KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.215, FreeScout's module installation feature extracts ZIP archives without validating file paths, allowing an authenticated admin to write files arbitrarily on the server…
Atakujący może złożyć nieautoryzowaną transakcję w UltraDAG, co prowadzi do nieprawidłowej mutacji stanu.
FreeScout is a free self-hosted help desk and shared mailbox. Versions prior to 1.8.213 have a mass assignment vulnerability in the mailbox connection settings endpoints of FreeScout (`connectionIncomingSave()` at…
excel-mcp-server is a Model Context Protocol server for Excel file manipulation. A path traversal vulnerability exists in excel-mcp-server versions up to and including 0.1.7. When running in SSE or Streamable-HTTP transport mode (the documented way to use…
CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. This vulnerability only requires mitigation by customers that host specific versions of LogScale and does not affect…
Seeyon OA A8 contains an unauthenticated arbitrary file write vulnerability in the /seeyon/htmlofficeservlet endpoint that allows remote attackers to write arbitrary files to the web application root by sending specially crafted POST requests with custom…
Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych.
Wstrzyknięcie SQL w Zeon Academy Pro umożliwia atakującemu manipulację bazą danych.
Storable versions before 3.05 for Perl has a stack overflow. The retrieve_hook function stored the length of the class name into a signed integer but in read operations treated the length as unsigned. This allowed an attacker to craft data that could…
Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.
Wstrzyknięcie poleceń w NewSoftOA umożliwia nieautoryzowanym atakującym wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Lawnchair umożliwia zdalne wykonanie kodu.
Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji.
Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem.
Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych.
Błąd logiczny w OpenClaude pozwala na obejście ograniczeń katalogowych przez ataki z wykorzystaniem przejścia ścieżki.
Błąd w Nginx UI umożliwia przejęcie sesji WebSocket przez złośliwą stronę.
Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami.
Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu.
Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom.
Błąd w OpenXiangShan NEMU umożliwia naruszenie izolacji uprawnień, co prowadzi do odmowy usługi.
Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess.
Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-41193 FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.215, FreeScout's module installation feature extracts ZIP archives without validating file paths,… |
Wysoki priorytet |
CVSS 9,1EPSS 0,39 % | ||
| CVE-2026-40583 Atakujący może złożyć nieautoryzowaną transakcję w UltraDAG, co prowadzi do nieprawidłowej mutacji stanu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,38 % | ||
| CVE-2026-40569 FreeScout is a free self-hosted help desk and shared mailbox. Versions prior to 1.8.213 have a mass assignment vulnerability in the mailbox connection settings endpoints of FreeScout… |
Wysoki priorytet |
CVSS 9,0EPSS 0,3 % | ||
| CVE-2026-40576 excel-mcp-server is a Model Context Protocol server for Excel file manipulation. A path traversal vulnerability exists in excel-mcp-server versions up to and including 0.1.7. When running… |
Wysoki priorytet |
CVSS 9,4EPSS 0,46 % | ||
| CVE-2026-40050 CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. This vulnerability only requires mitigation by… |
Wysoki priorytet |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2019-25714 Seeyon OA A8 contains an unauthenticated arbitrary file write vulnerability in the /seeyon/htmlofficeservlet endpoint that allows remote attackers to write arbitrary files to the web… |
Wysoki priorytet |
CVSS 9,3EPSS 0,65 % | ||
| CVE-2025-15638 Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. |
Wysoki priorytet |
CVSS 10,0EPSS 0,57 % | ||
| CVE-2025-41029 Wstrzyknięcie SQL w Zeon Academy Pro umożliwia atakującemu manipulację bazą danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,24 % | ||
| CVE-2017-20230 Storable versions before 3.05 for Perl has a stack overflow. The retrieve_hook function stored the length of the class name into a signed integer but in read operations treated the length… |
Wysoki priorytet |
CVSS 10,0EPSS 0,64 % | ||
| CVE-2026-6768 Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150. |
Wysoki priorytet |
CVSS 9,8EPSS 0,29 % | ||
| CVE-2026-6771 Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
Wysoki priorytet |
CVSS 9,8EPSS 0,31 % | ||
| CVE-2026-6760 Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150. |
Wysoki priorytet |
CVSS 9,8EPSS 0,28 % | ||
| CVE-2026-5965 Wstrzyknięcie poleceń w NewSoftOA umożliwia nieautoryzowanym atakującym wykonanie dowolnych komend. |
Wysoki priorytet |
CVSS 9,3EPSS 1,64 % | ||
| CVE-2026-39866 Wstrzyknięcie poleceń w Lawnchair umożliwia zdalne wykonanie kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 2,35 % | ||
| CVE-2026-39861 Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji. |
Wysoki priorytet |
CVSS 10,0EPSS 0,71 % | ||
| CVE-2026-41329 Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. |
Wysoki priorytet |
CVSS 9,0EPSS 0,3 % | ||
| CVE-2026-35587 Luka SSRF w Glances umożliwia atakującym wysyłanie żądań do dowolnych punktów końcowych. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,4 % | ||
| CVE-2026-35570 Błąd logiczny w OpenClaude pozwala na obejście ograniczeń katalogowych przez ataki z wykorzystaniem przejścia ścieżki. |
Wysoki priorytetPubliczny PoC |
CVSS 8,4EPSS 0,23 % | ||
| CVE-2026-34403 Błąd w Nginx UI umożliwia przejęcie sesji WebSocket przez złośliwą stronę. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,18 % | ||
| CVE-2026-32604 Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. |
Wysoki priorytet |
CVSS 9,9EPSS 0,62 % | ||
| CVE-2026-32613 Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,55 % | ||
| CVE-2026-33031 Nginx UI pozwala na kontynuowanie dostępu przez zablokowanych użytkowników dzięki ważnym tokenom. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,27 % | ||
| CVE-2026-29646 Błąd w OpenXiangShan NEMU umożliwia naruszenie izolacji uprawnień, co prowadzi do odmowy usługi. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2026-6257 Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess. |
Wysoki priorytet |
CVSS 9,2EPSS 0,63 % | ||
| CVE-2026-29649 Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.