podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2557W tym tygodniu7303Obserwuj23 743Do wiadomości25 957Do weryfikacji3681

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 476–500 z 7303 dopasowań.

Producent nieustalony

Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.

CVE-2026-30302W tym tygodniu

Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,42 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.

CVE-2026-64564W tym tygodniu

Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,41 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A security issue exists within the 1715-AENTR EtherNet/IP Adapter.

CVE-2026-10577W tym tygodniu

A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

PraisonAI is a multi-agent teams system.

CVE-2026-47392W tym tygodniu

PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,88 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Sandbox escape due to invalid pointer in the Disability Access APIs component.

CVE-2026-16367W tym tygodniu

Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

CVE-2026-8481W tym tygodniu

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

Streszczenie automatyczneCVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,88 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.
CVE-2026-30302

Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 10,00,42 %
Publikacja
Aktualizacja NVD
anthropic
Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json.
CVE-2026-25725

Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 10,00,42 %
Publikacja
Aktualizacja NVD
microsoft
Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć.
CVE-2026-57092

Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,91 % · rekomendacja wg zapisanej polityki

 9,90,91 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.
CVE-2026-64564

Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,41 % · rekomendacja wg zapisanej polityki

 9,81,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących.
CVE-2026-56121

Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,41 % · rekomendacja wg zapisanej polityki

 9,81,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta.
CVE-2026-77995

Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 10,00,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2.
CVE-2026-76607

Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 10,00,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A security issue exists within the 1715-AENTR EtherNet/IP Adapter.
CVE-2026-10577

A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 10,00,41 %
Publikacja
Aktualizacja NVD
n8n
Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.
CVE-2026-54309

Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 10,00,4 %
Publikacja
Aktualizacja NVD
mozilla
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
CVE-2026-2760

Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 10,00,4 %
Publikacja
Aktualizacja NVD
mozilla
Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.
CVE-2026-2761

Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 10,00,4 %
Publikacja
Aktualizacja NVD
microsoft
Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.
CVE-2026-33819

Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 10,00,39 %
Publikacja
Aktualizacja NVD
Producent nieustalony
PraisonAI is a multi-agent teams system.
CVE-2026-47392

PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
fastify
Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.
CVE-2026-16158

Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 10,00,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41276

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41277

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41269

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41270

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41272

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
CVE-2025-41274

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
waterfall-security
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
CVE-2025-41275

Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
apache
Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu.
CVE-2026-28780

Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,38 % · rekomendacja wg zapisanej polityki

 9,81,38 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.
CVE-2026-73268

Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
mozilla
Sandbox escape due to invalid pointer in the Disability Access APIs component.
CVE-2026-16367

Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 10,00,38 %
Publikacja
Aktualizacja NVD
apple
Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.
CVE-2026-8481

Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,88 % · rekomendacja wg zapisanej polityki

 9,90,88 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości