podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 5826–5850 z 73 785 dopasowań.

Producent nieustalony

Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie…

CVE-2025-67114W tym tygodniu

Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper…

CVE-2026-84209W tym tygodniu

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function…

CVE-2026-101110W tym tygodniu

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych.

CVE-2025-69935W tym tygodniu

Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.
CVE-2026-34901

Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.
CVE-2026-54133

Wykonanie kodu w jmespath.php umożliwia atakującemu uruchomienie złośliwego PHP.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
CVE-2021-47965

Luka w wtyczce WP Super Edit umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.
CVE-2026-33942

Wstrzyknięcie obiektów w Saloon umożliwia zdalne wykonanie kodu przez kontrolę nad danymi.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie…
CVE-2025-67114

Wykorzystanie deterministycznego algorytmu generowania poświadczeń w firmware Sercomm SCE4255W umożliwia zdalnym atakującym uzyskanie dostępu do…

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.
CVE-2026-1524

Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
CVE-2026-2797

Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
CVE-2026-2799

Błąd use-after-free w komponentach DOM w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań.
CVE-2026-25993

Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu.
CVE-2025-14860

Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper…
CVE-2026-84209

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command.

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function…
CVE-2026-101110

Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function reads the field and direction request parameters and passes each through a function called protectInjectionWithoutQuote(), whose only real protection is a…

Opis źródłowy NVD · EN
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69931

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69933

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69934

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69935

Wstrzyknięcie SQL w CodeAstro umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69936

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69938

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69941

Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69947

Wstrzyknięcie SQL w Tailor Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69930

Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2025-67403

Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2025-67404

Wstrzyknięcie SQL w Sourcecodester CASAP umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych pacjentów.
CVE-2025-69942

Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych pacjentów.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych.
CVE-2025-65340

Wstrzyknięcie SQL w Hospital Management System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

9,80,32 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.