podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2721W tym tygodniu8250Obserwuj28 009Do wiadomości30 023Do weryfikacji5240

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2326–2350 z 74 243 dopasowań.

Producent nieustalony

Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.

CVE-2026-66665W tym tygodniu

Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,52 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
dlinkSieć i dostęp

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

CVE-2026-7853Pilne działanie

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,52 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,52 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

e107 is a content management system (CMS).

CVE-2026-55572W tym tygodniu

e107 is a content management system (CMS). Prior to 2.3.7, the bundled alt_auth plugin's otherdb and e107db authentication backends interpolate the submitted login username directly into SQL in e107_plugins/alt_auth/otherdb_auth.php and e107_plugins/alt_auth/e107db_auth.php. The login() methods…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,52 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.

CVE-2026-42933W tym tygodniu

Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,51 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

CVE-2026-70880W tym tygodniu

Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,51 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.

CVE-2026-60389W tym tygodniu

Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,51 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).

CVE-2026-60217W tym tygodniu

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,51 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel…

CVE-2026-74705W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no…

Opis źródłowy NVD · ENCVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.
CVE-2026-66665

Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

 10,00,52 %
Publikacja
Aktualizacja NVD
jetbrains
Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji.
CVE-2026-64813

Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

 10,00,52 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików.
CVE-2026-57719

Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

 10,00,52 %
Publikacja
Aktualizacja NVD
dlink
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
CVE-2026-7853

Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 1,52 % · rekomendacja wg zapisanej polityki

 9,81,52 %
Publikacja
Aktualizacja NVD
samsung
Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.
CVE-2025-54328

Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

 10,00,52 %
Publikacja
Aktualizacja NVD
Producent nieustalony
e107 is a content management system (CMS).
CVE-2026-55572

e107 is a content management system (CMS). Prior to 2.3.7, the bundled alt_auth plugin's otherdb and e107db authentication backends interpolate the submitted login username directly into SQL in e107_plugins/alt_auth/otherdb_auth.php and e107_plugins/alt_auth/e107db_auth.php. The login() methods…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

 10,00,52 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.
CVE-2026-42933

Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.
CVE-2026-25555

Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,51 % · rekomendacja wg zapisanej polityki

 9,81,51 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-70880

Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-61241

Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-60644

Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.
CVE-2026-60389

Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform.
CVE-2026-60379

Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
CVE-2026-60358

Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
CVE-2026-60360

Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
oracle
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).
CVE-2026-60217

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
CVE-2026-47056

Luka w Oracle Data Integrator pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,51 % · rekomendacja wg zapisanej polityki

 10,00,51 %
Publikacja
Aktualizacja NVD
vitec
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.
CVE-2026-61498

Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,3 · EPSS 4,01 % · rekomendacja wg zapisanej polityki

 9,34,01 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora.
CVE-2026-15013

Obejście uwierzytelnienia w wtyczce SAML SSO dla WordPressa pozwala na przejęcie konta administratora.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,5 % · rekomendacja wg zapisanej polityki

 9,81,5 %
Publikacja
Aktualizacja NVD
linux
Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii.
CVE-2026-63795

Błąd w jądra Linux pozwala na użycie po zwolnieniu pamięci, co może prowadzić do awarii.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 10,00,5 %
Publikacja
Aktualizacja NVD
broadcom
Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.
CVE-2026-57216

Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.

Streszczenie automatyczne		 Pilne działanie

CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 10,00,5 %
Publikacja
Aktualizacja NVD
fastify
Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych.
CVE-2026-15631

Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 10,00,5 %
Publikacja
Aktualizacja NVD
litellm
Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów.
CVE-2026-40217

Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 6,5 % · rekomendacja wg zapisanej polityki

 8,86,5 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań.
CVE-2026-101000

Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 10,00,5 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel…
CVE-2026-74705

In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 10,0 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

 10,00,5 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości