podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2721W tym tygodniu8249Obserwuj28 036Do wiadomości30 074Do weryfikacji5194

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 5101–5125 z 8249 dopasowań.

Producent nieustalony

Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to…

CVE-2016-20096W tym tygodniu

Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,67 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications.

CVE-2026-92152W tym tygodniu

F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. From 4.1.0 until 4.2.0, Svc::GenericHub output-port dispatch is vulnerable because the deserialized port field is passed to serialOut_out, bufferOut_out, eventOut_out, or…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,67 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

MemOS is a memory operating system for LLMs and AI agents.

CVE-2026-75110W tym tygodniu

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open:…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A binding to an unrestricted IP address vulnerability was discovered in Productivity Suite software version v4.4.1.19.

CVE-2025-61934W tym tygodniu

A binding to an unrestricted IP address vulnerability was discovered in Productivity Suite software version v4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and read, write, or delete arbitrary files and folders on the…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written…

CVE-2026-63146W tym tygodniu

Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval.

CVE-2026-72717W tym tygodniu

Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,65 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.

CVE-2026-71868W tym tygodniu

Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,65 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.

CVE-2026-71869W tym tygodniu

Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,65 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to…
CVE-2016-20096

Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.
CVE-2026-73532

Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
CVE-2026-48161

Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
CVE-2026-48160

Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
CVE-2026-48159

Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
CVE-2026-48158

Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications.
CVE-2026-92152

F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. From 4.1.0 until 4.2.0, Svc::GenericHub output-port dispatch is vulnerable because the deserialized port field is passed to serialOut_out, bufferOut_out, eventOut_out, or…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.
CVE-2026-39109

Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,4 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

 9,40,17 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2025-31114

Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

 9,30,67 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w Qinglong pozwala na resetowanie danych administratora przez atakującego.
CVE-2026-55445

Brak uwierzytelnienia w Qinglong pozwala na resetowanie danych administratora przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych.
CVE-2026-75852

Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
MemOS is a memory operating system for LLMs and AI agents.
CVE-2026-75110

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open:…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A binding to an unrestricted IP address vulnerability was discovered in Productivity Suite software version v4.4.1.19.
CVE-2025-61934

A binding to an unrestricted IP address vulnerability was discovered in Productivity Suite software version v4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and read, write, or delete arbitrary files and folders on the…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych.
CVE-2026-61740

Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written…
CVE-2026-63146

Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP.
CVE-2021-47936

Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
jahlives
Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników.
CVE-2026-74894

Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
flowiseai
Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia.
CVE-2026-56271

Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,30,66 %
Publikacja
Aktualizacja NVD
progress
Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora.
CVE-2026-9195

Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,30,65 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval.
CVE-2026-72716

Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,30,65 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval.
CVE-2026-72717

Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,30,65 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera.
CVE-2026-71867

Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,30,65 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
CVE-2026-71868

Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,30,65 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
CVE-2026-71869

Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,30,65 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval.
CVE-2026-71871

Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,30,65 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości