podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 3301–3325 z 7750 dopasowań.

The communication protocol implemented in Ghost Robotics Vision 60 v0.27.2 could allow an attacker to send commands to the robot from an…

CVE-2025-41108W tym tygodniu

The communication protocol implemented in Ghost Robotics Vision 60 v0.27.2 could allow an attacker to send commands to the robot from an external attack station, impersonating the control station (tablet) and gaining unauthorised full control of the robot. The absence of encryption and…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller…

CVE-2026-76499W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a…

CVE-2026-76459W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

JIT miscompilation in the JavaScript Engine: JIT component.

CVE-2026-16410W tym tygodniu

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,31 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Galette is a membership management web application for non profit organizations.

CVE-2025-58053W tym tygodniu

Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller…

CVE-2026-76498W tym tygodniu

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager.

CVE-2026-76751W tym tygodniu

A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. Successful exploitation could allow an unauthenticated, remote attacker to execute arbitrary code on the affected endpoint with the elevated privileges of the agent.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.

CVE-2026-24830W tym tygodniu

Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code.

CVE-2026-55330W tym tygodniu

In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,3 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
The communication protocol implemented in Ghost Robotics Vision 60 v0.27.2 could allow an attacker to send commands to the robot from an…
CVE-2025-41108

The communication protocol implemented in Ghost Robotics Vision 60 v0.27.2 could allow an attacker to send commands to the robot from an external attack station, impersonating the control station (tablet) and gaining unauthorised full control of the robot. The absence of encryption and…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

9,80,31 %
Publikacja
Aktualizacja NVD
Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu.
CVE-2025-13030

Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller…
CVE-2026-76499

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

9,80,31 %
Publikacja
Aktualizacja NVD
Producent nieustalony
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a…
CVE-2026-76459

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

9,80,31 %
Publikacja
Aktualizacja NVD
JIT miscompilation in the JavaScript Engine: JIT component.
CVE-2026-16410

JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

9,80,31 %
Publikacja
Aktualizacja NVD
Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji.
CVE-2026-53086

Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Galette is a membership management web application for non profit organizations.
CVE-2025-58053

Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego.
CVE-2026-9205

Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller…
CVE-2026-76498

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager.
CVE-2026-76751

A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. Successful exploitation could allow an unauthenticated, remote attacker to execute arbitrary code on the affected endpoint with the elevated privileges of the agent.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika.
CVE-2026-16310

Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu.
CVE-2026-20279

Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików.
CVE-2025-9314

Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu.
CVE-2026-84142

Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń.
CVE-2026-82859

Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia.
CVE-2026-9158

Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci.
CVE-2026-7261

Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.
CVE-2026-33746

Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.
CVE-2026-26832

Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.
CVE-2026-24830

Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki.
CVE-2026-24811

Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Brak weryfikacji indeksu rq_pages w kernelu Linux umożliwia potencjalne przepełnienie bufora.
CVE-2025-71068

Brak weryfikacji indeksu rq_pages w kernelu Linux umożliwia potencjalne przepełnienie bufora.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień.
CVE-2025-62484

Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code.
CVE-2026-55330

In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora.
CVE-2026-13598

Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

9,80,3 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.