podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2713W tym tygodniu8180Obserwuj27 812Do wiadomości29 721Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6301–6325 z 73 613 dopasowań.

Producent nieustalony

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

CVE-2026-25035W tym tygodniu

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

CVE-2026-30702W tym tygodniu

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

CVE-2016-20026W tym tygodniu

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,08 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.

CVE-2026-8500W tym tygodniu

Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

CVE-2026-31235W tym tygodniu

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2017-20225W tym tygodniu

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

CVE-2017-20227W tym tygodniu

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,07 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.
CVE-2026-25035

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
molotovcherry
Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.
CVE-2026-4755

Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
anolis
Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.
CVE-2024-44722

Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
openwrt
Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.
CVE-2026-30872

Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.
CVE-2026-30702

Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
chamilo
Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.
CVE-2026-28430

Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.
CVE-2016-20026

Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
xygeni
Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.
CVE-2026-31976

Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
commscope
Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych.
CVE-2025-67305

Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,08 % · rekomendacja wg zapisanej polityki

 9,80,08 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.
CVE-2026-42846

Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
perl
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
CVE-2026-10879

Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.
CVE-2026-8500

Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.
CVE-2026-31238

Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.
CVE-2026-31235

Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.
CVE-2025-65719

Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.
CVE-2026-7567

Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.
CVE-2026-41446

Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
goshs
Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.
CVE-2026-40884

Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
anviz
Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
CVE-2026-35546

Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
openairinterface
Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.
CVE-2026-30079

Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
dedecms
Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów.
CVE-2026-30643

Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2017-20225

Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.
CVE-2017-20227

Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
buffalo
Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.
CVE-2026-33280

Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
wolfssl
Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.
CVE-2026-3549

Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

 9,80,07 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości