KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A link following vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to traverse the file system to unintended locations. We have already fixed the vulnerability in the…
Brak uwierzytelnienia w Dinosoft ERP umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that could have allowed an unauthenticated user to steal tokens and access private repositories by abusing incomplete…
The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Upload in versions up to and including 0.9.123. This is due to improper error handling in the RSA decryption process combined…
Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań.
Deserialization of untrusted data in Azure SDK allows an unauthorized attacker to execute code over a network.
CASL Ability, versions 2.4.0 through 6.7.4, contains a prototype pollution vulnerability.
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.1, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all…
Affected Products and Versions * Apache Druid * Affected Versions: 0.17.0 through 35.x (all versions prior to 36.0.0) * Prerequisites: * druid-basic-security extension enabled * LDAP authenticator configured * Underlying LDAP server permits…
Wrażliwość SSRF w oprogramowaniu Okulistik umożliwia atakującym wykonywanie żądań serwerowych.
Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych.
Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik.
SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated, low-privileged user to perform background Remote Function Calls without the required S_RFC authorization in certain cases. This can result in a high impact on integrity and…
An authenticated attacker in SAP CRM and SAP S/4HANA (Scripting Editor) could exploit a flaw in a generic function module call and execute unauthorized critical functionalities, which includes the ability to execute an arbitrary SQL statement. This leads to…
Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze.
Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów.
Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.
Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania…
Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych.
Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina.
W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE.
Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-66277 A link following vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to traverse the file system to… |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2025-8025 Brak uwierzytelnienia w Dinosoft ERP umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2025-7659 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that could have allowed an unauthenticated user to… |
Wysoki priorytet |
CVSS 9,1EPSS 0,22 % | ||
| CVE-2026-1357 The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Upload in versions up to and including 0.9.123. This is due… |
Krytyczne sygnały |
CVSS 9,8EPSS 35,12 % | ||
| CVE-2026-26009 Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Wysoki priorytet |
CVSS 9,9EPSS 0,55 % | ||
| CVE-2026-25993 Druga kolejność wstrzyknięcia SQL w EverShop umożliwia atakującemu modyfikację zapytań. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2026-21531 Deserialization of untrusted data in Azure SDK allows an unauthorized attacker to execute code over a network. |
Wysoki priorytet |
CVSS 9,8EPSS 2,58 % | ||
| CVE-2026-1774 CASL Ability, versions 2.4.0 through 6.7.4, contains a prototype pollution vulnerability. |
Wysoki priorytet |
CVSS 9,8EPSS 0,72 % | ||
| CVE-2025-52436 An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.1, FortiSandbox… |
Wysoki priorytet |
CVSS 9,6EPSS 7,31 % | ||
| CVE-2026-23906 Affected Products and Versions * Apache Druid * Affected Versions: 0.17.0 through 35.x (all versions prior to 36.0.0) * Prerequisites: * druid-basic-security extension enabled… |
Wysoki priorytet |
CVSS 9,8EPSS 1,13 % | ||
| CVE-2025-11242 Wrażliwość SSRF w oprogramowaniu Okulistik umożliwia atakującym wykonywanie żądań serwerowych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2026-2096 Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,6 % | ||
| CVE-2026-2095 Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik. |
Wysoki priorytet |
CVSS 9,3EPSS 0,59 % | ||
| CVE-2026-0509 SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated, low-privileged user to perform background Remote Function Calls without the required S_RFC authorization in… |
Wysoki priorytet |
CVSS 9,6EPSS 0,38 % | ||
| CVE-2026-0488 An authenticated attacker in SAP CRM and SAP S/4HANA (Scripting Editor) could exploit a flaw in a generic function module call and execute unauthorized critical functionalities, which… |
Wysoki priorytet |
CVSS 9,9EPSS 0,54 % | ||
| CVE-2026-25938 Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. |
Wysoki priorytet |
CVSS 9,8EPSS 1,07 % | ||
| CVE-2026-25939 Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów. |
Wysoki priorytet |
CVSS 9,1EPSS 12,72 % | ||
| CVE-2026-25893 Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,77 % | ||
| CVE-2026-25894 Niebezpieczna domyślna konfiguracja w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,86 % | ||
| CVE-2026-25895 Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. |
Wysoki priorytet |
CVSS 9,8EPSS 13,03 % | ||
| CVE-2026-25923 Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,5 % | ||
| CVE-2026-25814 Brak walidacji parametrów w PlaciPy umożliwia atak typu injection na bazę danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-25875 Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. |
Wysoki priorytet |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2026-25881 W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,62 % | ||
| CVE-2026-25811 Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami. |
Wysoki priorytet |
CVSS 9,1EPSS 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 08:02 UTC – 10.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.