podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Pilne działanie Pełny dostępny katalog Wyczyść filtry
Pilne działanie2602W tym tygodniu7717Obserwuj25 886Do wiadomości27 537Do weryfikacji3909

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2226–2250 z 2602 dopasowań.

code-projects

A vulnerability was found in code-projects Food Ordering System 1.0.

CVE-2025-12314Pilne działanie

A vulnerability was found in code-projects Food Ordering System 1.0. The impacted element is an unknown function of the file /admin/deleteitem.php. Performing a manipulation of the argument itemID results in sql injection. Remote exploitation of the attack is possible. The exploit has been made…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,36 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
janobe

A security flaw has been discovered in SourceCodester Point of Sales 1.0.

CVE-2025-12294Pilne działanie

A security flaw has been discovered in SourceCodester Point of Sales 1.0. Impacted is an unknown function of the file /delete_category.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public and may…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,36 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
verysync

A flaw has been found in Verysync 微力同步 up to 2.21.3.

CVE-2025-14199Pilne działanie

A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web Administration Module. Executing manipulation can lead to unrestricted upload. The attack may be performed from…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,36 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
tenda
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs.
CVE-2026-51845

Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu przez interfejs.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
apple
Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.
CVE-2026-30783

Błąd w RustDesk Client umożliwia nadużycie uprawnień na wielu platformach.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
admerc
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
CVE-2025-15167

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
admerc
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
CVE-2025-15166

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
admerc
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.
CVE-2025-15165

Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
cld378632668
Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.
CVE-2025-15448

Nieograniczony upload w JavaMall umożliwia zdalne wgrywanie nieautoryzowanych plików.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
newbee-mall_project
Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora.
CVE-2026-26218

Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
simsong
Przepełnienie bufora w bulk_extractor umożliwia zdalne wykonanie kodu.
CVE-2026-24857

Przepełnienie bufora w bulk_extractor umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
monnit
Wykorzystanie błędu w imonnit.com umożliwia eskalację uprawnień i przejęcie kont użytkowników.
CVE-2025-50433

Wykorzystanie błędu w imonnit.com umożliwia eskalację uprawnień i przejęcie kont użytkowników.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
CVE-2025-15212

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
CVE-2025-15211

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
CVE-2025-15210

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
fabian
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
CVE-2025-15209

Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
carmelogarcia
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.
CVE-2025-13303

Wstrzyknięcie SQL w Courier Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
jkev
Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.
CVE-2025-13267

Wstrzyknięcie SQL w SourceCodester Dental Clinic umożliwia zdalne przejęcie danych.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,80,37 %
Publikacja
Aktualizacja NVD
campcodes
Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.
CVE-2025-12873

Wstrzyknięcie SQL w Campcodes School File Management umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,80,36 %
Publikacja
Aktualizacja NVD
mayurik
Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.
CVE-2025-12853

Wstrzyknięcie SQL w SourceCodester Best House Rental Management System umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,80,36 %
Publikacja
Aktualizacja NVD
code-projects
A vulnerability was found in code-projects Food Ordering System 1.0.
CVE-2025-12314

A vulnerability was found in code-projects Food Ordering System 1.0. The impacted element is an unknown function of the file /admin/deleteitem.php. Performing a manipulation of the argument itemID results in sql injection. Remote exploitation of the attack is possible. The exploit has been made…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,80,36 %
Publikacja
Aktualizacja NVD
janobe
A security flaw has been discovered in SourceCodester Point of Sales 1.0.
CVE-2025-12294

A security flaw has been discovered in SourceCodester Point of Sales 1.0. Impacted is an unknown function of the file /delete_category.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been released to the public and may…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,80,36 %
Publikacja
Aktualizacja NVD
datacast
Nieudokumentowane, twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalne wykonanie kodu z uprawnieniami roota.
CVE-2026-28778

Nieudokumentowane, twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalne wykonanie kodu z uprawnieniami roota.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,80,36 %
Publikacja
Aktualizacja NVD
riot-os
Przepełnienie bufora w RIOT OS umożliwia atakującym awarię procesów i uszkodzenie pamięci.
CVE-2026-22213

Przepełnienie bufora w RIOT OS umożliwia atakującym awarię procesów i uszkodzenie pamięci.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,80,36 %
Publikacja
Aktualizacja NVD
verysync
A flaw has been found in Verysync 微力同步 up to 2.21.3.
CVE-2025-14199

A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web Administration Module. Executing manipulation can lead to unrestricted upload. The attack may be performed from…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,80,36 %
Publikacja
Aktualizacja NVD
jizhicms
Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.
CVE-2025-50229

Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,80,36 %
Publikacja
Aktualizacja NVD
ecclesiacrm
Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.
CVE-2026-35184

Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

 9,80,35 %
Publikacja
Aktualizacja NVD
tabslab
Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2019-25646

Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

 9,80,35 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości