podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2691W tym tygodniu8165Obserwuj27 787Do wiadomości29 654Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 7851–7875 z 8165 dopasowań.

wdmtech

Wstrzyknięcie SQL w Joomla!

CVE-2019-25753W tym tygodniu

Wstrzyknięcie SQL w Joomla! Component VMap umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
nltk

NLTK before 3.10.3 contains a regular expression denial of service (ReDoS) vulnerability in the tgrep module.

CVE-2026-80206W tym tygodniu

NLTK before 3.10.3 contains a regular expression denial of service (ReDoS) vulnerability in the tgrep module. The _tgrep_node_action function compiles user-supplied regular expressions embedded in /regex/ pattern nodes and executes them via re.search against tree node labels without any validation…

Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
simbunch

Wstrzyknięcie SQL w Joomla!

CVE-2017-20276W tym tygodniu

Wstrzyknięcie SQL w Joomla! Component SIMGenealogy pozwala na wyciek wrażliwych danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,43 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
focalpointx

Wstrzyknięcie SQL w Joomla!

CVE-2017-20263W tym tygodniu

Wstrzyknięcie SQL w Joomla! FocalPoint Pro/Free pozwala nieautoryzowanym atakującym na dostęp do danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
joomlaAplikacje

Wstrzyknięcie SQL w Joomla!

CVE-2017-20267W tym tygodniu

Wstrzyknięcie SQL w Joomla! Component Calendar Planner umożliwia nieautoryzowanym atakującym wyciek danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
joombooking

Wstrzyknięcie SQL w komponencie JB Visa w Joomla!

CVE-2017-20255W tym tygodniu

Wstrzyknięcie SQL w komponencie JB Visa w Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
weborange

Wstrzyknięcie SQL w Joomla!

CVE-2017-20260W tym tygodniu

Wstrzyknięcie SQL w Joomla! Component Price Alert umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
weborange

Wstrzyknięcie SQL w Joomla!

CVE-2017-20261W tym tygodniu

Wstrzyknięcie SQL w Joomla! Component Bargain Product VM3 umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
webkul

Wstrzyknięcie SQL w komponencie Ajax Quiz Joomla!

CVE-2017-20262W tym tygodniu

Wstrzyknięcie SQL w komponencie Ajax Quiz Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
gegabyte

Wstrzyknięcie SQL w Joomla!

CVE-2017-20253W tym tygodniu

Wstrzyknięcie SQL w Joomla! Component My Projects umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
wdmtech
Wstrzyknięcie SQL w Joomla!
CVE-2019-25753

Wstrzyknięcie SQL w Joomla! Component VMap umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

 8,20,45 %
Publikacja
Aktualizacja NVD
wdmtech
Wstrzyknięcie SQL w komponencie vRestaurant umożliwia nieautoryzowanym atakującym dostęp do danych.
CVE-2019-25754

Wstrzyknięcie SQL w komponencie vRestaurant umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

 8,20,45 %
Publikacja
Aktualizacja NVD
libpng
Przepełnienie bufora w LIBPNG może prowadzić do niekontrolowanego odczytu pamięci.
CVE-2026-25646

Przepełnienie bufora w LIBPNG może prowadzić do niekontrolowanego odczytu pamięci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,1 · EPSS 0,95 % · rekomendacja wg zapisanej polityki

 8,10,95 %
Publikacja
Aktualizacja NVD
nltk
Wersje NLTK przed 3.10.3 mają lukę w przechodzeniu ścieżek, co pozwala na ujawnienie danych.
CVE-2026-79676

Wersje NLTK przed 3.10.3 mają lukę w przechodzeniu ścieżek, co pozwala na ujawnienie danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

 8,20,45 %
Publikacja
Aktualizacja NVD
python
Przepełnienie bufora w Pillow umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie obrazów.
CVE-2026-59197

Przepełnienie bufora w Pillow umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie obrazów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

 8,20,45 %
Publikacja
Aktualizacja NVD
nltk
NLTK before 3.10.3 contains a regular expression denial of service (ReDoS) vulnerability in the tgrep module.
CVE-2026-80206

NLTK before 3.10.3 contains a regular expression denial of service (ReDoS) vulnerability in the tgrep module. The _tgrep_node_action function compiles user-supplied regular expressions embedded in /regex/ pattern nodes and executes them via re.search against tree node labels without any validation…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 8,2 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

 8,20,44 %
Publikacja
Aktualizacja NVD
kcp
Brak uwierzytelnienia w serwerze cache KCP umożliwia nieautoryzowany dostęp do danych.
CVE-2026-39429

Brak uwierzytelnienia w serwerze cache KCP umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

 8,20,44 %
Publikacja
Aktualizacja NVD
appium
Błąd w Appium Java Client umożliwia przekierowanie ruchu sesji do dowolnego serwera, co prowadzi do kradzieży danych.
CVE-2026-43910

Błąd w Appium Java Client umożliwia przekierowanie ruchu sesji do dowolnego serwera, co prowadzi do kradzieży danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

 8,20,43 %
Publikacja
Aktualizacja NVD
nordmograph
Wstrzyknięcie SQL w Joomla StreetGuessr Game umożliwia nieautoryzowanym atakującym dostęp do danych bazy.
CVE-2017-20271

Wstrzyknięcie SQL w Joomla StreetGuessr Game umożliwia nieautoryzowanym atakującym dostęp do danych bazy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

 8,20,43 %
Publikacja
Aktualizacja NVD
faboba
Wstrzyknięcie SQL w Joomla Ultimate Property Listing umożliwia nieautoryzowanym atakującym dostęp do danych.
CVE-2017-20272

Wstrzyknięcie SQL w Joomla Ultimate Property Listing umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

 8,20,43 %
Publikacja
Aktualizacja NVD
simbunch
Wstrzyknięcie SQL w Joomla!
CVE-2017-20276

Wstrzyknięcie SQL w Joomla! Component SIMGenealogy pozwala na wyciek wrażliwych danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

 8,20,43 %
Publikacja
Aktualizacja NVD
raszi
Błąd w tmp umożliwia tworzenie plików w nieautoryzowanych lokalizacjach z uprawnieniami procesu.
CVE-2026-49982

Błąd w tmp umożliwia tworzenie plików w nieautoryzowanych lokalizacjach z uprawnieniami procesu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

 8,20,43 %
Publikacja
Aktualizacja NVD
montala
Wstrzyknięcie SQL w ResourceSpace 8.6 pozwala nieautoryzowanym atakującym na dostęp do danych.
CVE-2019-25662

Wstrzyknięcie SQL w ResourceSpace 8.6 pozwala nieautoryzowanym atakującym na dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 8,20,42 %
Publikacja
Aktualizacja NVD
cure53
Błąd w DOMPurify umożliwia zwrot niesanitarnych znaczników z <selectedcontent>, co prowadzi do XSS.
CVE-2026-47423

Błąd w DOMPurify umożliwia zwrot niesanitarnych znaczników z <selectedcontent>, co prowadzi do XSS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
focalpointx
Wstrzyknięcie SQL w Joomla!
CVE-2017-20263

Wstrzyknięcie SQL w Joomla! FocalPoint Pro/Free pozwala nieautoryzowanym atakującym na dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
joomla
Wstrzyknięcie SQL w Joomla!
CVE-2017-20267

Wstrzyknięcie SQL w Joomla! Component Calendar Planner umożliwia nieautoryzowanym atakującym wyciek danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
joombooking
Wstrzyknięcie SQL w komponencie JB Visa w Joomla!
CVE-2017-20255

Wstrzyknięcie SQL w komponencie JB Visa w Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
joomplace
Wstrzyknięcie SQL w Joomla Survey Force Deluxe umożliwia nieautoryzowanym atakującym dostęp do danych.
CVE-2017-20256

Wstrzyknięcie SQL w Joomla Survey Force Deluxe umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
weborange
Wstrzyknięcie SQL w Joomla!
CVE-2017-20260

Wstrzyknięcie SQL w Joomla! Component Price Alert umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
weborange
Wstrzyknięcie SQL w Joomla!
CVE-2017-20261

Wstrzyknięcie SQL w Joomla! Component Bargain Product VM3 umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
webkul
Wstrzyknięcie SQL w komponencie Ajax Quiz Joomla!
CVE-2017-20262

Wstrzyknięcie SQL w komponencie Ajax Quiz Joomla! umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
gegabyte
Wstrzyknięcie SQL w Joomla!
CVE-2017-20253

Wstrzyknięcie SQL w Joomla! Component My Projects umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 8,20,41 %
Publikacja
Aktualizacja NVD
elixir-ecto
Wstrzyknięcie SQL w elixir-ecto umożliwia zdalne wykonanie kodu przez manipulację opcją :comment.
CVE-2026-66838

Wstrzyknięcie SQL w elixir-ecto umożliwia zdalne wykonanie kodu przez manipulację opcją :comment.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 8,20,4 %
Publikacja
Aktualizacja NVD
appium
Wstrzyknięcie HTML i JavaScript w MCP Appium pozwala na nieautoryzowane wykonanie narzędzi MCP.
CVE-2026-58500

Wstrzyknięcie HTML i JavaScript w MCP Appium pozwala na nieautoryzowane wykonanie narzędzi MCP.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 8,20,4 %
Publikacja
Aktualizacja NVD
nextgeneditor
Wstrzyknięcie SQL w Joomla NextGen Editor umożliwia nieautoryzowanym atakującym dostęp do danych.
CVE-2017-20252

Wstrzyknięcie SQL w Joomla NextGen Editor umożliwia nieautoryzowanym atakującym dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 8,20,4 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości