KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A flaw has been found in projectworlds House Rental and Property Listing 1.0. Impacted is an unknown function of the file /app/register.php?action=reg of the component Signup. This manipulation of the argument image causes unrestricted upload. Remote…
Obejście uwierzytelnienia w OpenFlagr umożliwia dostęp do chronionych API bez ważnych poświadczeń.
Nieprawidłowa konfiguracja klienta Uniffle umożliwia ataki typu Man-in-the-Middle.
Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta.
Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows…
Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.
Blue Access Cobalt v02.000.195 suffers from an authentication bypass vulnerability, which allows an attacker to selectively proxy requests in order to operate functionality on the web application without the need to authenticate with legitimate credentials.
Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu.
A weakness has been identified in Tenda AC23 16.03.07.52. This affects the function sscanf of the file /goform/PowerSaveSet. Executing a manipulation of the argument Time can lead to buffer overflow. The attack can be launched remotely. The exploit has been…
An issue in H3C M102G HM1A0V200R010 wireless controller and BA1500L SWBA1A0V100R006 wireless access point, there is a misconfiguration vulnerability about vsftpd. Through this vulnerability, all files uploaded anonymously via the FTP protocol is…
An issue was discovered in NJHYST HY511 POE core before 2.1 and plugins before 0.1. The vulnerability stems from the device's insufficient cookie verification, allowing an attacker to directly request the configuration file address and download the core…
Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta.
iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below contain a Use After Free vulnerability in the CIccXform::Create() function, where it deletes the hint. This issue is fixed in version 2.3.1.1.
Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia.
Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej.
A flaw has been found in code-projects Online Music Site 1.0. This affects an unknown part of the file /Administrator/PHP/AdminViewSongs.php. Executing a manipulation of the argument ID can lead to sql injection. It is possible to launch the attack remotely.…
A vulnerability was detected in code-projects Online Music Site 1.0. Affected by this issue is some unknown functionality of the file /FrontEnd/Albums.php. Performing a manipulation of the argument ID results in sql injection. It is possible to initiate the…
Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS.
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if…
A security vulnerability has been detected in code-projects Online Music Site 1.0. Affected by this vulnerability is an unknown functionality of the file /login.php. Such manipulation of the argument username/password leads to sql injection. The attack may…
An issue in Passy v.1.6.3 allows a remote authenticated attacker to execute arbitrary commands via a crafted HTTP request using a specific payload injection.
An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400. The lack of a length check leads to…
Brak weryfikacji uprawnień w OpenCTI pozwala na nieautoryzowane usunięcie obiektów przestrzeni roboczej.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-0643 A flaw has been found in projectworlds House Rental and Property Listing 1.0. Impacted is an unknown function of the file /app/register.php?action=reg of the component Signup. This… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-0650 Obejście uwierzytelnienia w OpenFlagr umożliwia dostęp do chronionych API bez ważnych poświadczeń. |
Wysoki priorytet |
CVSS 9,3EPSS 1,52 % | ||
| CVE-2025-68637 Nieprawidłowa konfiguracja klienta Uniffle umożliwia ataki typu Man-in-the-Middle. |
Wysoki priorytet |
CVSS 9,1EPSS 0,25 % | ||
| CVE-2025-15018 Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2025-30996 Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify… |
Wysoki priorytet |
CVSS 9,9EPSS 0,51 % | ||
| CVE-2025-14942 Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. |
Wysoki priorytet |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-60534 Blue Access Cobalt v02.000.195 suffers from an authentication bypass vulnerability, which allows an attacker to selectively proxy requests in order to operate functionality on the web… |
Wysoki priorytet |
CVSS 9,8EPSS 0,67 % | ||
| CVE-2025-39477 Brak autoryzacji w Sfwebservice InWave Jobs umożliwia nieprawidłowe wykorzystanie kontroli dostępu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,35 % | ||
| CVE-2026-0640 A weakness has been identified in Tenda AC23 16.03.07.52. This affects the function sscanf of the file /goform/PowerSaveSet. Executing a manipulation of the argument Time can lead to… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 3,48 % | ||
| CVE-2025-60262 An issue in H3C M102G HM1A0V200R010 wireless controller and BA1500L SWBA1A0V100R006 wireless access point, there is a misconfiguration vulnerability about vsftpd. Through this… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2025-65212 An issue was discovered in NJHYST HY511 POE core before 2.1 and plugins before 0.1. The vulnerability stems from the device's insufficient cookie verification, allowing an attacker to… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 5,36 % | ||
| CVE-2025-15001 Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-14996 Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2026-21675 iccDEV provides a set of libraries and tools for working with ICC color management profiles. Versions 2.3.1 and below contain a Use After Free vulnerability in the CIccXform::Create()… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2025-15385 Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,23 % | ||
| CVE-2025-15444 Błąd w module Crypt::Sodium::XS umożliwia nieprawidłowe sprawdzenie punktów krzywej eliptycznej. |
Wysoki priorytet |
CVSS 9,8EPSS 0,27 % | ||
| CVE-2026-0607 A flaw has been found in code-projects Online Music Site 1.0. This affects an unknown part of the file /Administrator/PHP/AdminViewSongs.php. Executing a manipulation of the argument ID… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-0606 A vulnerability was detected in code-projects Online Music Site 1.0. Affected by this issue is some unknown functionality of the file /FrontEnd/Albums.php. Performing a manipulation of the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2026-0625 Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS. |
Wysoki priorytet |
CVSS 9,3EPSS 0,97 % | ||
| CVE-2025-68456 Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,56 % | ||
| CVE-2025-65110 Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,5 % | ||
| CVE-2026-0605 A security vulnerability has been detected in code-projects Online Music Site 1.0. Affected by this vulnerability is an unknown functionality of the file /login.php. Such manipulation of… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2025-67397 An issue in Passy v.1.6.3 allows a remote authenticated attacker to execute arbitrary commands via a crafted HTTP request using a specific payload injection. |
Wysoki priorytet |
CVSS 9,1EPSS 0,76 % | ||
| CVE-2025-27807 An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000,… |
Wysoki priorytet |
CVSS 9,1EPSS 0,37 % | ||
| CVE-2025-61781 Brak weryfikacji uprawnień w OpenCTI pozwala na nieautoryzowane usunięcie obiektów przestrzeni roboczej. |
Wysoki priorytet |
CVSS 9,1EPSS 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:02 UTC – 11.11.2026, 16:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.