podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1701–1725 z 5243 dopasowań.

Producent nieustalony

Use after free in Windows Quality of Service (QoS) Packet Scheduler allows an authorized attacker to elevate privileges locally.

CVE-2026-87712Obserwuj

Use after free in Windows Quality of Service (QoS) Packet Scheduler allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Heap-based buffer overflow in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.

CVE-2026-85867Obserwuj

Heap-based buffer overflow in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,25 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Inclusion of functionality from untrusted control sphere in Microsoft Exchange Server allows an authorized attacker to elevate privileges…

CVE-2026-87695Obserwuj

Inclusion of functionality from untrusted control sphere in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a…

CVE-2026-65180Obserwuj

NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, information disclosure, and data tampering.

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a…

CVE-2026-65110Obserwuj

NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data…

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3.

CVE-2026-107709Obserwuj

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in `lib/decompress-zip.js` improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause…

Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS
7,8
EPSS
0,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

A Path Traversal vulnerability in the template export functionality of Ivanti Xtraction before version 2026.4 allows a remote…

CVE-2026-106047Obserwuj

A Path Traversal vulnerability in the template export functionality of Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to read arbitrary files.

Opis źródłowy NVD · ENCVSS 7,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

CVSS
7,7
EPSS
0,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation.

CVE-2026-34633Obserwuj

ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user interaction. Scope is…

Opis źródłowy NVD · ENCVSS 7,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

CVSS
7,7
EPSS
0,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
CVE-2026-88189

Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
CVE-2026-88177

Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
CVE-2026-88180

Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
CVE-2026-88105

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.
CVE-2026-88080

Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.
CVE-2026-87711

Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Quality of Service (QoS) Packet Scheduler allows an authorized attacker to elevate privileges locally.
CVE-2026-87712

Use after free in Windows Quality of Service (QoS) Packet Scheduler allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
CVE-2026-87706

Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Windows Fax and Scan Service allows an authorized attacker to elevate privileges locally.
CVE-2026-87707

Heap-based buffer overflow in Windows Fax and Scan Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.
CVE-2026-87700

Use after free in Windows Installer allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.
CVE-2026-87691

Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
CVE-2026-85933

Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Heap-based buffer overflow in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
CVE-2026-85867

Heap-based buffer overflow in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Message Queuing Queue Manager allows an authorized attacker to elevate privileges locally.
CVE-2026-85860

Use after free in Windows Message Queuing Queue Manager allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.
CVE-2026-83767

Stack-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

7,80,25 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Clipboard User Service allows an authorized attacker to elevate privileges locally.
CVE-2026-85863

Use after free in Windows Clipboard User Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

7,80,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Windows Clipboard User Service allows an authorized attacker to elevate privileges locally.
CVE-2026-85861

Use after free in Windows Clipboard User Service allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

7,80,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Use after free in Internet Explorer allows an authorized attacker to elevate privileges locally.
CVE-2026-83741

Use after free in Internet Explorer allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

7,80,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Double free in OpenSSH for Windows allows an authorized attacker to elevate privileges locally.
CVE-2026-97811

Double free in OpenSSH for Windows allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

7,80,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Inclusion of functionality from untrusted control sphere in Microsoft Exchange Server allows an authorized attacker to elevate privileges…
CVE-2026-87695

Inclusion of functionality from untrusted control sphere in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

7,80,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a…
CVE-2026-65180

NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, information disclosure, and data tampering.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

7,80,23 %
Publikacja
Aktualizacja NVD
Producent nieustalony
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a…
CVE-2026-65110

NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

7,80,23 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3.
CVE-2026-107709

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in `lib/decompress-zip.js` improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

7,80,23 %
Publikacja
Aktualizacja NVD
Producent nieustalony
A Path Traversal vulnerability in the template export functionality of Ivanti Xtraction before version 2026.4 allows a remote…
CVE-2026-106047

A Path Traversal vulnerability in the template export functionality of Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to read arbitrary files.

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

7,70,73 %
Publikacja
Aktualizacja NVD
Producent nieustalony
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation.
CVE-2026-34633

ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user interaction. Scope is…

Opis źródłowy NVD · EN
Obserwuj

CVSS 7,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki

7,70,73 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.