podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6501–6525 z 73 537 dopasowań.

Producent nieustalony

Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.

CVE-2026-7486W tym tygodniu

Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL.

CVE-2026-4104W tym tygodniu

Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.

CVE-2026-43992W tym tygodniu

Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu.

CVE-2026-42248Pilne działanie

Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu.

Streszczenie automatycznealert CERT.pl · CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS
9,8
EPSS
0,03 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.
CVE-2026-7486

Wstrzyknięcie SQL w E-İmar umożliwia atakującym manipulację bazą danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL.
CVE-2026-4104

Obejście uwierzytelnienia w TeknoPass umożliwia wstrzyknięcie SQL.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu.
CVE-2026-50214

Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu.
CVE-2026-48686

Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.
CVE-2026-43992

Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu.
CVE-2026-43378

Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy.
CVE-2026-37431

Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych.
CVE-2026-7415

Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczne
Pilne działanie

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.
CVE-2026-38429

W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu.
CVE-2026-42248

Brak weryfikacji integralności aktualizacji w Ollama dla Windows pozwala na zdalne wykonanie złośliwego kodu.

Streszczenie automatyczne
Pilne działanie

alert CERT.pl · CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.
CVE-2026-34018

Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych.
CVE-2026-33122

Wstrzyknięcie SQL w DataEase umożliwia atakującemu wyciąganie informacji z bazy danych.

Streszczenie automatyczne
Pilne działanie

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL.
CVE-2026-33082

Wstrzyknięcie SQL w DataEase umożliwia atakującym wykonanie dowolnych poleceń SQL.

Streszczenie automatyczne
Pilne działanie

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.
CVE-2026-37345

Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
CVE-2026-37339

Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
CVE-2026-37340

Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.
CVE-2025-65135

Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.
CVE-2025-63939

Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.
CVE-2026-34841

Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.
CVE-2026-20093

Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych.
CVE-2026-32714

Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych.

Streszczenie automatyczne
Pilne działanie

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.
CVE-2026-30306

Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.
CVE-2026-4176

Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.

Streszczenie automatyczne
W tym tygodniu

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
CVE-2026-30532

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
Pilne działanie

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
CVE-2026-30533

Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne
Pilne działanie

CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

9,80,03 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.