podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2576–2600 z 7752 dopasowań.

Producent nieustalony

LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share…

CVE-2026-105192W tym tygodniu

LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,48 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-46902W tym tygodniu

Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,48 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced…

CVE-2026-80714W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,48 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share…
CVE-2026-105192

LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.
CVE-2026-64815

Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas.
CVE-2026-8400

Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora.
CVE-2026-14378

Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
CVE-2026-17138

Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.
CVE-2026-26292

Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-46902

Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
CVE-2026-46845

Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-46797

Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-46801

Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-35310

Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-35293

Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-35296

Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-35286

Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.
CVE-2026-9141

Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.
CVE-2026-31070

Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.
CVE-2026-44159

Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.
CVE-2026-27960

Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
CVE-2026-4696

Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
CVE-2026-4691

Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.
CVE-2026-29515

Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp.
CVE-2026-28474

Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.
CVE-2026-2771

Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
CVE-2026-2758

Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced…
CVE-2026-80714

In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

9,80,48 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.