podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2702W tym tygodniu7945Obserwuj26 570Do wiadomości28 541Do weryfikacji4311

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 3651–3675 z 7945 dopasowań.

hcltech

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability.

CVE-2026-21806W tym tygodniu

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.

CVE-2026-11913W tym tygodniu

Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.

CVE-2026-50890W tym tygodniu

Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących.
CVE-2026-40044

Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2026-6057

Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów.
CVE-2026-2991

Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
seppmail
Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2026-2743

Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

 9,80,16 %
Publikacja
Aktualizacja NVD
hcltech
HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability.
CVE-2026-21806

HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.
CVE-2026-11913

Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.
CVE-2026-50890

Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.
CVE-2026-39196

Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.
CVE-2026-30141

Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
CVE-2024-58349

Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.
CVE-2026-4883

Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
CVE-2023-54344

Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu.
CVE-2026-1555

Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.
CVE-2025-65133

Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
CVE-2026-34424

Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 9,80,15 %
Publikacja
Aktualizacja NVD
microsoft
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu.
CVE-2026-45657

Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
apache
Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.
CVE-2026-44631

Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2026-6271

Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
apache
Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła.
CVE-2026-43512

Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
apache
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.
CVE-2026-42778

Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
apache
Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas.
CVE-2026-42779

Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
apache
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.
CVE-2026-41409

Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.
CVE-2026-4880

Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.
CVE-2024-36057

W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
nec
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
CVE-2026-4622

Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,80,14 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości