podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2702W tym tygodniu7980Obserwuj26 786Do wiadomości28 589Do weryfikacji4716

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 3776–3800 z 7980 dopasowań.

Producent nieustalony

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

CVE-2026-25035W tym tygodniu

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

CVE-2026-30702W tym tygodniu

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

CVE-2016-20026W tym tygodniu

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.

CVE-2026-8500W tym tygodniu

Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

CVE-2026-31235W tym tygodniu

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2017-20225W tym tygodniu

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

CVE-2017-20227W tym tygodniu

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
p2r3

Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do…

CVE-2025-69809W tym tygodniu

Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
timlegge

Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…

CVE-2026-30909W tym tygodniu

Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.
CVE-2026-25035

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
molotovcherry
Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.
CVE-2026-4755

Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
anolis
Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.
CVE-2024-44722

Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
openwrt
Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.
CVE-2026-30872

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.
CVE-2026-30702

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
chamilo
Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.
CVE-2026-28430

Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.
CVE-2016-20026

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
xygeni
Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.
CVE-2026-31976

Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.
CVE-2026-42846

Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
perl
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
CVE-2026-10879

Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.
CVE-2026-8500

Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.
CVE-2026-31238

Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.
CVE-2026-31235

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.
CVE-2025-65719

Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.
CVE-2026-7567

Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.
CVE-2026-41446

Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
anviz
Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
CVE-2026-35546

Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2017-20225

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.
CVE-2017-20227

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
buffalo
Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.
CVE-2026-33280

Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
wolfssl
Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.
CVE-2026-3549

Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
p2r3
Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do…
CVE-2025-69809

Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
telesquare
Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.
CVE-2017-20223

Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
timlegge
Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…
CVE-2026-30909

Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
microsoft
Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
CVE-2026-66321

Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

 9,61,07 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości