KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The Spam protection, Anti-Spam, FireWall by CleanTalk plugin for WordPress is vulnerable to unauthorized Arbitrary Plugin Installation due to an authorization bypass via reverse DNS (PTR record) spoofing on the 'checkWithoutToken' function in all versions up…
The Truelysell Core plugin for WordPress is vulnerable to privilege escalation in versions less than, or equal to, 1.8.7. This is due to insufficient validation of the user_role parameter during user registration. This makes it possible for unauthenticated…
The midi-Synth plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type and file extension validation in the 'export' AJAX action in all versions up to, and including, 1.1.0. This makes it possible for unauthenticated attackers…
Obejście zabezpieczeń w Caido umożliwia dostęp do zablokowanych domen przez wstrzyknięcie nagłówka.
Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego.
A SQL Injection vulnerability in the Advanced Popup Creator (advancedpopupcreator) module for PrestaShop 1.1.26 through 1.2.6 (Fixed in version 1.2.7) allows remote unauthenticated attackers to execute arbitrary SQL queries via the fromController parameter…
Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu.
Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.
Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych.
A zip slip vulnerability in the /DesignTools/SkinList.aspx endpoint of MojoPortal CMS v2.9.0.1 allows attackers to execute arbitrary commands via uploading a crafted zip file.
Ucieczka z piaskownicy w Cursor umożliwia zdalne wykonanie kodu przez niechronione ustawienia .git.
Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu.
Heatmiser Netmonitor 3.03 contains a hardcoded credentials vulnerability in the networkSetup.htm page with predictable admin login credentials. Attackers can access the device by using the hard-coded username 'admin' and password 'admin' in the hidden form…
Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.
Airleader Master versions 6.381 and prior allow for file uploads without restriction to multiple webpages running maximum privileges. This could allow an unauthenticated user to potentially obtain remote code execution on the server.
Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS.
Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów.
Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode.
Element Server Suite Community Edition (ESS Community) deploys a Matrix stack using the provided Helm charts and Kubernetes distribution. The ESS Community Helm Chart secrets initialization hook (using matrix-tools container before 0.5.7) is using an…
webfsd 1.21 is vulnerable to a Buffer Overflow via a crafted request. This is due to the filename variable
Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora.
Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących.
CordysCRM 1.4.1 is vulnerable to SQL Injection in the employee list query interface (/user/list) via the departmentIds parameter.
Brak weryfikacji nazw hostów w Galaxy FDS SDK umożliwia atak man-in-the-middle.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-1490 The Spam protection, Anti-Spam, FireWall by CleanTalk plugin for WordPress is vulnerable to unauthorized Arbitrary Plugin Installation due to an authorization bypass via reverse DNS (PTR… |
Wysoki priorytet |
CVSS 9,8EPSS 1,28 % | ||
| CVE-2025-8572 The Truelysell Core plugin for WordPress is vulnerable to privilege escalation in versions less than, or equal to, 1.8.7. This is due to insufficient validation of the user_role parameter… |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-1306 The midi-Synth plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type and file extension validation in the 'export' AJAX action in all versions up to, and… |
Wysoki priorytet |
CVSS 9,8EPSS 4,83 % | ||
| CVE-2026-24853 Obejście zabezpieczeń w Caido umożliwia dostęp do zablokowanych domen przez wstrzyknięcie nagłówka. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2026-26273 Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2025-69633 A SQL Injection vulnerability in the Advanced Popup Creator (advancedpopupcreator) module for PrestaShop 1.1.26 through 1.2.6 (Fixed in version 1.2.7) allows remote unauthenticated… |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-26333 Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 1,07 % | ||
| CVE-2026-26335 Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 3 % | ||
| CVE-2026-26190 Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 39,26 % | ||
| CVE-2025-69770 A zip slip vulnerability in the /DesignTools/SkinList.aspx endpoint of MojoPortal CMS v2.9.0.1 allows attackers to execute arbitrary commands via uploading a crafted zip file. |
Wysoki priorytet |
CVSS 10,0EPSS 0,71 % | ||
| CVE-2026-26268 Ucieczka z piaskownicy w Cursor umożliwia zdalne wykonanie kodu przez niechronione ustawienia .git. |
Wysoki priorytet |
CVSS 9,9EPSS 0,7 % | ||
| CVE-2026-26221 Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,3EPSS 1,33 % | ||
| CVE-2026-23112 Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2019-25322 Heatmiser Netmonitor 3.03 contains a hardcoded credentials vulnerability in the networkSetup.htm page with predictable admin login credentials. Attackers can access the device by using the… |
Wysoki priorytet |
CVSS 9,3EPSS 0,32 % | ||
| CVE-2026-26068 Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,9EPSS 3,79 % | ||
| CVE-2026-1358 Airleader Master versions 6.381 and prior allow for file uploads without restriction to multiple webpages running maximum privileges. This could allow an unauthenticated user to… |
Wysoki priorytet |
CVSS 9,3EPSS 1,2 % | ||
| CVE-2026-26011 Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2026-25996 Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,64 % | ||
| CVE-2026-24895 Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2026-24044 Element Server Suite Community Edition (ESS Community) deploys a Matrix stack using the provided Helm charts and Kubernetes distribution. The ESS Community Helm Chart secrets… |
Wysoki priorytet |
CVSS 9,2EPSS 0,32 % | ||
| CVE-2025-70314 webfsd 1.21 is vulnerable to a Buffer Overflow via a crafted request. This is due to the filename variable |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-26218 Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,43 % | ||
| CVE-2026-26219 Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,22 % | ||
| CVE-2025-70981 CordysCRM 1.4.1 is vulnerable to SQL Injection in the employee list query interface (/user/list) via the departmentIds parameter. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2026-26214 Brak weryfikacji nazw hostów w Galaxy FDS SDK umożliwia atak man-in-the-middle. |
Wysoki priorytet |
CVSS 9,1EPSS 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 07:32 UTC – 10.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.