podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2691W tym tygodniu8158Obserwuj27 745Do wiadomości29 625Do weryfikacji5158

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6226–6250 z 73 377 dopasowań.

Producent nieustalony

Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.

CVE-2026-4567W tym tygodniu

Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
aapanel

Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie…

CVE-2026-29859Pilne działanie

Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
openclaw

Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do…

CVE-2026-28470W tym tygodniu

Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do nieautoryzowanego…

Streszczenie automatyczneCVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,09 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.

CVE-2026-38615W tym tygodniu

Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.

CVE-2026-7747W tym tygodniu

Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
fleetdm
Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.
CVE-2026-26191

Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
exim
Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2026-45185

Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
openclaw
Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki.
CVE-2026-43575

Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
praison
Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń.
CVE-2026-40288

Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.
CVE-2026-31048

Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
casiano
Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.
CVE-2026-4851

Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
varaneckas
Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia.
CVE-2016-20049

Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
pyload
Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych.
CVE-2026-33511

Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
nexxtsolutions
Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.
CVE-2026-31851

Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.
CVE-2026-4567

Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
aapanel
Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie…
CVE-2026-29859

Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
openclaw
Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do…
CVE-2026-28470

Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do nieautoryzowanego…

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

 9,80,09 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
CVE-2026-11849

Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach.
CVE-2026-48611

Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.
CVE-2026-38581

Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.
CVE-2026-38615

Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień.
CVE-2026-6274

Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina.
CVE-2025-67446

Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień.
CVE-2019-25738

Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci.
CVE-2020-37239

Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników.
CVE-2020-37228

Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
linux
Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia.
CVE-2026-43465

Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
praison
Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend.
CVE-2026-41497

Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu.
CVE-2025-63706

Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.
CVE-2026-7747

Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości