KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The FileOrganizer WordPress plugin before 1.1.9, Advanced File Manager WordPress plugin before 5.4.12, File Manager Pro WordPress plugin before 2.1.1, File Manager WordPress plugin before 8.0.4 do not properly escape a parameter before passing it to a…
An unauthenticated improper input validation vulnerability in the POST /fetch_cve_data endpoint in cve-search. A remote attacker can manipulate request parameters controlling the MongoDB collection, projected fields, and regular-expression filters to read…
Brak modułów w denyliście w Trail of Bits fickling umożliwia wykonanie niebezpiecznego kodu.
Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone.
Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań.
Nieprawidłowa autoryzacja w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń.
Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe.
Niekonsekwentne egzekwowanie wygasania kodów autoryzacyjnych OAuth2 w Gitea umożliwia nieautoryzowany dostęp.
Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora.
Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.
Niekompletna ochrona SSRF w Gitea umożliwia atakującym dostęp do wewnętrznych zasobów.
Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki.
Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów.
Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP.
Brak walidacji pól przy tworzeniu repozytoriów w Gitea umożliwia wprowadzenie nieprawidłowych danych.
Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.
Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień.
Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.
Błąd w STARTTLS pozwala na ponowne użycie aktywnego połączenia mimo niezgodności konfiguracji TLS.
Luka w wtyczce Printcart Web to Print dla WooCommerce pozwala na usunięcie dowolnych plików.
W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń.
Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć.
Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-6382 The FileOrganizer WordPress plugin before 1.1.9, Advanced File Manager WordPress plugin before 5.4.12, File Manager Pro WordPress plugin before 2.1.1, File Manager WordPress plugin… |
Wysoki priorytet |
CVSS 9,1EPSS 1,4 % | ||
| CVE-2026-59509 An unauthenticated improper input validation vulnerability in the POST /fetch_cve_data endpoint in cve-search. A remote attacker can manipulate request parameters controlling the MongoDB… |
Wysoki priorytet |
CVSS 9,2EPSS 1,43 % | ||
| CVE-2026-14534 Brak modułów w denyliście w Trail of Bits fickling umożliwia wykonanie niebezpiecznego kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,59 % | ||
| CVE-2026-58422 Nieprawidłowa autoryzacja w OAuth przywraca konta administratorów, które zostały wyłączone. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-58426 Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań. |
Wysoki priorytet |
CVSS 9,6EPSS 0,23 % | ||
| CVE-2026-57983 Nieprawidłowa autoryzacja w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń. |
Wysoki priorytet |
CVSS 10,0EPSS 0,65 % | ||
| CVE-2026-27780 Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. |
Wysoki priorytet |
CVSS 9,8EPSS 0,64 % | ||
| CVE-2026-26232 Niekonsekwentne egzekwowanie wygasania kodów autoryzacyjnych OAuth2 w Gitea umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,1EPSS 0,5 % | ||
| CVE-2026-26247 Błąd w Gitea umożliwia wymianę tokenów bez sprawdzenia weryfikatora. |
Wysoki priorytet |
CVSS 9,1EPSS 0,5 % | ||
| CVE-2026-26292 Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-22874 Niekompletna ochrona SSRF w Gitea umożliwia atakującym dostęp do wewnętrznych zasobów. |
Wysoki priorytet |
CVSS 9,6EPSS 0,46 % | ||
| CVE-2026-25718 Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki. |
Wysoki priorytet |
CVSS 9,1EPSS 0,56 % | ||
| CVE-2026-20706 Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów. |
Wysoki priorytet |
CVSS 9,1EPSS 0,59 % | ||
| CVE-2026-20896 Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. |
Wysoki priorytet |
CVSS 9,8EPSS 2,76 % | ||
| CVE-2026-22547 Brak walidacji pól przy tworzeniu repozytoriów w Gitea umożliwia wprowadzenie nieprawidłowych danych. |
Wysoki priorytet |
CVSS 9,1EPSS 0,52 % | ||
| CVE-2026-56015 Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Wysoki priorytet |
CVSS 9,1EPSS 0,65 % | ||
| CVE-2026-4321 Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2026-14544 Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 1,2 % | ||
| CVE-2026-47898 Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2026-8286 Błąd w STARTTLS pozwala na ponowne użycie aktywnego połączenia mimo niezgodności konfiguracji TLS. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,31 % | ||
| CVE-2026-9725 Luka w wtyczce Printcart Web to Print dla WooCommerce pozwala na usunięcie dowolnych plików. |
Wysoki priorytet |
CVSS 9,1EPSS 1,17 % | ||
| CVE-2026-13768 W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. |
Wysoki priorytet |
CVSS 9,5EPSS 0,65 % | ||
| CVE-2026-41106 Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,3EPSS 0,72 % | ||
| CVE-2026-26145 Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć. |
Wysoki priorytet |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-52830 Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji. |
Wysoki priorytet |
CVSS 9,4EPSS 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 11:32 UTC – 8.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.