CVE-2025-66203
Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,1
- EPSS
- 0,78 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-68668
n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,9
- EPSS
- 13,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2024-44065
Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults parameter.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-13158
Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-13915
Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 9,01 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15099
Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,79 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15092
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,85 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-68937
Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for template repositories. This is also fixed for 11 LTS in 11.0.7 and later.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,5
- EPSS
- 0,5 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15091
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,85 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15089
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,77 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15090
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,77 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-59683
Nieprawidłowa kontrola dostępu w Pexip Infinity umożliwia zdalnemu atakującemu odczyt danych i denial of service.
Wysoki priorytetSkrót PL
- CVSS
- 9,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15078
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15077
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15075
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15074
Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-15073
Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-8769
Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 1,02 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2019-25241
FaceSentry Access Control System 6.4.8 contains a critical authentication vulnerability with hard-coded SSH credentials for the wwwuser account. Attackers can leverage the insecure sudoers configuration to escalate privileges and gain root access by…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,74 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25147
Microhard Systems IPn4G 1.1.0 contains hardcoded default credentials that cannot be changed through normal gateway operations. Attackers can exploit these default credentials to gain unauthorized root-level access to the device by logging in with predefined…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25140
FLIR thermal traffic cameras contain an unauthenticated device manipulation vulnerability in their WebSocket implementation that allows attackers to bypass authentication and authorization controls. Attackers can directly modify device configurations, access…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25134
Synaccess netBooter NP-02x/NP-08x 6.8 contains an authentication bypass vulnerability in the webNewAcct.cgi script that allows unauthenticated attackers to create admin user accounts. Attackers can exploit the missing control check by sending crafted POST…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25135
Anviz AIM CrossChex Standard 4.3.6.0 contains a CSV injection vulnerability that allows attackers to execute commands by inserting malicious formulas in user import fields. Attackers can craft payloads in fields like 'Name', 'Gender', or 'Position' to…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,7 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25138
FLIR AX8 Thermal Camera 1.32.16 contains hard-coded SSH and web panel credentials that cannot be changed through normal camera operations. Attackers can exploit these persistent credentials to gain unauthorized shell access and login to multiple camera…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2018-25128
SOCA Access Control System 180612 contains multiple SQL injection vulnerabilities that allow attackers to manipulate database queries through unvalidated POST parameters. Attackers can bypass authentication, retrieve password hashes, and gain administrative…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-66203 Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,78 % | ||
| CVE-2025-68668 n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated… |
Wysoki priorytet |
CVSS 9,9EPSS 13,17 % | ||
| CVE-2024-44065 Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults parameter. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-13158 Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. |
Wysoki priorytet |
CVSS 9,3EPSS 0,5 % | ||
| CVE-2025-13915 Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. |
Wysoki priorytet |
CVSS 9,8EPSS 9,01 % | ||
| CVE-2025-15099 Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,79 % | ||
| CVE-2025-15092 Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,85 % | ||
| CVE-2025-68937 Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for template… |
Wysoki priorytet |
CVSS 9,5EPSS 0,5 % | ||
| CVE-2025-15091 Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,85 % | ||
| CVE-2025-15089 Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,77 % | ||
| CVE-2025-15090 Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,77 % | ||
| CVE-2025-59683 Nieprawidłowa kontrola dostępu w Pexip Infinity umożliwia zdalnemu atakującemu odczyt danych i denial of service. |
Wysoki priorytet |
CVSS 9,1EPSS 0,33 % | ||
| CVE-2025-15078 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-15077 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-15075 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-15074 Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2025-15073 Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-8769 Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. |
Wysoki priorytet |
CVSS 9,3EPSS 1,02 % | ||
| CVE-2019-25241 FaceSentry Access Control System 6.4.8 contains a critical authentication vulnerability with hard-coded SSH credentials for the wwwuser account. Attackers can leverage the insecure sudoers… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,74 % | ||
| CVE-2018-25147 Microhard Systems IPn4G 1.1.0 contains hardcoded default credentials that cannot be changed through normal gateway operations. Attackers can exploit these default credentials to gain… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2018-25140 FLIR thermal traffic cameras contain an unauthenticated device manipulation vulnerability in their WebSocket implementation that allows attackers to bypass authentication and authorization… |
Wysoki priorytet |
CVSS 9,3EPSS 0,33 % | ||
| CVE-2018-25134 Synaccess netBooter NP-02x/NP-08x 6.8 contains an authentication bypass vulnerability in the webNewAcct.cgi script that allows unauthenticated attackers to create admin user accounts.… |
Wysoki priorytet |
CVSS 9,3EPSS 0,64 % | ||
| CVE-2018-25135 Anviz AIM CrossChex Standard 4.3.6.0 contains a CSV injection vulnerability that allows attackers to execute commands by inserting malicious formulas in user import fields. Attackers can… |
Wysoki priorytet |
CVSS 9,3EPSS 0,7 % | ||
| CVE-2018-25138 FLIR AX8 Thermal Camera 1.32.16 contains hard-coded SSH and web panel credentials that cannot be changed through normal camera operations. Attackers can exploit these persistent… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,62 % | ||
| CVE-2018-25128 SOCA Access Control System 180612 contains multiple SQL injection vulnerabilities that allow attackers to manipulate database queries through unvalidated POST parameters. Attackers can… |
Wysoki priorytet |
CVSS 9,3EPSS 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 19:02 UTC – 11.11.2026, 20:53 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.