podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2601W tym tygodniu7750Obserwuj26 077Do wiadomości27 749Do weryfikacji3908

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 2651–2675 z 68 085 dopasowań.

Producent nieustalony

Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the…

CVE-2026-75732W tym tygodniu

Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…

Opis źródłowy NVD · ENCVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS
9,9
EPSS
0,57 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive…

CVE-2026-26897W tym tygodniu

An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.

CVE-2026-67868W tym tygodniu

Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 1,06 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,06 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
nyariv

W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego…

CVE-2026-26954Pilne działanie

W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,06 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
wanderingastronomer

Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności…

CVE-2026-27897Pilne działanie

Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,06 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as…

CVE-2026-111215Obserwuj

Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as root by supplying a crafted wireless parent interface name. Attackers with limited Wireless Edit or Interface Assignments privileges can submit values like…

Opis źródłowy NVD · ENCVSS 8,6 · EPSS 7,05 % · rekomendacja wg zapisanej polityki

CVSS
8,6
EPSS
7,05 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code…

CVE-2025-50329W tym tygodniu

An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 1,05 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
1,05 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.

CVE-2026-47137W tym tygodniu

Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.

Streszczenie automatyczneCVSS 10,0 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

CVSS
10,0
EPSS
0,05 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the…
CVE-2026-75732

Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

 9,90,57 %
Publikacja
Aktualizacja NVD
adobe
Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2026-19232

Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

 9,90,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive…
CVE-2026-26897

An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 1,07 % · rekomendacja wg zapisanej polityki

 9,81,07 %
Publikacja
Aktualizacja NVD
n8n
Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
CVE-2026-25053

Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

 9,90,57 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych.
CVE-2026-44747

Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,90,56 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.
CVE-2026-67868

Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,06 % · rekomendacja wg zapisanej polityki

 9,81,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.
CVE-2026-67870

Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,06 % · rekomendacja wg zapisanej polityki

 9,81,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra.
CVE-2026-73269

Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,90,56 %
Publikacja
Aktualizacja NVD
apple
Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.
CVE-2026-8859

Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

 9,90,56 %
Publikacja
Aktualizacja NVD
lfnovo
Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze.
CVE-2026-33587

Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 10,00,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.
CVE-2026-36767

Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 10,00,06 %
Publikacja
Aktualizacja NVD
dgraph
Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.
CVE-2026-34976

Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.

Streszczenie automatyczne		 Pilne działanie

CVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 10,00,06 %
Publikacja
Aktualizacja NVD
canonical
Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.
CVE-2026-4370

Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.

Streszczenie automatyczne		 Pilne działanie

CVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 10,00,06 %
Publikacja
Aktualizacja NVD
nyariv
W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego…
CVE-2026-26954

W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 10,00,06 %
Publikacja
Aktualizacja NVD
wanderingastronomer
Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności…
CVE-2026-27897

Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych.

Streszczenie automatyczne		 Pilne działanie

CVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 10,00,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej.
CVE-2025-50002

Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

 10,00,06 %
Publikacja
Aktualizacja NVD
nagios
Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła.
CVE-2024-13996

Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,06 % · rekomendacja wg zapisanej polityki

 9,81,06 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as…
CVE-2026-111215

Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as root by supplying a crafted wireless parent interface name. Attackers with limited Wireless Edit or Interface Assignments privileges can submit values like…

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,6 · EPSS 7,05 % · rekomendacja wg zapisanej polityki

 8,67,05 %
Publikacja
Aktualizacja NVD
argoproj
Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach.
CVE-2026-54526

Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,9 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 9,90,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze.
CVE-2026-70496

Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 9,90,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code…
CVE-2025-50329

An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 1,05 % · rekomendacja wg zapisanej polityki

 9,81,05 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów.
CVE-2026-62283

Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 9,90,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień.
CVE-2026-72863

Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,9 · EPSS 0,55 % · rekomendacja wg zapisanej polityki

 9,90,55 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu.
CVE-2026-69730

Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 1,05 % · rekomendacja wg zapisanej polityki

 9,81,05 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.
CVE-2026-47137

Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.

Streszczenie automatyczne		 W tym tygodniu

CVSS 10,0 · EPSS 0,05 % · rekomendacja wg zapisanej polityki

 10,00,05 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości