podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2722W tym tygodniu8200Obserwuj27 839Do wiadomości29 837Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6876–6900 z 8200 dopasowań.

Producent nieustalony

joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption (JOSE) standards.

CVE-2026-102946W tym tygodniu

joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption (JOSE) standards. Prior to 1.7.4, joserfc.jws.deserialize_json() accepts a JWS General JSON Serialization with an empty signatures array as authenticated. The verify_general_json() loop…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Privasys Go is a maintained fork of the Go programming language that adds RA-TLS support to crypto/tls.

CVE-2026-108267W tym tygodniu

Privasys Go is a maintained fork of the Go programming language that adds RA-TLS support to crypto/tls. Prior to privasys-v0.5.1-go1.26.5, challenge-mode RA-TLS certificates bound quote ReportData to the certificate public key and client nonce but not to the active TLS session. An attacker who…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Privasys rustls is a maintained fork of the rustls TLS library that adds RA-TLS challenge and channel-binding support.

CVE-2026-108266W tym tygodniu

Privasys rustls is a maintained fork of the rustls TLS library that adds RA-TLS challenge and channel-binding support. Prior to privasys-v0.8.1, the fork emitted RA-TLS challenge certificates whose quote ReportData was bound to the certificate public key and client nonce but not to the active TLS…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Enclave OS Mini is a Rust-based runtime for confidential applications inside Intel SGX enclaves.

CVE-2026-108265W tym tygodniu

Enclave OS Mini is a Rust-based runtime for confidential applications inside Intel SGX enclaves. Prior to wasm-v0.40.0, the SGX runtime's RA-TLS challenge certificate path placed the certificate public-key hash and client nonce in quote ReportData but omitted a value bound to the active TLS…

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft Dynamics 365 umożliwia atakującemu zdalne działanie.

CVE-2026-42833W tym tygodniu

Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft Dynamics 365 umożliwia atakującemu zdalne działanie.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,1 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Ujawnienie twardo zakodowanych poświadczeń w interfejsie webowym WDR201A umożliwia atakującym dostęp do hasła administracyjnego.

CVE-2026-30701W tym tygodniu

Ujawnienie twardo zakodowanych poświadczeń w interfejsie webowym WDR201A umożliwia atakującym dostęp do hasła administracyjnego.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
p2r3

Dostęp do pamięci poza przydzielonym zakresem w p2r3 Bareiron umożliwia nieautoryzowanym atakującym uzyskanie wrażliwych informacji i…

CVE-2025-69808W tym tygodniu

Dostęp do pamięci poza przydzielonym zakresem w p2r3 Bareiron umożliwia nieautoryzowanym atakującym uzyskanie wrażliwych informacji i wywołanie DoS.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS
9,1
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Home Assistant Core before 2026.6.0 contains a path traversal vulnerability that allows unauthenticated attackers to write arbitrary files…

CVE-2026-64825W tym tygodniu

Home Assistant Core before 2026.6.0 contains a path traversal vulnerability that allows unauthenticated attackers to write arbitrary files to any directory on the host filesystem by uploading a crafted backup archive during the initial onboarding window. Attackers can manipulate the 'name' field…

Opis źródłowy NVD · ENCVSS 9,0 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

CVSS
9,0
EPSS
0,58 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption (JOSE) standards.
CVE-2026-102946

joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption (JOSE) standards. Prior to 1.7.4, joserfc.jws.deserialize_json() accepts a JWS General JSON Serialization with an empty signatures array as authenticated. The verify_general_json() loop…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,10,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Privasys Go is a maintained fork of the Go programming language that adds RA-TLS support to crypto/tls.
CVE-2026-108267

Privasys Go is a maintained fork of the Go programming language that adds RA-TLS support to crypto/tls. Prior to privasys-v0.5.1-go1.26.5, challenge-mode RA-TLS certificates bound quote ReportData to the certificate public key and client nonce but not to the active TLS session. An attacker who…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,10,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Privasys rustls is a maintained fork of the rustls TLS library that adds RA-TLS challenge and channel-binding support.
CVE-2026-108266

Privasys rustls is a maintained fork of the rustls TLS library that adds RA-TLS challenge and channel-binding support. Prior to privasys-v0.8.1, the fork emitted RA-TLS challenge certificates whose quote ReportData was bound to the certificate public key and client nonce but not to the active TLS…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,10,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Enclave OS Mini is a Rust-based runtime for confidential applications inside Intel SGX enclaves.
CVE-2026-108265

Enclave OS Mini is a Rust-based runtime for confidential applications inside Intel SGX enclaves. Prior to wasm-v0.40.0, the SGX runtime's RA-TLS challenge certificate path placed the certificate public-key hash and client nonce in quote ReportData but omitted a value bound to the active TLS…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,1 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,10,12 %
Publikacja
Aktualizacja NVD
langflow
Wykorzystanie niekryptograficznego modułu losowego w IBM Langflow pozwala na odszyfrowanie kluczy API.
CVE-2026-8470

Wykorzystanie niekryptograficznego modułu losowego w IBM Langflow pozwala na odszyfrowanie kluczy API.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,10,11 %
Publikacja
Aktualizacja NVD
ibm
Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium umożliwia zdalne wykonanie kodu.
CVE-2026-84031

Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,0 · EPSS 0,61 % · rekomendacja wg zapisanej polityki

 9,00,61 %
Publikacja
Aktualizacja NVD
openclaw
W OpenClaw występuje luka eskalacji uprawnień przez nieprawidłowe przetwarzanie webhooków.
CVE-2026-43566

W OpenClaw występuje luka eskalacji uprawnień przez nieprawidłowe przetwarzanie webhooków.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,10,11 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście zabezpieczeń w Clerk JavaScript umożliwia dostęp do handlerów bez przejścia przez middleware.
CVE-2026-41248

Obejście zabezpieczeń w Clerk JavaScript umożliwia dostęp do handlerów bez przejścia przez middleware.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,10,11 %
Publikacja
Aktualizacja NVD
qnap
Przepełnienie bufora w File Station 5 umożliwia zdalne modyfikowanie pamięci lub awarię procesów.
CVE-2026-26241

Przepełnienie bufora w File Station 5 umożliwia zdalne modyfikowanie pamięci lub awarię procesów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,10,1 %
Publikacja
Aktualizacja NVD
qnap
Przepełnienie bufora w File Station 5 umożliwia zdalne modyfikowanie pamięci lub awarię procesów.
CVE-2026-26240

Przepełnienie bufora w File Station 5 umożliwia zdalne modyfikowanie pamięci lub awarię procesów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,10,1 %
Publikacja
Aktualizacja NVD
microsoft
Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia ujawnienie informacji przez sieć.
CVE-2026-48579

Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia ujawnienie informacji przez sieć.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,10,1 %
Publikacja
Aktualizacja NVD
microsoft
Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft Dynamics 365 umożliwia atakującemu zdalne działanie.
CVE-2026-42833

Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft Dynamics 365 umożliwia atakującemu zdalne działanie.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,10,1 %
Publikacja
Aktualizacja NVD
ollama
Przepełnienie bufora w Ollama umożliwia wyciek wrażliwych danych z pamięci.
CVE-2026-7482

Przepełnienie bufora w Ollama umożliwia wyciek wrażliwych danych z pamięci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,10,1 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL.
CVE-2026-41167

Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,10,1 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niekompletna lista blokad w Canonical LXD pozwala na eskalację uprawnień do roota.
CVE-2026-34177

Niekompletna lista blokad w Canonical LXD pozwala na eskalację uprawnień do roota.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,10,1 %
Publikacja
Aktualizacja NVD
mbconnectline
Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności.
CVE-2026-33615

Wstrzyknięcie SQL w punkcie setinfo umożliwia zdalnemu atakującemu utratę integralności i dostępności.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 9,10,1 %
Publikacja
Aktualizacja NVD
Producent nieustalony
No cwe for this issue in Windows Schannel allows an unauthorized attacker to perform spoofing over a network.
CVE-2026-105008

No cwe for this issue in Windows Schannel allows an unauthorized attacker to perform spoofing over a network.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,0 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

 9,00,6 %
Publikacja
Aktualizacja NVD
apache
Błąd autoryzacji w Apache Tomcat umożliwia nieautoryzowany dostęp do zasobów.
CVE-2026-43515

Błąd autoryzacji w Apache Tomcat umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,10,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji pola Type w LXD umożliwia zdalnemu atakującemu eskalację uprawnień do admina klastra.
CVE-2026-34179

Brak walidacji pola Type w LXD umożliwia zdalnemu atakującemu eskalację uprawnień do admina klastra.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,10,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Ujawnienie twardo zakodowanych poświadczeń w interfejsie webowym WDR201A umożliwia atakującym dostęp do hasła administracyjnego.
CVE-2026-30701

Ujawnienie twardo zakodowanych poświadczeń w interfejsie webowym WDR201A umożliwia atakującym dostęp do hasła administracyjnego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,10,09 %
Publikacja
Aktualizacja NVD
p2r3
Dostęp do pamięci poza przydzielonym zakresem w p2r3 Bareiron umożliwia nieautoryzowanym atakującym uzyskanie wrażliwych informacji i…
CVE-2025-69808

Dostęp do pamięci poza przydzielonym zakresem w p2r3 Bareiron umożliwia nieautoryzowanym atakującym uzyskanie wrażliwych informacji i wywołanie DoS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,10,09 %
Publikacja
Aktualizacja NVD
fastify
Podatność w @fastify/middie < 9.2.0 pozwala na obejście uwierzytelnienia, co umożliwia dostęp do chronionych zasobów.
CVE-2026-2880

Podatność w @fastify/middie < 9.2.0 pozwala na obejście uwierzytelnienia, co umożliwia dostęp do chronionych zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,10,09 %
Publikacja
Aktualizacja NVD
hcltech
Brak odpowiedniej ochrony warstwy transportowej w HCL DFXAnalytics naraża dane na przechwycenie.
CVE-2025-59852

Brak odpowiedniej ochrony warstwy transportowej w HCL DFXAnalytics naraża dane na przechwycenie.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,10,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Home Assistant Core before 2026.6.0 contains a path traversal vulnerability that allows unauthenticated attackers to write arbitrary files…
CVE-2026-64825

Home Assistant Core before 2026.6.0 contains a path traversal vulnerability that allows unauthenticated attackers to write arbitrary files to any directory on the host filesystem by uploading a crafted backup archive during the initial onboarding window. Attackers can manipulate the 'name' field…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,0 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

 9,00,58 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w auth umożliwia mieszanie kont użytkowników Patreona, co prowadzi do nieautoryzowanego dostępu.
CVE-2026-42560

Błąd w auth umożliwia mieszanie kont użytkowników Patreona, co prowadzi do nieautoryzowanego dostępu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,1 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,10,08 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości