podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2695W tym tygodniu8140Obserwuj27 672Do wiadomości29 527Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 7151–7175 z 73 180 dopasowań.

Producent nieustalony

Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands…

CVE-2026-110646W tym tygodniu

Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands by influencing the rendered URL. Attackers can supply cmd.exe metacharacters such as & in the setUrl() value, which executeOnWindows() passes unescaped to PHP…

Opis źródłowy NVD · ENCVSS 9,2 · EPSS 2,12 % · rekomendacja wg zapisanej polityki

CVSS
9,2
EPSS
2,12 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18685Obserwuj

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS
8,9
EPSS
3,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18684Obserwuj

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS
8,9
EPSS
3,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18615Obserwuj

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS
8,9
EPSS
3,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18616Obserwuj

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS
8,9
EPSS
3,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-18601Obserwuj

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

CVSS
8,9
EPSS
3,62 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
streetwriters
XSS w Notesnook pozwala na zdalne wykonanie kodu w aplikacji desktopowej.
CVE-2026-33976

XSS w Notesnook pozwala na zdalne wykonanie kodu w aplikacji desktopowej.

Streszczenie automatyczne		 Pilne działanie

CVSS 9,6 · EPSS 0,14 % · rekomendacja wg zapisanej polityki

 9,60,14 %
Publikacja
Aktualizacja NVD
dlink
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
CVE-2025-15192

Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 4,13 % · rekomendacja wg zapisanej polityki

 8,84,13 %
Publikacja
Aktualizacja NVD
dlink
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
CVE-2025-15191

Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 8,8 · EPSS 4,13 % · rekomendacja wg zapisanej polityki

 8,84,13 %
Publikacja
Aktualizacja NVD
apple
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
CVE-2026-11651

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,60,13 %
Publikacja
Aktualizacja NVD
google
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku.
CVE-2026-6919

Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,60,13 %
Publikacja
Aktualizacja NVD
vikunja
Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS.
CVE-2026-33334

Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

 9,60,13 %
Publikacja
Aktualizacja NVD
apple
Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy.
CVE-2026-11293

Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,60,12 %
Publikacja
Aktualizacja NVD
google
Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
CVE-2026-11009

Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,60,12 %
Publikacja
Aktualizacja NVD
google
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykonanie ataku.
CVE-2026-10972

Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,60,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root.
CVE-2026-35906

Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

 9,60,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands…
CVE-2026-110646

Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands by influencing the rendered URL. Attackers can supply cmd.exe metacharacters such as & in the setUrl() value, which executeOnWindows() passes unescaped to PHP…

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,2 · EPSS 2,12 % · rekomendacja wg zapisanej polityki

 9,22,12 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
CVE-2026-18685

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

 8,93,62 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
CVE-2026-18684

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

 8,93,62 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
CVE-2026-18615

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

 8,93,62 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
CVE-2026-18616

Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

 8,93,62 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
CVE-2026-18601

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Obserwuj

CVSS 8,9 · EPSS 3,62 % · rekomendacja wg zapisanej polityki

 8,93,62 %
Publikacja
Aktualizacja NVD
microsoft
Przepełnienie bufora w TCP/IP Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
CVE-2026-42904

Przepełnienie bufora w TCP/IP Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
apple
Wykorzystanie po zwolnieniu pamięci w CameraCapture w Google Chrome umożliwia zdalne przejęcie kontroli.
CVE-2026-11654

Wykorzystanie po zwolnieniu pamięci w CameraCapture w Google Chrome umożliwia zdalne przejęcie kontroli.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
google
Przepełnienie całkowite w interfejsie Google Chrome na Linuxie umożliwia zdalne obejście piaskownicy.
CVE-2026-11659

Przepełnienie całkowite w interfejsie Google Chrome na Linuxie umożliwia zdalne obejście piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
apple
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-11638

Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
google
Wykorzystanie po zwolnieniu pamięci w Gamepad w Google Chrome umożliwia zdalne wykonanie ataku.
CVE-2026-11634

Wykorzystanie po zwolnieniu pamięci w Gamepad w Google Chrome umożliwia zdalne wykonanie ataku.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
google
Niewystarczające egzekwowanie polityki w Sandboxie Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
CVE-2026-11282

Niewystarczające egzekwowanie polityki w Sandboxie Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
apple
Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne obejście piaskownicy.
CVE-2026-11146

Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne obejście piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
google
Nieodpowiednia implementacja GPU w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
CVE-2026-11119

Nieodpowiednia implementacja GPU w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
google
Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne obejście piaskownicy.
CVE-2026-11112

Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne obejście piaskownicy.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,6 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

 9,60,11 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości