KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-104189

The 3D Viewer for Nextcloud is a comprehensive 3D model viewer application for Nextcloud that supports multiple 3D file formats. In versions 1.7.9 through 3.3.1, the app's public file endpoint performed no share authorization. Anyone who knows a share token…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,35 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-104381

A missing authentication vulnerability in Fireware OS's FireCluster state synchronization feature allows an unauthenticated attacker positioned on the cluster synchronization network segment to force premature VPN tunnel termination by sending crafted…

PozostałeOpis źródłowy · EN

CVSS: 6,0
EPSS: 0,13 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-78845

Aidot products Linkind Matter Smart Plug 1.01.32, OREiN Matter Smart Light Bulb 3.15.21, and Linkind Wi-Fi Smart Light Bulb 3.30.17 are vulnerable to Remote Code Execution (RCE) via UPnP root description parsing.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,78 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117505

A security flaw has been discovered in a2aproject a2a-java up to 1.2.0.Final. The impacted element is the function queue.offer of the component ChildQueue. Performing a manipulation results in resource consumption. The attack can be initiated remotely.…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117506

A weakness has been identified in a2aproject a2a-java up to 1.2.0.Final. This affects the function InMemoryPushNotificationConfigStore.setInfo of the file extras/push-notification-config-store-database-jpa/src/main/java/org/a2aproject/sdk/extras/pushnotificat…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117507

A security vulnerability has been detected in a2aproject a2a-java up to 1.2.0.Final. This impacts the function TaskManager.saveTaskEvent. The manipulation leads to race condition. The attack may be initiated remotely. Upgrading to version 1.3.0.Final will…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,34 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117604

Grav from 1.7.53.3 before 1.7.53.6 contains an authorization bypass in Debugger::isDebuggerRequestAuthorized() that allows unauthenticated visitors to read /__clockwork/ profiler data via a loopback REMOTE_ADDR fallback. Behind a same-host reverse proxy,…

MonitorujOpis źródłowy · EN

CVSS: 8,7
EPSS: 0,31 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105987

KGS Software tia Viewer is vulnerable to Stored XSS via the annotation API. Due to the lack of input validation, an authenticated attacker can inject arbitrary JavaScript payload into a stickynote annotation. When any user opens the document, the viewer…

PozostałeCERT.plOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,24 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94346

PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.6.1.0 through 8.6.1.10, contain a Path…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,53 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94347

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90725

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based…

PozostałeOpis źródłowy · EN

CVSS: 4,9
EPSS: 0,26 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90726

PozostałeOpis źródłowy · EN

CVSS: 6,0
EPSS: 0,12 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90727

PozostałeOpis źródłowy · EN

CVSS: 3,8
EPSS: 0,26 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-68866

PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.6.1.0 through 8.6.1.10, contain a Relative Path…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118023

Sandbox escape due to use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,14 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118024

Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,14 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118025

Other issue in the SVG component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,14 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118026

Invalid pointer in the JavaScript: GC component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,14 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118027

Frame poisoning in the Layout component. This vulnerability was fixed in Firefox ESR 115.44.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,13 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-12887

In affected versions of Octopus Server, a user with permission to upload a malicious nuget package is able to deploy a script step so the script executes outside of the parent directory.

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,24 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16307

Authorization bypass through User-Controlled key vulnerability in Netiket Information Technologies EdoWEB allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects EdoWEB: before 780-g7.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118012

Use-after-free in the DOM: Animation component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,15 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118013

Use-after-free in the Layout: Images, Video, and HTML Frames component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,15 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118014

Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,15 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118015

Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,15 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-104189 The 3D Viewer for Nextcloud is a comprehensive 3D model viewer application for Nextcloud that supports multiple 3D file formats. In versions 1.7.9 through 3.3.1, the app's public file…	Monitoruj	CVSS 7,5EPSS 0,35 %	27 paź 2026
CVE-2026-104381 A missing authentication vulnerability in Fireware OS's FireCluster state synchronization feature allows an unauthenticated attacker positioned on the cluster synchronization network…	Pozostałe	CVSS 6,0EPSS 0,13 %	27 paź 2026
CVE-2026-78845 Aidot products Linkind Matter Smart Plug 1.01.32, OREiN Matter Smart Light Bulb 3.15.21, and Linkind Wi-Fi Smart Light Bulb 3.30.17 are vulnerable to Remote Code Execution (RCE) via UPnP…	Wysoki priorytet	CVSS 9,8EPSS 0,78 %	27 paź 2026
CVE-2026-117505 A security flaw has been discovered in a2aproject a2a-java up to 1.2.0.Final. The impacted element is the function queue.offer of the component ChildQueue. Performing a manipulation…	Pozostałe	CVSS 5,3EPSS 0,31 %	27 paź 2026
CVE-2026-117506 A weakness has been identified in a2aproject a2a-java up to 1.2.0.Final. This affects the function InMemoryPushNotificationConfigStore.setInfo of the file…	Pozostałe	CVSS 5,3EPSS 0,31 %	27 paź 2026
CVE-2026-117507 A security vulnerability has been detected in a2aproject a2a-java up to 1.2.0.Final. This impacts the function TaskManager.saveTaskEvent. The manipulation leads to race condition. The…	Pozostałe	CVSS 5,3EPSS 0,34 %	27 paź 2026
CVE-2026-117604 Grav from 1.7.53.3 before 1.7.53.6 contains an authorization bypass in Debugger::isDebuggerRequestAuthorized() that allows unauthenticated visitors to read /__clockwork/ profiler data via…	Monitoruj	CVSS 8,7EPSS 0,31 %	27 paź 2026
CVE-2026-105987 KGS Software tia Viewer is vulnerable to Stored XSS via the annotation API. Due to the lack of input validation, an authenticated attacker can inject arbitrary JavaScript payload into a…	PozostałeCERT.pl	CVSS 5,1EPSS 0,24 %	27 paź 2026
CVE-2026-94346 PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through…	Monitoruj	CVSS 7,2EPSS 0,53 %	27 paź 2026
CVE-2026-94347 PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through…	Monitoruj	CVSS 7,2EPSS 0,3 %	27 paź 2026
CVE-2026-90725 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 4,9EPSS 0,26 %	27 paź 2026
CVE-2026-90726 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 6,0EPSS 0,12 %	27 paź 2026
CVE-2026-90727 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 3,8EPSS 0,26 %	27 paź 2026
CVE-2026-68866 PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026…	Pozostałe	CVSS 6,5EPSS 0,22 %	27 paź 2026
CVE-2026-118023 Sandbox escape due to use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.	Monitoruj	CVSS 8,8EPSS 0,14 %	27 paź 2026
CVE-2026-118024 Use-after-free in the Graphics: Text component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.	Monitoruj	CVSS 8,8EPSS 0,14 %	27 paź 2026
CVE-2026-118025 Other issue in the SVG component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.	Monitoruj	CVSS 8,8EPSS 0,14 %	27 paź 2026
CVE-2026-118026 Invalid pointer in the JavaScript: GC component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.	Monitoruj	CVSS 8,8EPSS 0,14 %	27 paź 2026
CVE-2026-118027 Frame poisoning in the Layout component. This vulnerability was fixed in Firefox ESR 115.44.	Wysoki priorytet	CVSS 9,1EPSS 0,13 %	27 paź 2026
CVE-2026-12887 In affected versions of Octopus Server, a user with permission to upload a malicious nuget package is able to deploy a script step so the script executes outside of the parent directory.	Pozostałe	CVSS 5,1EPSS 0,24 %	27 paź 2026
CVE-2026-16307 Authorization bypass through User-Controlled key vulnerability in Netiket Information Technologies EdoWEB allows Accessing Functionality Not Properly Constrained by ACLs. This issue…	Pozostałe	CVSS 4,3EPSS 0,19 %	27 paź 2026
CVE-2026-118012 Use-after-free in the DOM: Animation component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.	Monitoruj	CVSS 8,8EPSS 0,15 %	27 paź 2026
CVE-2026-118013 Use-after-free in the Layout: Images, Video, and HTML Frames component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.	Monitoruj	CVSS 8,8EPSS 0,15 %	27 paź 2026
CVE-2026-118014 Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.	Monitoruj	CVSS 8,8EPSS 0,15 %	27 paź 2026
CVE-2026-118015 Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 159 and Thunderbird 159.	Monitoruj	CVSS 8,8EPSS 0,15 %	27 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 07:02 UTC – 6.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone6.11.2026, 12:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone6.11.2026, 12:07 UTC

CISA KEVOstatnie przetworzenie zakończone6.11.2026, 15:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone6.11.2026, 12:07 UTCData modelu znajduje się przy rekordzie.