KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated admin-panel user who holds backup access (default role site_admin or…
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's SSRF guard resolves a host with an IPv4-only function and never inspects IPv6, so any host that lacks an A record passes…
Brak synchronizacji w Podgrab umożliwia zdalne wywołanie awarii usługi przez atakującego.
W Lektorze występuje podatność na CSRF, umożliwiająca nieautoryzowane zmiany przez atakujących.
Confluent Kafka Python client's HashiCorp Vault KMS integration could allow a remote attacker to obtain sensitive information due to improper TLS certificate validation.
Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain…
Brak walidacji długości nazw właściwości w parserze CBOR Jacksona prowadzi do wyczerpania pamięci.
Brak walidacji długości nazw właściwości w Smile parserze Jacksona prowadzi do wyczerpania pamięci.
Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS.
Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized wireless configuration parameters, causing the camera to attempt…
Wstrzyknięcie poleceń w Foreman umożliwia lokalnemu atakującemu wykonanie dowolnych komend systemowych.
Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień.
Wstrzyknięcie poleceń w TP-Link TL-WR841N pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemowych.
Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative…
Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu.
Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces.
Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when…
Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium.
Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') response smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from…
Authentication bypass by capture-replay in mod_auth_digest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle (MITM) attacker to replay captured digest authentication credentials via crafted requests that…
Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68.
Improper validation of FTP PASV reply address in mod_proxy_ftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to…
Stack-based buffer overflow in mod_vhost_alias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header…
A NULL pointer dereference in mod_xml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially…
Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-55231 Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated… |
Monitoruj |
CVSS 7,2EPSS 0,52 % | ||
| CVE-2026-55232 Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's SSRF guard resolves a host with an IPv4-only… |
Monitoruj |
CVSS 7,6EPSS 0,39 % | ||
| CVE-2026-104057 Brak synchronizacji w Podgrab umożliwia zdalne wywołanie awarii usługi przez atakującego. |
Monitoruj |
CVSS 8,7EPSS 0,27 % | ||
| CVE-2026-104059 W Lektorze występuje podatność na CSRF, umożliwiająca nieautoryzowane zmiany przez atakujących. |
Monitoruj |
CVSS 7,0EPSS 0,14 % | ||
| CVE-2026-15911 Confluent Kafka Python client's HashiCorp Vault KMS integration could allow a remote attacker to obtain sensitive information due to improper TLS certificate validation. |
Monitoruj |
CVSS 7,4EPSS 0,3 % | ||
| CVE-2026-9032 Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does… |
Monitoruj |
CVSS 7,1EPSS 0,16 % | ||
| CVE-2026-68495 Brak walidacji długości nazw właściwości w parserze CBOR Jacksona prowadzi do wyczerpania pamięci. |
Monitoruj |
CVSS 7,5EPSS 0,56 % | ||
| CVE-2026-68496 Brak walidacji długości nazw właściwości w Smile parserze Jacksona prowadzi do wyczerpania pamięci. |
Monitoruj |
CVSS 7,5EPSS 0,56 % | ||
| CVE-2026-73976 Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS. |
Monitoruj |
CVSS 7,1EPSS 0,36 % | ||
| CVE-2026-78578 Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized… |
Monitoruj |
CVSS 7,1EPSS 0,27 % | ||
| CVE-2026-12542 Wstrzyknięcie poleceń w Foreman umożliwia lokalnemu atakującemu wykonanie dowolnych komend systemowych. |
Monitoruj |
CVSS 7,8EPSS 0,56 % | ||
| CVE-2026-104018 Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień. |
Monitoruj |
CVSS 8,8EPSS 0,64 % | ||
| CVE-2026-102294 Wstrzyknięcie poleceń w TP-Link TL-WR841N pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemowych. |
Monitoruj |
CVSS 8,5EPSS 0,95 % | ||
| CVE-2026-102369 Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same… |
Monitoruj |
CVSS 8,7EPSS 0,27 % | ||
| CVE-2026-96658 Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,72 % | ||
| CVE-2026-93546 Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's… |
Monitoruj |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2026-73637 Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state… |
Monitoruj |
CVSS 7,3EPSS 0,47 % | ||
| CVE-2026-73975 Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium. |
Monitoruj |
CVSS 8,4EPSS 0,38 % | ||
| CVE-2026-63718 Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') response smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi and a crafted uwsgi response… |
Monitoruj |
CVSS 7,5EPSS 0,43 % | ||
| CVE-2026-73636 Authentication bypass by capture-replay in mod_auth_digest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle (MITM) attacker to replay… |
Monitoruj |
CVSS 8,1EPSS 0,4 % | ||
| CVE-2026-59685 Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0… |
Monitoruj |
CVSS 7,5EPSS 0,46 % | ||
| CVE-2026-63045 Improper validation of FTP PASV reply address in mod_proxy_ftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an… |
Monitoruj |
CVSS 7,5EPSS 0,44 % | ||
| CVE-2026-63292 Stack-based buffer overflow in mod_vhost_alias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or… |
Monitoruj |
CVSS 7,5EPSS 0,95 % | ||
| CVE-2026-63686 A NULL pointer dereference in mod_xml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service… |
Monitoruj |
CVSS 7,5EPSS 0,46 % | ||
| CVE-2026-56153 Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.