podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2722W tym tygodniu8204Obserwuj27 841Do wiadomości29 840Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6276–6300 z 8204 dopasowań.

Producent nieustalony

Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secret.

CVE-2026-75870W tym tygodniu

Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secret. The session keyword freezes its options onto the application as given: it does not require a secret, warn, or refuse to start when one is absent. The cookie…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
solarwinds

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation.

CVE-2026-28317W tym tygodniu

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation. This issue requires domain administrator access. The impact is lower in Windows deployments.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
solarwinds

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to SMTP hijacking leading to…

CVE-2026-28313W tym tygodniu

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to SMTP hijacking leading to arbitrary account takeover. The impact is lower in Windows deployments.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
solarwinds

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to elevate their privileges to a…

CVE-2026-28306W tym tygodniu

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to elevate their privileges to a system administrator. The impact is lower in Windows deployments.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
solarwinds

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain user group to be elevated into an administrator…

CVE-2026-28307W tym tygodniu

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain user group to be elevated into an administrator group. The impact is lower in Windows deployments.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
solarwinds

SolarWinds Serv-U is affected by a broken access control vulnerability that allows a domain administrator to create system administrator…

CVE-2026-28309W tym tygodniu

SolarWinds Serv-U is affected by a broken access control vulnerability that allows a domain administrator to create system administrator accounts. The impact is lower in Windows deployments.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
solarwinds

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to escalate their user type to…

CVE-2026-28310W tym tygodniu

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to escalate their user type to that of a system administrator. The impact is lower in Windows deployments.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Luka w Oracle Commerce umożliwia zdalny dostęp do danych i atak typu DoS.

CVE-2026-70994W tym tygodniu

Luka w Oracle Commerce umożliwia zdalny dostęp do danych i atak typu DoS.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,49 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.

CVE-2026-16054W tym tygodniu

Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,49 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secret.
CVE-2026-75870

Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secret. The session keyword freezes its options onto the application as given: it does not require a secret, warn, or refuse to start when one is absent. The cookie…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 9,10,5 %
Publikacja
Aktualizacja NVD
solarwinds
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation.
CVE-2026-28317

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation. This issue requires domain administrator access. The impact is lower in Windows deployments.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 9,10,5 %
Publikacja
Aktualizacja NVD
solarwinds
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to SMTP hijacking leading to…
CVE-2026-28313

SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to SMTP hijacking leading to arbitrary account takeover. The impact is lower in Windows deployments.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 9,10,5 %
Publikacja
Aktualizacja NVD
solarwinds
SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to elevate their privileges to a…
CVE-2026-28306

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to elevate their privileges to a system administrator. The impact is lower in Windows deployments.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 9,10,5 %
Publikacja
Aktualizacja NVD
solarwinds
SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain user group to be elevated into an administrator…
CVE-2026-28307

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain user group to be elevated into an administrator group. The impact is lower in Windows deployments.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 9,10,5 %
Publikacja
Aktualizacja NVD
solarwinds
SolarWinds Serv-U is affected by a broken access control vulnerability that allows a domain administrator to create system administrator…
CVE-2026-28309

SolarWinds Serv-U is affected by a broken access control vulnerability that allows a domain administrator to create system administrator accounts. The impact is lower in Windows deployments.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 9,10,5 %
Publikacja
Aktualizacja NVD
solarwinds
SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to escalate their user type to…
CVE-2026-28310

SolarWinds Serv-U is affected by a privilege escalation vulnerability that allows a domain administrator to escalate their user type to that of a system administrator. The impact is lower in Windows deployments.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 9,10,5 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Commerce umożliwia zdalny dostęp do danych i atak typu DoS.
CVE-2026-70994

Luka w Oracle Commerce umożliwia zdalny dostęp do danych i atak typu DoS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych.
CVE-2026-70997

Luka w Oracle Commerce Experience Manager pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Siebel CRM pozwala zdalnie uzyskać nieautoryzowany dostęp do danych.
CVE-2026-60754

Luka w Oracle Siebel CRM pozwala zdalnie uzyskać nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych.
CVE-2026-60728

Luka w Oracle WebCenter Portal pozwala nieautoryzowanym atakującym na dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.
CVE-2026-16054

Brak zabezpieczeń w wtyczce Drag and Drop Multiple File Upload umożliwia usuwanie plików przez nieautoryzowanych użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych i ataki DoS.
CVE-2026-61155

Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do danych i ataki DoS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Commerce Platform pozwala nieautoryzowanym atakującym na dostęp do danych i DoS.
CVE-2026-61130

Luka w Oracle Commerce Platform pozwala nieautoryzowanym atakującym na dostęp do danych i DoS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Net Services umożliwia nieautoryzowany dostęp do danych i ataki DoS.
CVE-2026-47040

Luka w Oracle Net Services umożliwia nieautoryzowany dostęp do danych i ataki DoS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w DBI dla Perla umożliwia zapis poza stertą przez niezweryfikowany placeholder.
CVE-2026-73194

Przepełnienie bufora w DBI dla Perla umożliwia zapis poza stertą przez niezweryfikowany placeholder.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w kernelu Linux umożliwia zdalne wywołanie awarii przez nieprawidłowe przetwarzanie frag_list.
CVE-2026-74476

Błąd w kernelu Linux umożliwia zdalne wywołanie awarii przez nieprawidłowe przetwarzanie frag_list.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w rclone umożliwia nieautoryzowany dostęp do FTP i S3 przez ignorowanie lokalnych ustawień proxy.
CVE-2026-88044

Błąd w rclone umożliwia nieautoryzowany dostęp do FTP i S3 przez ignorowanie lokalnych ustawień proxy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
apache
Wstrzyknięcie specjalnych znaków LDAP w Apache Shiro umożliwia obejście uwierzytelnienia.
CVE-2026-49268

Wstrzyknięcie specjalnych znaków LDAP w Apache Shiro umożliwia obejście uwierzytelnienia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez atakującego zdalnie.
CVE-2026-35270

Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez atakującego zdalnie.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
vmware
Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych.
CVE-2026-40976

Brak skutecznej ochrony w Spring Boot pozwala na nieautoryzowany dostęp do wszystkich punktów końcowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
litellm
Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.
CVE-2026-35030

Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
freerdp
Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji.
CVE-2026-24677

Błąd w FreeRDP umożliwia odczyt danych poza przydzielonym buforem, co może prowadzić do ujawnienia informacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
freerdp
Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych.
CVE-2026-24679

Błąd w FreeRDP umożliwia odczyt poza granicami tablicy, co może prowadzić do ujawnienia danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez atakującego.
CVE-2026-70876

Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,49 % · rekomendacja wg zapisanej polityki

 9,10,49 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości