Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| DVP-12SE11T | CVE-2025-15103 Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| NAVER Whale browser | CVE-2025-69234 Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli. |
9,1 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MapSVG | CVE-2025-68562 Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. |
9,9 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Mobile builder | CVE-2025-68860 Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2. |
9,8 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student File Management System | CVE-2025-15205 Wstrzyknięcie SQL w Student File Management System umożliwia zdalne ataki. |
8,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2024-30855 DedeCMS v5.7 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /src/dede/makehtml_list_action.php. |
8,8 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2024-25181 A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary file reading. The vulnerability stems from improper handling of user-supplied URLs in the "file_get_contents" function within the "save.php" file. |
9,1 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-68706 A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an… |
9,8 | 4,97 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| IF AS Shortcode | CVE-2025-68897 Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu. |
9,9 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| tugtainer | CVE-2025-69201 Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DIR-600 | CVE-2025-15194 Przepełnienie bufora w D-Link DIR-600 umożliwia zdalne wykonanie kodu. |
8,9 | 1,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| frappe | CVE-2025-68929 Frappe is a full-stack web application framework. Prior to versions 14.99.6 and 15.88.1, an authenticated user with specific permissions could be tricked into accessing a specially crafted link. This could lead to a malicious template being executed on the server, resulting in remote code… |
9,0 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DWR-M920 | CVE-2025-15192 Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
8,8 | 4,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DWR-M920 | CVE-2025-15191 Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
8,8 | 4,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-57460 Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella. |
9,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Refugee Food Management System | CVE-2025-15184 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
9,8 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Refugee Food Management System | CVE-2025-15183 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
9,8 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Refugee Food Management System | CVE-2025-15182 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
9,8 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| BPMFlowWebkit | CVE-2025-15228 Luka w BPMFlowWebkit umożliwia zdalne przesyłanie i wykonywanie złośliwego kodu. |
9,3 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WMPro | CVE-2025-15226 Luka w WMPro umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
9,3 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Web Fax | CVE-2025-15068 Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Web Fax | CVE-2025-15069 Błąd uwierzytelniania w Gmission Web Fax umożliwia eskalację uprawnień. |
9,8 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TEW-822DRE | CVE-2025-15139 Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu. |
8,8 | 13,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Z4Pro+ | CVE-2025-15133 Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
8,8 | 7,86 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Z4Pro+ | CVE-2025-15132 Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
8,8 | 7,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.