podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2721W tym tygodniu8217Obserwuj27 889Do wiadomości29 935Do weryfikacji5192

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 5026–5050 z 73 954 dopasowań.

Producent nieustalony

The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the…

CVE-2025-11007W tym tygodniu

The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.

CVE-2026-14960W tym tygodniu

Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4.

CVE-2025-13539W tym tygodniu

The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:…

CVE-2026-108291W tym tygodniu

Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value…

CVE-2026-92489W tym tygodniu

In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.

CVE-2026-89550W tym tygodniu

Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
linuxSystemy operacyjne

Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.

CVE-2026-64232W tym tygodniu

Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
linuxSystemy operacyjne

Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.

CVE-2026-45988W tym tygodniu

Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the…
CVE-2025-11007

The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii.
CVE-2026-80725

Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
ibm
Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.
CVE-2026-14501

Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.
CVE-2026-14960

Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
cisco
Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
CVE-2026-20156

Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
CVE-2026-31649

Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4.
CVE-2025-13539

The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
itsourcecode
Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki.
CVE-2025-15074

Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:…
CVE-2026-108291

Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value…
CVE-2026-92489

In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu.
CVE-2026-89702

Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu.
CVE-2026-89676

Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS.
CVE-2026-89652

Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.
CVE-2026-89550

Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA.
CVE-2026-89530

Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.
CVE-2026-68381

Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
CVE-2026-64387

Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.
CVE-2026-64391

Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
CVE-2026-64383

Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
CVE-2026-64384

Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.
CVE-2026-64385

Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
CVE-2026-64386

Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.
CVE-2026-64232

Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
linux
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.
CVE-2026-45988

Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów.
CVE-2025-67911

Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

 9,80,46 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości