KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.0.0.1, an inverted boolean condition in ControllerRouter::route() causes the admin/super ACL check to be enforced only for controllers that…
OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.0.0.1, OpenEMR contains a SQL injection vulnerability in the ajax graphs library that can be exploited by authenticated attackers. The…
SiYuan is a personal knowledge management system. Prior to 3.6.0, the /api/network/forwardProxy endpoint allows authenticated users to make arbitrary HTTP requests from the server. The endpoint accepts a user-controlled URL and makes HTTP requests to it,…
Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników.
Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych.
Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp.
Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji.
WeGIA is a web manager for charitable institutions. Prior to version 3.6.6, WeGIA (Web gerenciador para instituições assistenciais) contains a SQL injection vulnerability in html/matPat/restaurar_produto.php. The id_produto parameter from $_GET is directly…
Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.
Obejście uwierzytelnienia w Unity Catalog umożliwia nieautoryzowany dostęp do danych i zasobów.
Frappe is a full-stack web application framework. Prior to 15.84.0 and 14.99.0, a specially crafted request made to a certain endpoint could result in SQL injection, allowing an attacker to extract information they wouldn't otherwise be able to. This…
SAPIDO RB-1732 V2.0.43 contains a remote command execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious input to the formSysCmd endpoint. Attackers can send POST requests with the sysCmd…
NetGain EM Plus 10.1.68 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious parameters to the script_test.jsp endpoint. Attackers can send POST requests with shell…
Epross AVCON6 systems management platform contains an object-graph navigation language (OGNL) injection vulnerability that allows unauthenticated attackers to execute arbitrary commands by injecting malicious OGNL expressions. Attackers can send crafted…
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.5 and 8.6.31, a SQL injection vulnerability exists in the PostgreSQL storage adapter when processing Increment operations on nested…
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. A SQL injection vulnerability exists in the PostgreSQL storage adapter when processing Increment operations on nested object fields using dot notation…
W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API.
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.2 and 8.6.28, an attacker can use a dot-notation field name in combination with the sort query parameter to inject SQL into the…
Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych…
Brak ochrony CSRF w OPNsense umożliwia atakującym wywoływanie nieautoryzowanych zmian w konfiguracji systemu przez złośliwe strony.
Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych.
Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania.
Podanie pola podSpecPatch w Argo Workflows pozwala na obejście zabezpieczeń WorkflowTemplate, co umożliwia nieautoryzowane modyfikacje…
Wykorzystanie przejścia ścieżki w Coppermine Photo Gallery pozwala na odczyt plików przez atakującego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-32126 OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.0.0.1, an inverted boolean condition in ControllerRouter::route() causes… |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,28 % | ||
| CVE-2026-32127 OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.0.0.1, OpenEMR contains a SQL injection vulnerability in the ajax graphs… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,34 % | ||
| CVE-2026-32110 SiYuan is a personal knowledge management system. Prior to 3.6.0, the /api/network/forwardProxy endpoint allows authenticated users to make arbitrary HTTP requests from the server. The… |
Wysoki priorytetPubliczny PoC |
CVSS 8,3EPSS 0,35 % | ||
| CVE-2025-66956 Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. |
Wysoki priorytet |
CVSS 9,9EPSS 0,51 % | ||
| CVE-2025-70024 Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2025-70041 Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2026-31976 Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-31957 Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji. |
Wysoki priorytet |
CVSS 10,0EPSS 0,52 % | ||
| CVE-2026-31895 WeGIA is a web manager for charitable institutions. Prior to version 3.6.6, WeGIA (Web gerenciador para instituições assistenciais) contains a SQL injection vulnerability in… |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 0,4 % | ||
| CVE-2026-31900 Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-27478 Obejście uwierzytelnienia w Unity Catalog umożliwia nieautoryzowany dostęp do danych i zasobów. |
Wysoki priorytet |
CVSS 9,1EPSS 0,19 % | ||
| CVE-2026-31877 Frappe is a full-stack web application framework. Prior to 15.84.0 and 14.99.0, a specially crafted request made to a certain endpoint could result in SQL injection, allowing an attacker… |
Wysoki priorytet |
CVSS 9,8EPSS 0,3 % | ||
| CVE-2019-25487 SAPIDO RB-1732 V2.0.43 contains a remote command execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious input to the… |
Wysoki priorytet |
CVSS 9,3EPSS 8,21 % | ||
| CVE-2019-25468 NetGain EM Plus 10.1.68 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary system commands by submitting malicious parameters to the… |
Wysoki priorytet |
CVSS 9,3EPSS 0,79 % | ||
| CVE-2018-25159 Epross AVCON6 systems management platform contains an object-graph navigation language (OGNL) injection vulnerability that allows unauthenticated attackers to execute arbitrary commands by… |
Wysoki priorytet |
CVSS 9,3EPSS 0,41 % | ||
| CVE-2026-31871 Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.5 and 8.6.31, a SQL injection vulnerability exists in the… |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-31856 Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. A SQL injection vulnerability exists in the PostgreSQL storage adapter when… |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-31861 W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API. |
Wysoki priorytetPubliczny PoC |
CVSS 8,8EPSS 6,27 % | ||
| CVE-2026-31840 Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. Prior to 9.6.0-alpha.2 and 8.6.28, an attacker can use a dot-notation field name in… |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-31852 Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych… |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2026-30868 Brak ochrony CSRF w OPNsense umożliwia atakującym wywoływanie nieautoryzowanych zmian w konfiguracji systemu przez złośliwe strony. |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,15 % | ||
| CVE-2026-1524 Błąd w implementacji SSO w Neo4j umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2025-67039 Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. |
Wysoki priorytet |
CVSS 9,3EPSS 0,46 % | ||
| CVE-2026-31892 Podanie pola podSpecPatch w Argo Workflows pozwala na obejście zabezpieczeń WorkflowTemplate, co umożliwia nieautoryzowane modyfikacje… |
Wysoki priorytetPubliczny PoC |
CVSS 8,1EPSS 0,52 % | ||
| CVE-2026-3013 Wykorzystanie przejścia ścieżki w Coppermine Photo Gallery pozwala na odczyt plików przez atakującego. |
Wysoki priorytetCERT.pl |
CVSS 8,7EPSS 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 19:02 UTC – 13.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.