podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2076–2100 z 7706 dopasowań.

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: double free xprt_ctxt while still in use When an RPC request…

CVE-2023-54269W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: double free xprt_ctxt while still in use When an RPC request is deferred, the rq_xprt_ctxt pointer is moved out of the svc_rqst into the svc_deferred_req. When the deferred request is revisited, the pointer is copied…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,55 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: net: prevent skb corruption on frag list segmentation Ian reported…

CVE-2023-54094W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: net: prevent skb corruption on frag list segmentation Ian reported several skb corruptions triggered by rx-gro-list, collecting different oops alike: [ 62.624003] BUG: kernel NULL pointer dereference, address:…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,55 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

CVE-2026-90920W tym tygodniu

IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,54 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
apacheAplikacje

The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg.

CVE-2026-91048W tym tygodniu

The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,54 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an…

CVE-2026-74597W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an outer IPv6 ICMP error skb, pulls it to the quoted inner IPv6 packet, and then passes the clone to icmpv6_send(). The clone still carries the outer packet's…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,54 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
linuxSystemy operacyjne

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.

CVE-2026-53399W tym tygodniu

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,54 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

A logic issue was addressed with improved restrictions.

CVE-2026-43779W tym tygodniu

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to intercept network connections intended for another process.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,54 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length…

CVE-2026-74394W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,54 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: double free xprt_ctxt while still in use When an RPC request…
CVE-2023-54269

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: double free xprt_ctxt while still in use When an RPC request is deferred, the rq_xprt_ctxt pointer is moved out of the svc_rqst into the svc_deferred_req. When the deferred request is revisited, the pointer is copied…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

9,80,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: net: prevent skb corruption on frag list segmentation Ian reported…
CVE-2023-54094

In the Linux kernel, the following vulnerability has been resolved: net: prevent skb corruption on frag list segmentation Ian reported several skb corruptions triggered by rx-gro-list, collecting different oops alike: [ 62.624003] BUG: kernel NULL pointer dereference, address:…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

9,80,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra.
CVE-2025-40350

Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

9,80,55 %
Publikacja
Aktualizacja NVD
Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów.
CVE-2026-85427

Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

9,80,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.
CVE-2026-64535

Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

9,80,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami.
CVE-2026-17032

Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

9,80,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików.
CVE-2026-60024

Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

9,80,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
CVE-2026-90920

IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg.
CVE-2026-91048

The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an…
CVE-2026-74597

In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an outer IPv6 ICMP error skb, pulls it to the quoted inner IPv6 packet, and then passes the clone to icmpv6_send(). The clone still carries the outer packet's…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.
CVE-2026-53399

Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów.
CVE-2026-53398

Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.
CVE-2026-64702

Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
A logic issue was addressed with improved restrictions.
CVE-2026-43779

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to intercept network connections intended for another process.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców.
CVE-2026-80351

Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business.
CVE-2026-66302

Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników.
CVE-2026-86124

Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length…
CVE-2026-74394

In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
CVE-2026-69240

Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2026-5524

Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
CVE-2026-34117

Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
CVE-2026-34109

Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu.
CVE-2026-34112

Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
CVE-2026-34113

Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
CVE-2026-34114

Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

9,80,54 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.