podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2690W tym tygodniu8162Obserwuj27 752Do wiadomości29 637Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6051–6075 z 73 399 dopasowań.

Producent nieustalony

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

CVE-2026-3584W tym tygodniu

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Site isolation issue in the Graphics: WebRender component.

CVE-2026-16358W tym tygodniu

Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Same-origin policy bypass in the DOM: Navigation component.

CVE-2026-16349W tym tygodniu

Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp).

CVE-2026-103501W tym tygodniu

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

CVE-2026-39006W tym tygodniu

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
appleSystemy operacyjne

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

CVE-2026-5902W tym tygodniu

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

CVE-2018-25221W tym tygodniu

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.

CVE-2026-4585W tym tygodniu

Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
mozilla

Site isolation issue in the Networking: HTTP component.

CVE-2026-16375W tym tygodniu

Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,21 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
fortinet
Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.
CVE-2026-59836

Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.
CVE-2026-44649

Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
CVE-2022-50993

Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
progress
Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.
CVE-2026-4670

Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.
CVE-2026-32644

Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.
CVE-2026-3584

Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
aida64
Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu.
CVE-2019-25360

Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
azure-access
Email Server Certificate Verification Disabled.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVE-2025-12553

Email Server Certificate Verification Disabled.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
mozilla
Site isolation issue in the Graphics: WebRender component.
CVE-2026-16358

Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
mozilla
Same-origin policy bypass in the DOM: Navigation component.
CVE-2026-16349

Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 9,80,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp).
CVE-2026-103501

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
google
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
CVE-2026-87534

Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje.
CVE-2026-79391

Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.
CVE-2026-38329

W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.
CVE-2026-39006

Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
openclaw
W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia.
CVE-2026-53838

W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
CVE-2026-44887

Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.
CVE-2026-37709

Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
radare
Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
CVE-2026-6942

Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
apple
Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.
CVE-2026-5902

Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.
CVE-2018-25221

Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
datadog
Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.
CVE-2026-33728

Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.
CVE-2026-4585

Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
linux
Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią.
CVE-2025-71159

Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
mozilla
Site isolation issue in the Networking: HTTP component.
CVE-2026-16375

Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

 9,80,21 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości