KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Versions of @paperclipai/server prior to 2026.416.0 contain a privilege escalation vulnerability that allows an attacker with an Agent API key to execute…
Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików.
Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń.
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
radare2 prior to 6.1.4 contains a command injection vulnerability in the PDB parser's print_gvars() function that allows attackers to execute arbitrary commands by crafting a malicious PDB file with newline characters in symbol names. Attackers can inject…
Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL.
nimiq-block contains block primitives to be used in Nimiq's Rust implementation. `SkipBlockProof::verify` computes its quorum check using `BitSet.len()`, then iterates `BitSet` indices and casts each `usize` index to `u16` (`slot as u16`) for slot lookup.…
Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox…
Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release versions 7.13.1.0 through 7.13.1.60, contain a stack-based Buffer Overflow…
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora.
Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root.
Błąd odczytu poza granicami w pakietach cache'owanych może wystąpić przy użyciu niestandardowego kodu Lua.
Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.
Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania.
Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych.
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir.
Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów.
Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP.
The Create DB Tables plugin for WordPress is vulnerable to authorization bypass in all versions up to and including 1.2.1. The plugin registers admin_post action hooks for creating tables (admin_post_add_table) and deleting tables…
Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu.
pyLoad is a free and open-source download manager written in Python. Versions up to and including 0.5.0b3.dev97 cache `role` and `permission` in the session at login and continues to authorize requests using these cached values, even after an admin changes…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-41208 Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Versions of @paperclipai/server prior to 2026.416.0 contain a privilege escalation… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,59 % | ||
| CVE-2026-41196 Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. |
Wysoki priorytet |
CVSS 10,0EPSS 0,37 % | ||
| CVE-2026-5935 Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2026-29198 Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-40517 radare2 prior to 6.1.4 contains a command injection vulnerability in the PDB parser's print_gvars() function that allows attackers to execute arbitrary commands by crafting a malicious PDB… |
Wysoki priorytetPubliczny PoC |
CVSS 8,4EPSS 1,05 % | ||
| CVE-2026-41167 Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL. |
Wysoki priorytet |
CVSS 9,1EPSS 0,64 % | ||
| CVE-2026-33471 nimiq-block contains block primitives to be used in Nimiq's Rust implementation. `SkipBlockProof::verify` computes its quorum check using `BitSet.len()`, then iterates `BitSet` indices and… |
Wysoki priorytet |
CVSS 9,6EPSS 0,22 % | ||
| CVE-2026-41468 Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same… |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2026-34415 Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,3EPSS 3,57 % | ||
| CVE-2026-26354 Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release… |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2018-25272 Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. |
Wysoki priorytet |
CVSS 9,3EPSS 0,42 % | ||
| CVE-2026-6356 Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. |
Wysoki priorytet |
CVSS 9,6EPSS 0,29 % | ||
| CVE-2026-41651 Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,46 % | ||
| CVE-2026-33598 Błąd odczytu poza granicami w pakietach cache'owanych może wystąpić przy użyciu niestandardowego kodu Lua. |
Wysoki priorytet |
CVSS 9,1EPSS 1,07 % | ||
| CVE-2026-33608 Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-31501 Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-31478 Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-31463 Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-31444 Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2026-31448 Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. |
Wysoki priorytet |
CVSS 9,4EPSS 0,5 % | ||
| CVE-2026-31436 Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-6235 Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-4119 The Create DB Tables plugin for WordPress is vulnerable to authorization bypass in all versions up to and including 1.2.1. The plugin registers admin_post action hooks for creating tables… |
Wysoki priorytet |
CVSS 9,1EPSS 0,73 % | ||
| CVE-2026-6023 Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2026-41133 pyLoad is a free and open-source download manager written in Python. Versions up to and including 0.5.0b3.dev97 cache `role` and `permission` in the session at login and continues to… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 12:02 UTC – 11.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.