podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2714W tym tygodniu8077Obserwuj27 212Do wiadomości29 095Do weryfikacji5188

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 3776–3800 z 72 286 dopasowań.

Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer…

CVE-2026-72098W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-increment…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
radiometrics

Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file.

CVE-2025-54863W tym tygodniu

Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.

CVE-2026-31806Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
freerdp

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

CVE-2026-22853Pilne działanie

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.

CVE-2026-96096W tym tygodniu

Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
dbbroadcast

Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A.

CVE-2025-66259Pilne działanie

Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File…

CVE-2026-94589W tym tygodniu

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer…
CVE-2026-72098

In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-increment…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów.
CVE-2026-68161

Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu.
CVE-2026-5270

Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
radiometrics
Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file.
CVE-2025-54863

Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji.
CVE-2026-89686

Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
CVE-2026-89636

Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
CVE-2026-16142

Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
flowiseai
Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów.
CVE-2026-69263

Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php.
CVE-2026-35847

Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
apple
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
CVE-2026-64700

Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
apple
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
CVE-2026-43822

Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
apple
Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
CVE-2026-43799

Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
apple
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu.
CVE-2026-43778

Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików.
CVE-2026-36669

Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień.
CVE-2026-12415

Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.
CVE-2026-54414

W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
CVE-2018-25436

Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.
CVE-2026-39918

Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
freerdp
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.
CVE-2026-31806

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
freerdp
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
CVE-2026-22853

Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
microsoft
Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
CVE-2026-96096

Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
microsoft
Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
CVE-2026-96113

Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
dbbroadcast
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A.
CVE-2025-66259

Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…

Opis źródłowy NVD · EN		 Pilne działanie

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File…
CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki

 9,80,66 %
Publikacja
Aktualizacja NVD
zephyrproject
Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.
CVE-2026-10666

Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

 9,80,65 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości