podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2569W tym tygodniu7351Obserwuj23 895Do wiadomości26 196Do weryfikacji3755

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 701–725 z 7351 dopasowań.

Producent nieustalony

A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows…

CVE-2026-52103W tym tygodniu

A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.

CVE-2026-25873W tym tygodniu

Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and…

CVE-2026-16610W tym tygodniu

The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive…

CVE-2026-26897W tym tygodniu

An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A flaw has been found in Edimax BR-6208AC 1.32.

CVE-2026-108914W tym tygodniu

A flaw has been found in Edimax BR-6208AC 1.32. Affected by this issue is some unknown functionality of the file /goform/formWlSiteSurvey. This manipulation of the argument ifname causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,57 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-67868W tym tygodniu

Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,06 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,06 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows…
CVE-2026-52103

A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 1,08 % · rekomendacja wg zapisanej polityki

 9,81,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu.
CVE-2026-53451

Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,08 % · rekomendacja wg zapisanej polityki

 9,81,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń.
CVE-2026-47686

Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

 9,90,58 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu.
CVE-2026-49819

Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,08 % · rekomendacja wg zapisanej polityki

 9,81,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją.
CVE-2026-71268

Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

 9,90,58 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików.
CVE-2026-9559

Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

 9,90,58 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.
CVE-2026-25873

Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,08 % · rekomendacja wg zapisanej polityki

 9,81,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
CVE-2026-47208

Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 10,00,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania.
CVE-2026-49777

Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 10,00,08 %
Publikacja
Aktualizacja NVD
peerigon
Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień.
CVE-2026-44643

Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 10,00,08 %
Publikacja
Aktualizacja NVD
minetest
Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików.
CVE-2026-41196

Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 10,00,08 %
Publikacja
Aktualizacja NVD
ory
Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.
CVE-2026-33494

Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 10,00,08 %
Publikacja
Aktualizacja NVD
microsoft
Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
CVE-2026-32169

Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 10,00,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection.
CVE-2026-58046

Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,58 % · rekomendacja wg zapisanej polityki

 9,90,58 %
Publikacja
Aktualizacja NVD
apache
Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych.
CVE-2026-57967

Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

 9,81,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and…
CVE-2026-16610

The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

 9,81,07 %
Publikacja
Aktualizacja NVD
progress
Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora.
CVE-2026-7329

Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

 9,90,57 %
Publikacja
Aktualizacja NVD
adobe
Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2026-19232

Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

 9,90,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive…
CVE-2026-26897

An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

 9,81,07 %
Publikacja
Aktualizacja NVD
n8n
Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
CVE-2026-25053

Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

 9,90,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A flaw has been found in Edimax BR-6208AC 1.32.
CVE-2026-108914

A flaw has been found in Edimax BR-6208AC 1.32. Affected by this issue is some unknown functionality of the file /goform/formWlSiteSurvey. This manipulation of the argument ifname causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

 9,90,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych.
CVE-2026-44747

Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,90,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.
CVE-2026-67868

Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,06 % · rekomendacja wg zapisanej polityki

 9,81,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.
CVE-2026-67870

Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,06 % · rekomendacja wg zapisanej polityki

 9,81,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra.
CVE-2026-73269

Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,90,56 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości