podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2693W tym tygodniu8147Obserwuj27 696Do wiadomości29 547Do weryfikacji5155

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6851–6875 z 73 238 dopasowań.

microsoftAplikacje · Chmura · Systemy operacyjne

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

CVE-2026-24303W tym tygodniu

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,39 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

CVE-2026-47281W tym tygodniu

Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

Streszczenie automatyczneCVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
googleChmura

Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code…

CVE-2026-79189W tym tygodniu

Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A user can upload export reports with any file contents and specify any contents.

CVE-2026-107188W tym tygodniu

A user can upload export reports with any file contents and specify any contents. JSP code can be uploaded, JSPX can be specified as the file extension, and anyone can browse to the uploaded file, leading to command execution. The authentication bypass vulnerability can be chained with this…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,38 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module).

CVE-2026-87347W tym tygodniu

Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HTTP Server.…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,37 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer).

CVE-2026-91243W tym tygodniu

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,37 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).

CVE-2026-91218W tym tygodniu

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,37 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).

CVE-2026-101420W tym tygodniu

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,37 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system.

CVE-2026-47413W tym tygodniu

PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,36 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system.

CVE-2026-47416W tym tygodniu

PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS
9,6
EPSS
0,36 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
mozilla
Ucieczka z piaskownicy w komponencie sieciowym umożliwia zdalne wykonanie kodu.
CVE-2026-12297

Ucieczka z piaskownicy w komponencie sieciowym umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,60,39 %
Publikacja
Aktualizacja NVD
frappe
Luka w module załączników Frappe Framework umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku XML.
CVE-2025-67289

Luka w module załączników Frappe Framework umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku XML.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,6 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,60,39 %
Publikacja
Aktualizacja NVD
microsoft
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
CVE-2026-24303

Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

 9,60,39 %
Publikacja
Aktualizacja NVD
google
Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.
CVE-2026-19157

Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,60,38 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników.
CVE-2026-11807

Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,60,38 %
Publikacja
Aktualizacja NVD
microsoft
Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
CVE-2026-47281

Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,60,38 %
Publikacja
Aktualizacja NVD
google
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code…
CVE-2026-79189

Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,60,38 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do danych i ich modyfikację.
CVE-2026-60905

Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do danych i ich modyfikację.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,60,38 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A user can upload export reports with any file contents and specify any contents.
CVE-2026-107188

A user can upload export reports with any file contents and specify any contents. JSP code can be uploaded, JSPX can be specified as the file extension, and anyone can browse to the uploaded file, leading to command execution. The authentication bypass vulnerability can be chained with this…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

 9,60,38 %
Publikacja
Aktualizacja NVD
trendnet
Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.
CVE-2025-15137

Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 7,4 · EPSS 11,37 % · rekomendacja wg zapisanej polityki

 7,411,37 %
Publikacja
Aktualizacja NVD
google
Przepełnienie bufora w Dawn w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-17758

Przepełnienie bufora w Dawn w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
google
Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu.
CVE-2026-17680

Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
google
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML.
CVE-2026-15773

Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
jupyter
Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk.
CVE-2026-42557

Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
hoppscotch
Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary.
CVE-2026-34931

Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
frigate
Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem.
CVE-2026-25643

Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,1 · EPSS 2,87 % · rekomendacja wg zapisanej polityki

 9,12,87 %
Publikacja
Aktualizacja NVD
google
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
CVE-2026-17847

Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module).
CVE-2026-87347

Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HTTP Server.…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer).
CVE-2026-91243

Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
CVE-2026-91218

Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).
CVE-2026-101420

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

 9,60,37 %
Publikacja
Aktualizacja NVD
Producent nieustalony
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system.
CVE-2026-47413

PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,60,36 %
Publikacja
Aktualizacja NVD
Producent nieustalony
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system.
CVE-2026-47416

PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,6 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,60,36 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych.
CVE-2026-70846

Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,60,36 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
CVE-2026-62582

Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

 9,60,36 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości