podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2695W tym tygodniu8167Obserwuj27 789Do wiadomości29 657Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6626–6650 z 73 495 dopasowań.

Producent nieustalony

Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Bluepri…

CVE-2026-65008W tym tygodniu

Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), which passes a Class::method callable string and its arguments directly to call_user_func_array() without any allowlist. Because the form plugin…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,49 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
2,49 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework.

CVE-2026-53595W tym tygodniu

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's…

Opis źródłowy NVD · ENCVSS 9,4 · EPSS 1,94 % · rekomendacja wg zapisanej polityki

CVSS
9,4
EPSS
1,94 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze.

CVE-2025-34452Obserwuj

Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze.

Streszczenie automatyczneCVSS 8,7 · EPSS 5,44 % · rekomendacja wg zapisanej polityki

CVSS
8,7
EPSS
5,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03.

CVE-2026-108804W tym tygodniu

A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. Affected is the function fwrite of the file pigwidgeon.cgi of the component Web Management Backend. The manipulation of the argument service results in os command injection. It is possible to launch the…

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 2,39 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
2,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized…

CVE-2026-65669W tym tygodniu

Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,86 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Bluepri…
CVE-2026-65008

Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), which passes a Class::method callable string and its arguments directly to call_user_func_array() without any allowlist. Because the form plugin…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 2,49 % · rekomendacja wg zapisanej polityki

 9,32,49 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
CVE-2026-71990

Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend.
CVE-2026-71991

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
CVE-2026-71992

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
CVE-2026-71993

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
CVE-2026-71984

Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
CVE-2026-71985

Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
CVE-2026-71986

Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
CVE-2026-71987

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
CVE-2026-71988

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
CVE-2026-71989

Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu.
CVE-2026-71983

Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,46 % · rekomendacja wg zapisanej polityki

 9,32,46 %
Publikacja
Aktualizacja NVD
Producent nieustalony
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework.
CVE-2026-53595

FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,4 · EPSS 1,94 % · rekomendacja wg zapisanej polityki

 9,41,94 %
Publikacja
Aktualizacja NVD
adobe
Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.
CVE-2026-48317

Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

 9,60,94 %
Publikacja
Aktualizacja NVD
microsoft
Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego.
CVE-2026-69400

Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,94 % · rekomendacja wg zapisanej polityki

 9,60,94 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli.
CVE-2026-61515

Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 2,44 % · rekomendacja wg zapisanej polityki

 9,32,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze.
CVE-2025-34452

Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze.

Streszczenie automatyczne		 Obserwuj

CVSS 8,7 · EPSS 5,44 % · rekomendacja wg zapisanej polityki

 8,75,44 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu.
CVE-2026-6875

Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,5 · EPSS 1,43 % · rekomendacja wg zapisanej polityki

 9,51,43 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu.
CVE-2026-22208

Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 9,60,92 %
Publikacja
Aktualizacja NVD
adobe
Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
CVE-2026-48259

Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

 9,60,9 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03.
CVE-2026-108804

A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. Affected is the function fwrite of the file pigwidgeon.cgi of the component Web Management Backend. The manipulation of the argument service results in os command injection. It is possible to launch the…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 2,39 % · rekomendacja wg zapisanej polityki

 9,32,39 %
Publikacja
Aktualizacja NVD
microsoft
Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized…
CVE-2026-65669

Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

 9,60,86 %
Publikacja
Aktualizacja NVD
microsoft
Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień.
CVE-2026-57104

Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

 9,60,86 %
Publikacja
Aktualizacja NVD
microsoft
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
CVE-2026-70332

Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

 9,60,86 %
Publikacja
Aktualizacja NVD
microsoft
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci.
CVE-2026-55008

Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,86 % · rekomendacja wg zapisanej polityki

 9,60,86 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości