podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2724W tym tygodniu8195Obserwuj27 826Do wiadomości29 743Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 7226–7250 z 8195 dopasowań.

kagilum

A Zip Slip vulnerability in the import a Project component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via…

CVE-2025-60786W tym tygodniu

A Zip Slip vulnerability in the import a Project component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via uploading a crafted Zip file.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,64 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tenda

Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu.

CVE-2026-5830W tym tygodniu

Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,63 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tenda

Przepełnienie bufora w Tenda i12 umożliwia zdalne wykonanie kodu.

CVE-2026-5609W tym tygodniu

Przepełnienie bufora w Tenda i12 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,63 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tenda

Przepełnienie bufora w Tenda M3 umożliwia zdalne wykonanie kodu.

CVE-2026-5567W tym tygodniu

Przepełnienie bufora w Tenda M3 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,63 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tenda

Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.

CVE-2026-2202W tym tygodniu

Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tenda

Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.

CVE-2026-2203W tym tygodniu

Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tenda

Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.

CVE-2026-2139W tym tygodniu

Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
linksys

Przepełnienie bufora w funkcji get_merge_ipaddr na routerach Linksys E1200 v2 pozwala na zdalne wykonanie kodu lub wywołanie odmowy usługi.

CVE-2025-60690W tym tygodniu

Przepełnienie bufora w funkcji get_merge_ipaddr na routerach Linksys E1200 v2 pozwala na zdalne wykonanie kodu lub wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
frappe

An SSTI (Server-Side Template Injection) vulnerability exists in the get_address_display method of Frappe ERPNext through 15.89.0.

CVE-2025-66437W tym tygodniu

An SSTI (Server-Side Template Injection) vulnerability exists in the get_address_display method of Frappe ERPNext through 15.89.0. This function renders address templates using frappe.render_template() with a context derived from the address_dict parameter, which can be either a dictionary or a…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,6 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
kimai

Kimai 1.30.10 contains a SameSite cookie vulnerability that allows attackers to steal user session cookies through malicious exploitation.

CVE-2023-53957W tym tygodniu

Kimai 1.30.10 contains a SameSite cookie vulnerability that allows attackers to steal user session cookies through malicious exploitation. Attackers can trick victims into executing a crafted PHP script that captures and writes session cookie information to a file, enabling potential session…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,59 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
frappe

An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0.

CVE-2025-66434W tym tygodniu

An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0. The function renders attacker-controlled Jinja2 templates (body_text) using frappe.render_template() with a user-supplied context (doc). Although Frappe uses a…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

CVSS
8,8
EPSS
0,59 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
utt
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.
CVE-2026-2071

Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 8,80,65 %
Publikacja
Aktualizacja NVD
utt
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.
CVE-2026-2066

Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 8,80,65 %
Publikacja
Aktualizacja NVD
taklaxbr
Brak uwierzytelnienia w ZAI Shell umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika.
CVE-2026-25807

Brak uwierzytelnienia w ZAI Shell umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

 8,80,64 %
Publikacja
Aktualizacja NVD
autel
Przepełnienie bufora w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.
CVE-2026-8987

Przepełnienie bufora w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

 8,80,64 %
Publikacja
Aktualizacja NVD
kagilum
A Zip Slip vulnerability in the import a Project component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via…
CVE-2025-60786

A Zip Slip vulnerability in the import a Project component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via uploading a crafted Zip file.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 8,8 · EPSS 0,64 % · rekomendacja wg zapisanej polityki

 8,80,64 %
Publikacja
Aktualizacja NVD
tugcantopaloglu
Podatność w OpenClaw Dashboard umożliwia zdalne wykonanie kodu JavaScript przez atakujących.
CVE-2026-66421

Podatność w OpenClaw Dashboard umożliwia zdalne wykonanie kodu JavaScript przez atakujących.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

 8,80,63 %
Publikacja
Aktualizacja NVD
yealink
Wykonanie dowolnego kodu w telefonie Yealink T21P_E2 przez zdalnego atakującego poprzez złośliwe żądanie.
CVE-2025-66738

Wykonanie dowolnego kodu w telefonie Yealink T21P_E2 przez zdalnego atakującego poprzez złośliwe żądanie.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

 8,80,63 %
Publikacja
Aktualizacja NVD
tenda
Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu.
CVE-2026-5830

Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

 8,80,63 %
Publikacja
Aktualizacja NVD
tenda
Przepełnienie bufora w Tenda i12 umożliwia zdalne wykonanie kodu.
CVE-2026-5609

Przepełnienie bufora w Tenda i12 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

 8,80,63 %
Publikacja
Aktualizacja NVD
tenda
Przepełnienie bufora w Tenda M3 umożliwia zdalne wykonanie kodu.
CVE-2026-5567

Przepełnienie bufora w Tenda M3 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,63 % · rekomendacja wg zapisanej polityki

 8,80,63 %
Publikacja
Aktualizacja NVD
flowiseai
Ucieczka z piaskownicy w Flowise umożliwia wykonanie dowolnych poleceń systemowych.
CVE-2026-73483

Ucieczka z piaskownicy w Flowise umożliwia wykonanie dowolnych poleceń systemowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,80,62 %
Publikacja
Aktualizacja NVD
jupyter
W Jupyter Server występuje luka umożliwiająca dostęp do sąsiednich katalogów przez uwierzytelnionego użytkownika.
CVE-2026-35397

W Jupyter Server występuje luka umożliwiająca dostęp do sąsiednich katalogów przez uwierzytelnionego użytkownika.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,80,62 %
Publikacja
Aktualizacja NVD
tenda
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.
CVE-2026-2202

Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,80,62 %
Publikacja
Aktualizacja NVD
tenda
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.
CVE-2026-2203

Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,80,62 %
Publikacja
Aktualizacja NVD
tenda
Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.
CVE-2026-2139

Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,80,62 %
Publikacja
Aktualizacja NVD
utt
Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu.
CVE-2026-2086

Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,80,62 %
Publikacja
Aktualizacja NVD
linksys
Przepełnienie bufora w funkcji get_merge_ipaddr na routerach Linksys E1200 v2 pozwala na zdalne wykonanie kodu lub wywołanie odmowy usługi.
CVE-2025-60690

Przepełnienie bufora w funkcji get_merge_ipaddr na routerach Linksys E1200 v2 pozwala na zdalne wykonanie kodu lub wywołanie odmowy usługi.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,80,62 %
Publikacja
Aktualizacja NVD
giskard
Wykonanie kodu zdalnego w Giskard przez niebezpieczne przetwarzanie wejścia użytkownika.
CVE-2026-34172

Wykonanie kodu zdalnego w Giskard przez niebezpieczne przetwarzanie wejścia użytkownika.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,61 % · rekomendacja wg zapisanej polityki

 8,80,61 %
Publikacja
Aktualizacja NVD
phreesoft
Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2019-25630

Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

 8,80,6 %
Publikacja
Aktualizacja NVD
oplist
W OpenList Frontend występuje luka umożliwiająca nieautoryzowany dostęp do plików innych użytkowników.
CVE-2026-25059

W OpenList Frontend występuje luka umożliwiająca nieautoryzowany dostęp do plików innych użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

 8,80,6 %
Publikacja
Aktualizacja NVD
frappe
An SSTI (Server-Side Template Injection) vulnerability exists in the get_address_display method of Frappe ERPNext through 15.89.0.
CVE-2025-66437

An SSTI (Server-Side Template Injection) vulnerability exists in the get_address_display method of Frappe ERPNext through 15.89.0. This function renders address templates using frappe.render_template() with a context derived from the address_dict parameter, which can be either a dictionary or a…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 8,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

 8,80,6 %
Publikacja
Aktualizacja NVD
flowiseai
Wstrzyknięcie kodu w Flowise umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu Python.
CVE-2026-73485

Wstrzyknięcie kodu w Flowise umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu Python.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,6 % · rekomendacja wg zapisanej polityki

 8,80,6 %
Publikacja
Aktualizacja NVD
kimai
Kimai 1.30.10 contains a SameSite cookie vulnerability that allows attackers to steal user session cookies through malicious exploitation.
CVE-2023-53957

Kimai 1.30.10 contains a SameSite cookie vulnerability that allows attackers to steal user session cookies through malicious exploitation. Attackers can trick victims into executing a crafted PHP script that captures and writes session cookie information to a file, enabling potential session…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 8,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

 8,80,59 %
Publikacja
Aktualizacja NVD
freerdp
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
CVE-2026-26965

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

 8,80,59 %
Publikacja
Aktualizacja NVD
frappe
An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0.
CVE-2025-66434

An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0. The function renders attacker-controlled Jinja2 templates (body_text) using frappe.render_template() with a user-supplied context (doc). Although Frappe uses a…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 8,8 · EPSS 0,59 % · rekomendacja wg zapisanej polityki

 8,80,59 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości