podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2601W tym tygodniu7746Obserwuj26 061Do wiadomości27 730Do weryfikacji3895

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2976–3000 z 7746 dopasowań.

Producent nieustalony

Unauthenticated PHP Object Injection in WineShop <= 3.20 versions.

CVE-2026-62090W tym tygodniu

Unauthenticated PHP Object Injection in WineShop <= 3.20 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Splendour <= 1.23 versions.

CVE-2026-62050W tym tygodniu

Unauthenticated PHP Object Injection in Splendour <= 1.23 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions.

CVE-2026-62051W tym tygodniu

Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.

CVE-2026-62052W tym tygodniu

Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Wine House <= 3.20 versions.

CVE-2026-62053W tym tygodniu

Unauthenticated PHP Object Injection in Wine House <= 3.20 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions.

CVE-2026-62054W tym tygodniu

Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions.

CVE-2026-42723W tym tygodniu

Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.

CVE-2026-42718W tym tygodniu

Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.

CVE-2025-69127W tym tygodniu

Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu.

CVE-2025-69111W tym tygodniu

Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL…

CVE-2026-76754W tym tygodniu

A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
joomlaboat

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in…

CVE-2026-94130W tym tygodniu

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB…

CVE-2026-98365W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jetbrains

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was…

CVE-2026-111094W tym tygodniu

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ibm

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer…

CVE-2026-84035W tym tygodniu

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Unauthenticated PHP Object Injection in WineShop <= 3.20 versions.
CVE-2026-62090

Unauthenticated PHP Object Injection in WineShop <= 3.20 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Splendour <= 1.23 versions.
CVE-2026-62050

Unauthenticated PHP Object Injection in Splendour <= 1.23 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions.
CVE-2026-62051

Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.
CVE-2026-62052

Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Wine House <= 3.20 versions.
CVE-2026-62053

Unauthenticated PHP Object Injection in Wine House <= 3.20 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions.
CVE-2026-62054

Unauthenticated PHP Object Injection in Yacht Rental <= 2.6 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions.
CVE-2026-42723

Unauthenticated PHP Object Injection in CleanSkin <= 1.5.0 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions.
CVE-2026-42716

Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.
CVE-2026-42718

Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.
CVE-2025-69127

Wstrzyknięcie obiektów PHP w Plumbing umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu.
CVE-2025-69111

Wstrzyknięcie obiektu PHP w Reisen umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,80,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL…
CVE-2026-76754

A vulnerability in an affected interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database commands.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69948

Wstrzyknięcie SQL w Modern Loan Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
wtcms_project
Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku.
CVE-2025-13782

Wstrzyknięcie SQL w taosir WTCMS umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
joomlaboat
Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in…
CVE-2026-94130

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
azeotech
Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu.
CVE-2025-66590

Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB…
CVE-2026-98365

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
google
Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień.
CVE-2026-0163

Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
rocket.chat
Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik.
CVE-2026-58066

Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
gmission
Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.
CVE-2025-15068

Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
jetbrains
In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was…
CVE-2026-111094

In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was possible

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
ibm
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer…
CVE-2026-84035

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
ibm
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
CVE-2026-84198

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
ibm
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
CVE-2026-84246

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
ibm
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
CVE-2026-82895

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,80,38 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości