KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler fetches a user-supplied URL with file_get_contents() after only format validation (FILTER_VALIDATE_URL) —…
Wstrzyknięcie szablonu w Document Merge Service umożliwia zdalne wykonanie kodu.
Brak sanitizacji HTML w Sakai umożliwia atak XSS dla uwierzytelnionych użytkowników.
Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi.
Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych.
A stack-based buffer overflow vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied into a fixed-size stack buffer in the subtype 0x91 handler.…
Wstrzyknięcie poleceń w Archer AX90 V1 pozwala na zdalne wykonanie kodu jako root.
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler attributes when a tag carries a greater-than character inside a quoted…
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated admin-panel user who holds backup access (default role site_admin or…
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's SSRF guard resolves a host with an IPv4-only function and never inspects IPv6, so any host that lacks an A record passes…
Brak synchronizacji w Podgrab umożliwia zdalne wywołanie awarii usługi przez atakującego.
W Lektorze występuje podatność na CSRF, umożliwiająca nieautoryzowane zmiany przez atakujących.
Confluent Kafka Python client's HashiCorp Vault KMS integration could allow a remote attacker to obtain sensitive information due to improper TLS certificate validation.
Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain…
Brak walidacji długości nazw właściwości w parserze CBOR Jacksona prowadzi do wyczerpania pamięci.
Brak walidacji długości nazw właściwości w Smile parserze Jacksona prowadzi do wyczerpania pamięci.
Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS.
Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized wireless configuration parameters, causing the camera to attempt…
Wstrzyknięcie poleceń w Foreman umożliwia lokalnemu atakującemu wykonanie dowolnych komend systemowych.
Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień.
Wstrzyknięcie poleceń w TP-Link TL-WR841N pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemowych.
Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative…
Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu.
Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces.
Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-56661 GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler fetches a user-supplied URL with… |
Monitoruj |
CVSS 7,5EPSS 0,26 % | ||
| CVE-2026-53964 Wstrzyknięcie szablonu w Document Merge Service umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,2EPSS 0,49 % | ||
| CVE-2026-54049 Brak sanitizacji HTML w Sakai umożliwia atak XSS dla uwierzytelnionych użytkowników. |
Monitoruj |
CVSS 8,7EPSS 0,32 % | ||
| CVE-2026-14983 Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,1EPSS 0,24 % | ||
| CVE-2026-103484 Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych. |
Monitoruj |
CVSS 8,8EPSS 0,42 % | ||
| CVE-2026-8618 A stack-based buffer overflow vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied… |
Monitoruj |
CVSS 7,7EPSS 0,26 % | ||
| CVE-2026-84682 Wstrzyknięcie poleceń w Archer AX90 V1 pozwala na zdalne wykonanie kodu jako root. |
Monitoruj |
CVSS 7,7EPSS 1,21 % | ||
| CVE-2026-55230 Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler… |
Monitoruj |
CVSS 8,7EPSS 0,32 % | ||
| CVE-2026-55231 Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated… |
Monitoruj |
CVSS 7,2EPSS 0,52 % | ||
| CVE-2026-55232 Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's SSRF guard resolves a host with an IPv4-only… |
Monitoruj |
CVSS 7,6EPSS 0,39 % | ||
| CVE-2026-104057 Brak synchronizacji w Podgrab umożliwia zdalne wywołanie awarii usługi przez atakującego. |
Monitoruj |
CVSS 8,7EPSS 0,27 % | ||
| CVE-2026-104059 W Lektorze występuje podatność na CSRF, umożliwiająca nieautoryzowane zmiany przez atakujących. |
Monitoruj |
CVSS 7,0EPSS 0,14 % | ||
| CVE-2026-15911 Confluent Kafka Python client's HashiCorp Vault KMS integration could allow a remote attacker to obtain sensitive information due to improper TLS certificate validation. |
Monitoruj |
CVSS 7,4EPSS 0,3 % | ||
| CVE-2026-9032 Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does… |
Monitoruj |
CVSS 7,1EPSS 0,16 % | ||
| CVE-2026-68495 Brak walidacji długości nazw właściwości w parserze CBOR Jacksona prowadzi do wyczerpania pamięci. |
Monitoruj |
CVSS 7,5EPSS 0,56 % | ||
| CVE-2026-68496 Brak walidacji długości nazw właściwości w Smile parserze Jacksona prowadzi do wyczerpania pamięci. |
Monitoruj |
CVSS 7,5EPSS 0,56 % | ||
| CVE-2026-73976 Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS. |
Monitoruj |
CVSS 7,1EPSS 0,36 % | ||
| CVE-2026-78578 Tapo C120 v1 and C200 v5 do not enforce authentication for do method HTTPS onboarding connect actions after initial setup. An unauthenticated adjacent attacker can submit unauthorized… |
Monitoruj |
CVSS 7,1EPSS 0,27 % | ||
| CVE-2026-12542 Wstrzyknięcie poleceń w Foreman umożliwia lokalnemu atakującemu wykonanie dowolnych komend systemowych. |
Monitoruj |
CVSS 7,8EPSS 0,56 % | ||
| CVE-2026-104018 Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień. |
Monitoruj |
CVSS 8,8EPSS 0,64 % | ||
| CVE-2026-102294 Wstrzyknięcie poleceń w TP-Link TL-WR841N pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemowych. |
Monitoruj |
CVSS 8,5EPSS 0,95 % | ||
| CVE-2026-102369 Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same… |
Monitoruj |
CVSS 8,7EPSS 0,27 % | ||
| CVE-2026-96658 Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,72 % | ||
| CVE-2026-93546 Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's… |
Monitoruj |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2026-73637 Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state… |
Monitoruj |
CVSS 7,3EPSS 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.