podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry
Pilne działanie2690W tym tygodniu8165Obserwuj27 779Do wiadomości29 653Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 7951–7975 z 8165 dopasowań.

inoutscripts

Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…

CVE-2019-25526W tym tygodniu

Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,14 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
inoutscripts

Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

CVE-2019-25528W tym tygodniu

Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,14 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu…

CVE-2019-25520W tym tygodniu

W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu administracyjnego poprzez…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu…

CVE-2019-25510W tym tygodniu

Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego.

Streszczenie automatyczneCVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
tina4

Wielokrotne podatności w Tina4 Stack 1.0.3 umożliwiają nieautoryzowanym atakującym dostęp do wrażliwych plików bazy danych oraz…

CVE-2018-25187W tym tygodniu

Wielokrotne podatności w Tina4 Stack 1.0.3 umożliwiają nieautoryzowanym atakującym dostęp do wrażliwych plików bazy danych oraz przeprowadzanie…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Slican telephone exchanges use symmetric encryption for TCP/IP communication.

CVE-2026-35088W tym tygodniu

Slican telephone exchanges use symmetric encryption for TCP/IP communication. Secret key is hardcoded in multiple binary files. An attacker who has access to these files can decrypt the communication. This issue was fixed in IPx series version 6.62.0100. The issue STILL EXISTS in End-Of-Life…

Opis źródłowy NVD · ENalert CERT.pl · CVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

Wielokrotne podatności SQL injection w Jettweb Hazir Rent A Car Scripti V4 umożliwiają nieautoryzowanym atakującym manipulację zapytaniami…

CVE-2019-25488W tym tygodniu

Wielokrotne podatności SQL injection w Jettweb Hazir Rent A Car Scripti V4 umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,1 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

SQL injection w skrypcie Jettweb PHP Hazir Haber umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wykradanie…

CVE-2019-25516W tym tygodniu

SQL injection w skrypcie Jettweb PHP Hazir Haber umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wykradanie wrażliwych…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

SQL injection w Jettweb PHP Hazir Haber Sitesi V1 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może…

CVE-2019-25517W tym tygodniu

SQL injection w Jettweb PHP Hazir Haber Sitesi V1 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić do…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

Wstrzyknięcie SQL w skrypcie Jettweb PHP umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić…

CVE-2019-25518W tym tygodniu

Wstrzyknięcie SQL w skrypcie Jettweb PHP umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić do wycieku…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…

CVE-2019-25511W tym tygodniu

SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

SQL injection w skrypcie Jettweb PHP Hazir Rent A Car umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…

CVE-2019-25482W tym tygodniu

SQL injection w skrypcie Jettweb PHP Hazir Rent A Car umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
jettweb

SQL injection w Jettweb Php Hazir Ilan Sitesi V2 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek…

CVE-2019-25508W tym tygodniu

SQL injection w Jettweb Php Hazir Ilan Sitesi V2 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych…

Streszczenie automatyczneCVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
8,2
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
redhat
Błąd w Open Cluster Management umożliwia eskalację uprawnień między klastrami.
CVE-2026-4740

Błąd w Open Cluster Management umożliwia eskalację uprawnień między klastrami.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 8,20,15 %
Publikacja
Aktualizacja NVD
xooscripts
Wielokrotne wstrzyknięcia SQL w XooGallery umożliwiają atakującym dostęp do danych bez uwierzytelnienia.
CVE-2019-25522

Wielokrotne wstrzyknięcia SQL w XooGallery umożliwiają atakującym dostęp do danych bez uwierzytelnienia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 8,20,15 %
Publikacja
Aktualizacja NVD
xooscripts
Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
CVE-2019-25523

Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

 8,20,15 %
Publikacja
Aktualizacja NVD
netartmedia
Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy.
CVE-2019-25541

Wielokrotne wstrzyknięcia SQL w Netartmedia PHP Mall 4.1 pozwalają na wyciek danych z bazy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 8,20,14 %
Publikacja
Aktualizacja NVD
inoutscripts
Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…
CVE-2019-25526

Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 8,20,14 %
Publikacja
Aktualizacja NVD
inoutscripts
Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
CVE-2019-25528

Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 8,20,14 %
Publikacja
Aktualizacja NVD
fasterxml
Błąd w jackson-databind umożliwia atakującym wstrzyknięcie złośliwych typów podczas deserializacji.
CVE-2026-54512

Błąd w jackson-databind umożliwia atakującym wstrzyknięcie złośliwych typów podczas deserializacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,1 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,10,62 %
Publikacja
Aktualizacja NVD
jettweb
W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu…
CVE-2019-25520

W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu administracyjnego poprzez…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 8,20,12 %
Publikacja
Aktualizacja NVD
jettweb
Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu…
CVE-2019-25510

Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 8,20,12 %
Publikacja
Aktualizacja NVD
tina4
Wielokrotne podatności w Tina4 Stack 1.0.3 umożliwiają nieautoryzowanym atakującym dostęp do wrażliwych plików bazy danych oraz…
CVE-2018-25187

Wielokrotne podatności w Tina4 Stack 1.0.3 umożliwiają nieautoryzowanym atakującym dostęp do wrażliwych plików bazy danych oraz przeprowadzanie…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 8,20,12 %
Publikacja
Aktualizacja NVD
actionsky
Wykorzystanie klucza kryptograficznego w actiontech sqle umożliwia zdalne ataki.
CVE-2025-15107

Wykorzystanie klucza kryptograficznego w actiontech sqle umożliwia zdalne ataki.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,1 · EPSS 0,62 % · rekomendacja wg zapisanej polityki

 8,10,62 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Slican telephone exchanges use symmetric encryption for TCP/IP communication.
CVE-2026-35088

Slican telephone exchanges use symmetric encryption for TCP/IP communication. Secret key is hardcoded in multiple binary files. An attacker who has access to these files can decrypt the communication. This issue was fixed in IPx series version 6.62.0100. The issue STILL EXISTS in End-Of-Life…

Opis źródłowy NVD · EN		 W tym tygodniu

alert CERT.pl · CVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 8,20,12 %
Publikacja
Aktualizacja NVD
imagemagick
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu przez złośliwe obrazy.
CVE-2026-23876

Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu przez złośliwe obrazy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,1 · EPSS 0,61 % · rekomendacja wg zapisanej polityki

 8,10,61 %
Publikacja
Aktualizacja NVD
livebook
Podatność na przejście ścieżki w Livebook pozwala atakującemu na zapis pliku w dowolnej lokalizacji.
CVE-2026-66881

Podatność na przejście ścieżki w Livebook pozwala atakującemu na zapis pliku w dowolnej lokalizacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,1 · EPSS 0,61 % · rekomendacja wg zapisanej polityki

 8,10,61 %
Publikacja
Aktualizacja NVD
saltcorn
Brak uwierzytelnienia w Saltcorn pozwala na tworzenie katalogów i odczyt plików JSON przez atakującego.
CVE-2026-40163

Brak uwierzytelnienia w Saltcorn pozwala na tworzenie katalogów i odczyt plików JSON przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 8,20,1 %
Publikacja
Aktualizacja NVD
jettweb
Wielokrotne podatności SQL injection w Jettweb Hazir Rent A Car Scripti V4 umożliwiają nieautoryzowanym atakującym manipulację zapytaniami…
CVE-2019-25488

Wielokrotne podatności SQL injection w Jettweb Hazir Rent A Car Scripti V4 umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

 8,20,1 %
Publikacja
Aktualizacja NVD
web-ofisi
Wstrzyknięcie SQL w WebOfisi E-Ticaret umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
CVE-2018-25210

Wstrzyknięcie SQL w WebOfisi E-Ticaret umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 8,20,08 %
Publikacja
Aktualizacja NVD
wecodex
Wecodex Restaurant CMS 1.0 ma podatność na wstrzyknięcie SQL, co pozwala na wyciek danych.
CVE-2018-25185

Wecodex Restaurant CMS 1.0 ma podatność na wstrzyknięcie SQL, co pozwala na wyciek danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 8,20,08 %
Publikacja
Aktualizacja NVD
jettweb
SQL injection w skrypcie Jettweb PHP Hazir Haber umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wykradanie…
CVE-2019-25516

SQL injection w skrypcie Jettweb PHP Hazir Haber umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wykradanie wrażliwych…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 8,20,08 %
Publikacja
Aktualizacja NVD
jettweb
SQL injection w Jettweb PHP Hazir Haber Sitesi V1 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może…
CVE-2019-25517

SQL injection w Jettweb PHP Hazir Haber Sitesi V1 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić do…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 8,20,08 %
Publikacja
Aktualizacja NVD
jettweb
Wstrzyknięcie SQL w skrypcie Jettweb PHP umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić…
CVE-2019-25518

Wstrzyknięcie SQL w skrypcie Jettweb PHP umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić do wycieku…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 8,20,08 %
Publikacja
Aktualizacja NVD
jettweb
SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…
CVE-2019-25511

SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 8,20,08 %
Publikacja
Aktualizacja NVD
jettweb
SQL injection w skrypcie Jettweb PHP Hazir Rent A Car umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…
CVE-2019-25482

SQL injection w skrypcie Jettweb PHP Hazir Rent A Car umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 8,20,08 %
Publikacja
Aktualizacja NVD
jettweb
SQL injection w Jettweb Php Hazir Ilan Sitesi V2 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek…
CVE-2019-25508

SQL injection w Jettweb Php Hazir Ilan Sitesi V2 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych i wyciek wrażliwych…

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 8,20,08 %
Publikacja
Aktualizacja NVD
thecodingmachine
Obejście blokady metadanych w Gotenberg pozwala na nieautoryzowane modyfikacje plików na serwerze.
CVE-2026-42590

Obejście blokady metadanych w Gotenberg pozwala na nieautoryzowane modyfikacje plików na serwerze.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,2 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 8,20,07 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości