshRSS is a free, self-hostable RSS aggregator.
CVE-2025-68932

FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

 9,80,63 %
Publikacja
Aktualizacja NVD
freerdp
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
CVE-2026-45700

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

 9,80,63 %
Publikacja
Aktualizacja NVD
thedaylightstudio
Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP.
CVE-2026-30457

Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

 9,80,63 %
Publikacja
Aktualizacja NVD
zora
Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
CVE-2026-30285

Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 9,80,62 %
Publikacja
Aktualizacja NVD
freerdp
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
CVE-2026-63633

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 9,80,62 %
Publikacja
Aktualizacja NVD
freerdp
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
CVE-2026-55194

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 9,80,62 %
Publikacja
Aktualizacja NVD
langflow
Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.
CVE-2026-33873

Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,9 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,90,11 %
Publikacja
Aktualizacja NVD
haxx
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
CVE-2026-10536

Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

 9,80,6 %
Publikacja
Aktualizacja NVD
lsfusion
Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.
CVE-2025-13262

Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

 9,80,59 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości