KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych operacji w…
Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł.
Podatność w oprogramowaniu routera Telesquare SKT LTE umożliwia zdalne rebootowanie urządzenia bez uwierzytelnienia, co prowadzi do odmowy usługi.
Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.
Lokalna eskalacja uprawnień w Wowza Streaming Engine 4.5.0 umożliwia uwierzytelnionym użytkownikom zastąpienie plików wykonywalnych, co prowadzi do…
Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu administratora…
W ZKTeco ZKBioSecurity 3.0 występuje podatność na enumerację użytkowników, co pozwala atakującym na odkrycie ważnych nazw użytkowników.
Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację…
Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.
Podatność CSRF w RealtyScript 4.0.2 pozwala nieautoryzowanym atakującym na tworzenie kont użytkowników i administratorów, co prowadzi do eskalacji…
Wstrzyknięcie kodu w Modal Dialog umożliwia zdalne włączenie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Podatność w Calibre umożliwia atakującemu zapisanie dowolnych plików w systemie, co może prowadzić do utraty danych lub złośliwego oprogramowania.
Przepełnienie bufora w FreeRDP umożliwia zdalnemu serwerowi odczyt/zapis poza przydzieloną pamięcią, co może prowadzić do wykonania złośliwego kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez niekontrolowane obliczenia wskaźników w konwersji YUV na RGB.
Słaba entropia ciasteczek uwierzytelniających w HMS Networks Ewon Flexy i Cosy+ umożliwia atakującemu odzyskanie hasła użytkownika przez brute-force.
Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…
Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i…
Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi.
Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora.
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.12 and 8.6.38, an unauthenticated attacker can take over any user account that was created with an authentication provider that does…
Podatność w Undici pozwala na wprowadzenie zduplikowanych nagłówków Content-Length, co prowadzi do błędnych żądań HTTP i może skutkować atakami…
Podatność w ZeptoClaw pozwala na spoofing wiadomości i nadużycie sesji przez nieautoryzowane wartości w webhooku, co może prowadzić do poważnych…
Dataease is an open source data visualization analysis tool. Prior to 2.10.20, The table parameter for /de2api/datasource/previewData is directly concatenated into the SQL statement without any filtering or parameterization. Since tableName is a…
Dataease is an open source data visualization analysis tool. Prior to 2.10.20, By controlling the IniFile parameter, an attacker can force the JDBC driver to load an attacker-controlled configuration file. This configuration file can inject dangerous JDBC…
Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-15540 Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych operacji w… |
Wysoki priorytetCERT.pl |
CVSS 8,8EPSS 0,5 % | ||
| CVE-2025-11500 Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł. |
Wysoki priorytetCERT.pl |
CVSS 8,7EPSS 0,33 % | ||
| CVE-2017-20222 Podatność w oprogramowaniu routera Telesquare SKT LTE umożliwia zdalne rebootowanie urządzenia bez uwierzytelnienia, co prowadzi do odmowy usługi. |
Wysoki priorytetPubliczny PoC |
CVSS 8,7EPSS 0,73 % | ||
| CVE-2017-20223 Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów. |
Wysoki priorytet |
CVSS 9,3EPSS 0,55 % | ||
| CVE-2016-20033 Lokalna eskalacja uprawnień w Wowza Streaming Engine 4.5.0 umożliwia uwierzytelnionym użytkownikom zastąpienie plików wykonywalnych, co prowadzi do… |
Wysoki priorytetPubliczny PoC |
CVSS 8,5EPSS 0,22 % | ||
| CVE-2016-20034 Podatność w Wowza Streaming Engine 4.5.0 pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na eskalację do poziomu administratora… |
Wysoki priorytetPubliczny PoC |
CVSS 8,0EPSS 0,22 % | ||
| CVE-2016-20030 W ZKTeco ZKBioSecurity 3.0 występuje podatność na enumerację użytkowników, co pozwala atakującym na odkrycie ważnych nazw użytkowników. |
Wysoki priorytet |
CVSS 9,3EPSS 0,59 % | ||
| CVE-2016-20024 Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację… |
Wysoki priorytet |
CVSS 9,3EPSS 0,76 % | ||
| CVE-2016-20026 Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,81 % | ||
| CVE-2015-20117 Podatność CSRF w RealtyScript 4.0.2 pozwala nieautoryzowanym atakującym na tworzenie kont użytkowników i administratorów, co prowadzi do eskalacji… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,21 % | ||
| CVE-2026-32367 Wstrzyknięcie kodu w Modal Dialog umożliwia zdalne włączenie nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
Wysoki priorytet |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-30853 Podatność w Calibre umożliwia atakującemu zapisanie dowolnych plików w systemie, co może prowadzić do utraty danych lub złośliwego oprogramowania. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,19 % | ||
| CVE-2026-29775 Przepełnienie bufora w FreeRDP umożliwia zdalnemu serwerowi odczyt/zapis poza przydzieloną pamięcią, co może prowadzić do wykonania złośliwego kodu. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,33 % | ||
| CVE-2026-29774 Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez niekontrolowane obliczenia wskaźników w konwersji YUV na RGB. |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,34 % | ||
| CVE-2026-25818 Słaba entropia ciasteczek uwierzytelniających w HMS Networks Ewon Flexy i Cosy+ umożliwia atakującemu odzyskanie hasła użytkownika przez brute-force. |
Wysoki priorytet |
CVSS 9,1EPSS 0,15 % | ||
| CVE-2026-25823 Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… |
Wysoki priorytet |
CVSS 9,8EPSS 0,75 % | ||
| CVE-2026-23941 Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i… |
Wysoki priorytet |
CVSS 9,4EPSS 0,51 % | ||
| CVE-2026-1668 Niewłaściwa walidacja wejść w interfejsie webowym przełączników Omada może prowadzić do zdalnego wykonania kodu lub awarii usługi. |
Wysoki priorytet |
CVSS 9,8EPSS 0,96 % | ||
| CVE-2026-3611 Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. |
Wysoki priorytet |
CVSS 10,0EPSS 5,72 % | ||
| CVE-2026-32248 Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.12 and 8.6.38, an unauthenticated attacker can take over any… |
Wysoki priorytet |
CVSS 9,8EPSS 0,64 % | ||
| CVE-2026-1525 Podatność w Undici pozwala na wprowadzenie zduplikowanych nagłówków Content-Length, co prowadzi do błędnych żądań HTTP i może skutkować atakami… |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-32231 Podatność w ZeptoClaw pozwala na spoofing wiadomości i nadużycie sesji przez nieautoryzowane wartości w webhooku, co może prowadzić do poważnych… |
Wysoki priorytetPubliczny PoC |
CVSS 8,2EPSS 0,19 % | ||
| CVE-2026-32137 Dataease is an open source data visualization analysis tool. Prior to 2.10.20, The table parameter for /de2api/datasource/previewData is directly concatenated into the SQL statement… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,43 % | ||
| CVE-2026-32140 Dataease is an open source data visualization analysis tool. Prior to 2.10.20, By controlling the IniFile parameter, an attacker can force the JDBC driver to load an attacker-controlled… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,72 % | ||
| CVE-2026-28252 Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. |
Wysoki priorytet |
CVSS 9,8EPSS 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 19:02 UTC – 13.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.