KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with…
RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO (Service Data Object) server implementation 'src/co_sdo_server.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker…
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated stored Cross-Site Scripting (XSS) vulnerability exists in the page backup viewer…
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights can store an arbitrary filesystem path in a page's template attribute.…
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting (XSS) in the "Theme to Components" functionality…
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler fetches a user-supplied URL with file_get_contents() after only format validation (FILTER_VALIDATE_URL) —…
Wstrzyknięcie szablonu w Document Merge Service umożliwia zdalne wykonanie kodu.
Brak sanitizacji HTML w Sakai umożliwia atak XSS dla uwierzytelnionych użytkowników.
Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi.
Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych.
A stack-based buffer overflow vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied into a fixed-size stack buffer in the subtype 0x91 handler.…
Wstrzyknięcie poleceń w Archer AX90 V1 pozwala na zdalne wykonanie kodu jako root.
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler attributes when a tag carries a greater-than character inside a quoted…
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated admin-panel user who holds backup access (default role site_admin or…
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's SSRF guard resolves a host with an IPv4-only function and never inspects IPv6, so any host that lacks an A record passes…
Brak synchronizacji w Podgrab umożliwia zdalne wywołanie awarii usługi przez atakującego.
W Lektorze występuje podatność na CSRF, umożliwiająca nieautoryzowane zmiany przez atakujących.
Confluent Kafka Python client's HashiCorp Vault KMS integration could allow a remote attacker to obtain sensitive information due to improper TLS certificate validation.
Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain…
Brak walidacji długości nazw właściwości w parserze CBOR Jacksona prowadzi do wyczerpania pamięci.
Brak walidacji długości nazw właściwości w Smile parserze Jacksona prowadzi do wyczerpania pamięci.
Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS.
Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized wireless configuration parameters, causing the camera to attempt…
Wstrzyknięcie poleceń w Foreman umożliwia lokalnemu atakującemu wykonanie dowolnych komend systemowych.
Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-82357 RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required… |
Monitoruj |
CVSS 7,1EPSS 0,29 % | ||
| CVE-2026-82358 RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO (Service Data Object) server implementation 'src/co_sdo_server.c' that fails to properly validate write permissions… |
Monitoruj |
CVSS 7,1EPSS 0,24 % | ||
| CVE-2026-70650 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated stored Cross-Site Scripting… |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-71426 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, an authenticated user with page-editing rights… |
Monitoruj |
CVSS 7,1EPSS 0,34 % | ||
| CVE-2026-71542 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored… |
Monitoruj |
CVSS 8,7EPSS 0,4 % | ||
| CVE-2026-56661 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler fetches a user-supplied URL with… |
Monitoruj |
CVSS 7,5EPSS 0,26 % | ||
| CVE-2026-53964 Wstrzyknięcie szablonu w Document Merge Service umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,2EPSS 0,49 % | ||
| CVE-2026-54049 Brak sanitizacji HTML w Sakai umożliwia atak XSS dla uwierzytelnionych użytkowników. |
Monitoruj |
CVSS 8,7EPSS 0,32 % | ||
| CVE-2026-14983 Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,1EPSS 0,24 % | ||
| CVE-2026-103484 Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych. |
Monitoruj |
CVSS 8,8EPSS 0,42 % | ||
| CVE-2026-8618 A stack-based buffer overflow vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied… |
Monitoruj |
CVSS 7,7EPSS 0,26 % | ||
| CVE-2026-84682 Wstrzyknięcie poleceń w Archer AX90 V1 pozwala na zdalne wykonanie kodu jako root. |
Monitoruj |
CVSS 7,7EPSS 1,21 % | ||
| CVE-2026-55230 Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler… |
Monitoruj |
CVSS 8,7EPSS 0,32 % | ||
| CVE-2026-55231 Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated… |
Monitoruj |
CVSS 7,2EPSS 0,52 % | ||
| CVE-2026-55232 Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's SSRF guard resolves a host with an IPv4-only… |
Monitoruj |
CVSS 7,6EPSS 0,39 % | ||
| CVE-2026-104057 Brak synchronizacji w Podgrab umożliwia zdalne wywołanie awarii usługi przez atakującego. |
Monitoruj |
CVSS 8,7EPSS 0,27 % | ||
| CVE-2026-104059 W Lektorze występuje podatność na CSRF, umożliwiająca nieautoryzowane zmiany przez atakujących. |
Monitoruj |
CVSS 7,0EPSS 0,14 % | ||
| CVE-2026-15911 Confluent Kafka Python client's HashiCorp Vault KMS integration could allow a remote attacker to obtain sensitive information due to improper TLS certificate validation. |
Monitoruj |
CVSS 7,4EPSS 0,3 % | ||
| CVE-2026-9032 Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does… |
Monitoruj |
CVSS 7,1EPSS 0,16 % | ||
| CVE-2026-68495 Brak walidacji długości nazw właściwości w parserze CBOR Jacksona prowadzi do wyczerpania pamięci. |
Monitoruj |
CVSS 7,5EPSS 0,56 % | ||
| CVE-2026-68496 Brak walidacji długości nazw właściwości w Smile parserze Jacksona prowadzi do wyczerpania pamięci. |
Monitoruj |
CVSS 7,5EPSS 0,56 % | ||
| CVE-2026-73976 Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS. |
Monitoruj |
CVSS 7,1EPSS 0,36 % | ||
| CVE-2026-78578 Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized… |
Monitoruj |
CVSS 7,1EPSS 0,27 % | ||
| CVE-2026-12542 Wstrzyknięcie poleceń w Foreman umożliwia lokalnemu atakującemu wykonanie dowolnych komend systemowych. |
Monitoruj |
CVSS 7,8EPSS 0,56 % | ||
| CVE-2026-104018 Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień. |
Monitoruj |
CVSS 8,8EPSS 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 08:02 UTC – 10.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.