KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A vulnerability was determined in code-projects Content Management System 1.0. This impacts an unknown function of the file search.php. This manipulation of the argument Value causes sql injection. The attack is possible to be carried out remotely. The…
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
The Branda plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.4.24. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it…
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych.
Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi.
A security flaw has been discovered in itsourcecode School Management System 1.0. This affects an unknown part of the file /student/index.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The…
RAGFlow is an open-source RAG (Retrieval-Augmented Generation) engine. In versions prior to 0.22.0, the use of an insecure key generation algorithm in the API key and beta (assistant/agent share auth) token generation process allows these tokens to be…
Titra is open source project time tracking software. Prior to version 0.99.49, Titra allows any authenticated Admin user to modify the timeEntryRule in the database. The value is then passed to a NodeVM value to execute as code. Without sanitization, it…
Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego.
Cypress Solutions CTM-200/CTM-ONE 1.3.6 contains hard-coded credentials vulnerability in Linux distribution that exposes root access. Attackers can exploit the static 'Chameleon' password to gain remote root access via Telnet or SSH on affected devices.
Selea CarPlateServer 4.0.1.6 contains a remote program execution vulnerability that allows attackers to execute arbitrary Windows binaries by manipulating the NO_LIST_EXE_PATH configuration parameter. Attackers can bypass authentication through the /cps/…
A weakness has been identified in D-Link DIR-806A 100CNb11. Affected is the function ssdpcgi_main of the component SSDP Request Handler. This manipulation causes command injection. The attack can be initiated remotely. The exploit has been made available to…
Ksenia Security lares (legacy model) Home Automation version 1.6 contains a critical security flaw that exposes the alarm system PIN in the 'basisInfo' XML file after authentication. Attackers can retrieve the PIN from the server response to bypass security…
Ksenia Security lares (legacy model) version 1.6 contains a default credentials vulnerability that allows unauthorized attackers to gain administrative access. Attackers can exploit the weak default administrative credentials to obtain full control of the…
Ksenia Security lares (legacy model) Home Automation version 1.6 contains an unprotected endpoint vulnerability that allows authenticated attackers to upload MPFS File System binary images. Attackers can exploit this vulnerability to overwrite flash program…
Anevia Flamingo XL/XS 3.6.20 contains a critical vulnerability with weak default administrative credentials that can be easily guessed. Attackers can leverage these hard-coded credentials to gain full remote system control without complex authentication…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-0546 A vulnerability was determined in code-projects Content Management System 1.0. This impacts an unknown function of the file search.php. This manipulation of the argument Value causes sql… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2025-15435 Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,41 % | ||
| CVE-2025-15436 Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2025-15434 Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2025-15424 Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2025-15425 Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2025-14998 The Branda plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.4.24. This is due to the plugin not properly validating a… |
Wysoki priorytet |
CVSS 9,8EPSS 1,87 % | ||
| CVE-2025-15420 Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2025-15421 Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2025-15410 Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne ataki na bazę danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-68620 Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,54 % | ||
| CVE-2025-15409 Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-15407 Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-15408 Wstrzyknięcie SQL w Online Guitar Store umożliwia zdalne manipulowanie danymi. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2026-0544 A security flaw has been discovered in itsourcecode School Management System 1.0. This affects an unknown part of the file /student/index.php. The manipulation of the argument ID results… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-69286 RAGFlow is an open-source RAG (Retrieval-Augmented Generation) engine. In versions prior to 0.22.0, the use of an insecure key generation algorithm in the API key and beta (assistant/agent… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,8 % | ||
| CVE-2025-69288 Titra is open source project time tracking software. Prior to version 0.99.49, Titra allows any authenticated Admin user to modify the timeEntryRule in the database. The value is then… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,85 % | ||
| CVE-2025-34468 Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. |
Wysoki priorytet |
CVSS 9,8EPSS 0,75 % | ||
| CVE-2021-47744 Cypress Solutions CTM-200/CTM-ONE 1.3.6 contains hard-coded credentials vulnerability in Linux distribution that exposes root access. Attackers can exploit the static 'Chameleon' password… |
Wysoki priorytet |
CVSS 9,3EPSS 0,33 % | ||
| CVE-2020-36904 Selea CarPlateServer 4.0.1.6 contains a remote program execution vulnerability that allows attackers to execute arbitrary Windows binaries by manipulating the NO_LIST_EXE_PATH… |
Wysoki priorytet |
CVSS 9,3EPSS 0,48 % | ||
| CVE-2025-15391 A weakness has been identified in D-Link DIR-806A 100CNb11. Affected is the function ssdpcgi_main of the component SSDP Request Handler. This manipulation causes command injection. The… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 4,17 % | ||
| CVE-2025-15114 Ksenia Security lares (legacy model) Home Automation version 1.6 contains a critical security flaw that exposes the alarm system PIN in the 'basisInfo' XML file after authentication.… |
Wysoki priorytet |
CVSS 9,3EPSS 0,55 % | ||
| CVE-2025-15111 Ksenia Security lares (legacy model) version 1.6 contains a default credentials vulnerability that allows unauthorized attackers to gain administrative access. Attackers can exploit the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,58 % | ||
| CVE-2025-15113 Ksenia Security lares (legacy model) Home Automation version 1.6 contains an unprotected endpoint vulnerability that allows authenticated attackers to upload MPFS File System binary… |
Wysoki priorytet |
CVSS 9,3EPSS 0,47 % | ||
| CVE-2023-53983 Anevia Flamingo XL/XS 3.6.20 contains a critical vulnerability with weak default administrative credentials that can be easily guessed. Attackers can leverage these hard-coded credentials… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.