KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path,…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab-out-of-bounds in init_smb2_rsp_hdr When smb1 mount fails, KASAN detect slab-out-of-bounds in init_smb2_rsp_hdr like the following one. For smb1 negotiate(56bytes) ,…
In the Linux kernel, the following vulnerability has been resolved: scsi: target: iscsit: Free cmds before session free Commands from recovery entries are freed after session has been closed. That leads to use-after-free at command free or NPE with such…
Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku.
Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu.
Obejście ochrony hasłem w DVP-12SE11T umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła.
Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload.
givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php.
A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary file reading. The vulnerability stems from improper handling of user-supplied URLs in the "file_get_contents" function…
A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer…
Wstrzyknięcie SQL w College Notes Uploading System umożliwia zdalne ataki.
Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki.
Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2023-54223 In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx… |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2023-54203 In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab-out-of-bounds in init_smb2_rsp_hdr When smb1 mount fails, KASAN detect slab-out-of-bounds… |
Wysoki priorytet |
CVSS 9,1EPSS 0,55 % | ||
| CVE-2023-54184 In the Linux kernel, the following vulnerability has been resolved: scsi: target: iscsit: Free cmds before session free Commands from recovery entries are freed after session has been… |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2025-15247 Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2025-15243 Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2025-15359 Błąd zapisu pamięci poza granicami w DVP-12SE11T może prowadzić do zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2025-15102 Obejście ochrony hasłem w DVP-12SE11T umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2025-15103 Obejście uwierzytelnienia w DVP-12SE11T umożliwia dostęp bez pełnego hasła. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2025-69234 Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli. |
Wysoki priorytet |
CVSS 9,1EPSS 0,29 % | ||
| CVE-2025-15212 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-15211 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-15210 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-15208 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-15209 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-68562 Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. |
Wysoki priorytet |
CVSS 9,9EPSS 0,42 % | ||
| CVE-2025-68860 Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from… |
Wysoki priorytet |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2025-15206 Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2025-15207 Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2024-27480 givanz VvvebJs 1.7.2 is vulnerable to Insecure File Upload. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2024-25182 givanz VvvebJs 1.7.2 suffers from a File Upload vulnerability via save.php. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2024-25181 A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary file reading. The vulnerability stems from improper… |
Wysoki priorytet |
CVSS 9,1EPSS 0,29 % | ||
| CVE-2025-68706 A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the… |
Wysoki priorytet |
CVSS 9,8EPSS 4,97 % | ||
| CVE-2025-15198 Wstrzyknięcie SQL w College Notes Uploading System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-15196 Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-68897 Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 19:02 UTC – 11.11.2026, 20:53 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.