KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Out-of-bounds Write vulnerability in Apache HTTP Server's mod_proxy_html with crafted HTTP response bodies. This issue affects Apache HTTP Server version 2.4.68.
Brak weryfikacji uwierzytelnienia w Apache HTTP Server pozwala na zdalne wywołanie odmowy usługi.
Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra.
The revoked-key error path builds a human-readable failure reason using sprintf() into a heap buffer. The allocated buffer is too small for the final formatted message. When sprintf() writes the full message, it can write past the end of the heap allocation.
Wstrzyknięcie poleceń w Foreman umożliwia wykonanie dowolnego kodu przez atakującego.
Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego.
Wykonanie zdalnego kodu w Foreman przez wstrzyknięcie szablonów i niebezpieczną deserializację.
Błąd w GraphQL Tools umożliwia atakującemu przechwycenie danych przez akceptację nieautoryzowanych certyfikatów.
Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze.
Obejście uwierzytelnienia w Foreman pozwala na dostęp do szablonu kickstart bez tokena.
Luka w wtyczce Prime Mover dla WordPressa pozwala administratorom na zapis plików poza katalogiem.
Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boks_portmux. A remote unauthenticated attacker can submit a malformed ClientHello and terminate boks_portmux. Although the daemon is normally…
Dereferencja wskaźnika NULL w mod_heartmonitor Apache HTTP Server może prowadzić do awarii serwera.
Ujawnienie wrażliwych informacji w Apache HTTP Server pozwala na przekazanie ciasteczka sesji do serwera backendowego.
In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's `Authorization` header to outgoing requests without checking the destination origin. In deployments using…
Nieautoryzowane XSS w Premmerce Wishlist dla WooCommerce umożliwia atakującym wstrzyknięcie złośliwego kodu.
Subscriber Broken Access Control in Social Boost <= 3.6.2 versions.
Contributor PHP Object Injection in Icegram <= 3.1.31 versions.
Subscriber Broken Access Control in Gratisfaction <= 4.6.3 versions.
Unauthenticated Cross Site Scripting (XSS) in MaxGalleria <= 6.5.3 versions.
Unauthenticated Cross Site Scripting (XSS) in Premmerce Wishlist for WooCommerce <= 1.1.13 versions.
Editor PHP Object Injection in Hide Shipping Method For WooCommerce <= 1.5.4 versions.
Unauthenticated Arbitrary File Deletion in AcyMailing SMTP Newsletter <= 11.0.5 versions.
HCL BigFix Service Management is affected by an Insecure Communication vulnerability, which could allow an attacker with internal network access to intercept unencrypted HTTP traffic between backend services, enabling the extraction of sensitive data and…
Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKS_tmp may be able…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-56449 Out-of-bounds Write vulnerability in Apache HTTP Server's mod_proxy_html with crafted HTTP response bodies. This issue affects Apache HTTP Server version 2.4.68. |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-48005 Brak weryfikacji uwierzytelnienia w Apache HTTP Server pozwala na zdalne wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-13043 Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra. |
Monitoruj |
CVSS 8,8EPSS 0,15 % | ||
| CVE-2026-14316 The revoked-key error path builds a human-readable failure reason using sprintf() into a heap buffer. The allocated buffer is too small for the final formatted message. When sprintf()… |
Monitoruj |
CVSS 8,1EPSS 0,22 % | ||
| CVE-2026-12540 Wstrzyknięcie poleceń w Foreman umożliwia wykonanie dowolnego kodu przez atakującego. |
Monitoruj |
CVSS 8,2EPSS 1,24 % | ||
| CVE-2026-12541 Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego. |
Monitoruj |
CVSS 8,2EPSS 1,24 % | ||
| CVE-2026-12544 Wykonanie zdalnego kodu w Foreman przez wstrzyknięcie szablonów i niebezpieczną deserializację. |
Monitoruj |
CVSS 7,7EPSS 0,22 % | ||
| CVE-2026-103921 Błąd w GraphQL Tools umożliwia atakującemu przechwycenie danych przez akceptację nieautoryzowanych certyfikatów. |
Monitoruj |
CVSS 7,4EPSS 0,27 % | ||
| CVE-2026-12405 Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze. |
Monitoruj |
CVSS 8,8EPSS 1,59 % | ||
| CVE-2026-12423 Obejście uwierzytelnienia w Foreman pozwala na dostęp do szablonu kickstart bez tokena. |
Monitoruj |
CVSS 7,5EPSS 0,38 % | ||
| CVE-2026-101888 Luka w wtyczce Prime Mover dla WordPressa pozwala administratorom na zapis plików poza katalogiem. |
Monitoruj |
CVSS 8,6EPSS 0,57 % | ||
| CVE-2026-79896 Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boks_portmux. A remote unauthenticated attacker can submit a malformed… |
Monitoruj |
CVSS 7,5EPSS 0,33 % | ||
| CVE-2026-46729 Dereferencja wskaźnika NULL w mod_heartmonitor Apache HTTP Server może prowadzić do awarii serwera. |
Monitoruj |
CVSS 7,5EPSS 0,45 % | ||
| CVE-2026-47360 Ujawnienie wrażliwych informacji w Apache HTTP Server pozwala na przekazanie ciasteczka sesji do serwera backendowego. |
Monitoruj |
CVSS 7,5EPSS 0,37 % | ||
| CVE-2026-101322 In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's `Authorization` header to outgoing… |
Monitoruj |
CVSS 8,3EPSS 0,31 % | ||
| CVE-2026-97273 Nieautoryzowane XSS w Premmerce Wishlist dla WooCommerce umożliwia atakującym wstrzyknięcie złośliwego kodu. |
Monitoruj |
CVSS 7,1EPSS 0,18 % | ||
| CVE-2026-97277 Subscriber Broken Access Control in Social Boost <= 3.6.2 versions. |
Monitoruj |
CVSS 7,6EPSS 0,3 % | ||
| CVE-2026-97284 Contributor PHP Object Injection in Icegram <= 3.1.31 versions. |
Monitoruj |
CVSS 8,8EPSS 0,28 % | ||
| CVE-2026-97297 Subscriber Broken Access Control in Gratisfaction <= 4.6.3 versions. |
Monitoruj |
CVSS 7,6EPSS 0,3 % | ||
| CVE-2026-97260 Unauthenticated Cross Site Scripting (XSS) in MaxGalleria <= 6.5.3 versions. |
Monitoruj |
CVSS 7,1EPSS 0,18 % | ||
| CVE-2026-97268 Unauthenticated Cross Site Scripting (XSS) in Premmerce Wishlist for WooCommerce <= 1.1.13 versions. |
Monitoruj |
CVSS 7,1EPSS 0,18 % | ||
| CVE-2026-94390 Editor PHP Object Injection in Hide Shipping Method For WooCommerce <= 1.5.4 versions. |
Monitoruj |
CVSS 7,2EPSS 0,36 % | ||
| CVE-2026-95588 Unauthenticated Arbitrary File Deletion in AcyMailing SMTP Newsletter <= 11.0.5 versions. |
Monitoruj |
CVSS 8,6EPSS 0,34 % | ||
| CVE-2026-67105 HCL BigFix Service Management is affected by an Insecure Communication vulnerability, which could allow an attacker with internal network access to intercept unencrypted HTTP traffic… |
Monitoruj |
CVSS 7,4EPSS 0,16 % | ||
| CVE-2026-79899 Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local… |
Monitoruj |
CVSS 7,9EPSS 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.