KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Frappe is a full-stack web application framework. Prior to versions 14.99.6 and 15.88.1, an authenticated user with specific permissions could be tricked into accessing a specially crafted link. This could lead to a malicious template being executed on the…
A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an…
Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Luka w BPMFlowWebkit umożliwia zdalne przesyłanie i wykonywanie złośliwego kodu.
Luka w WMPro umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.
Błąd uwierzytelniania w Gmission Web Fax umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki.
Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych.
Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.
Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific…
FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows…
Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów.
n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this…
Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults parameter.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-68929 Frappe is a full-stack web application framework. Prior to versions 14.99.6 and 15.88.1, an authenticated user with specific permissions could be tricked into accessing a specially crafted… |
Wysoki priorytet |
CVSS 9,0EPSS 0,5 % | ||
| CVE-2025-65570 A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2025-57460 Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-15186 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-15185 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-15184 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-15183 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Wysoki priorytet |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2025-15182 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-15181 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-15228 Luka w BPMFlowWebkit umożliwia zdalne przesyłanie i wykonywanie złośliwego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,59 % | ||
| CVE-2025-15226 Luka w WMPro umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,59 % | ||
| CVE-2025-15068 Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-15069 Błąd uwierzytelniania w Gmission Web Fax umożliwia eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2025-15168 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| SmarterMail Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików. |
CISA KEVPubliczny PoC |
CVSS 10,0EPSS 85,66 % | KEVPublikacja CVE | |
| CVE-2025-15167 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-15166 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-15165 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-15127 Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2025-54322 Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 15,27 % | ||
| CVE-2025-68952 Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute… |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2025-68932 FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2025-66203 Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,78 % | ||
| CVE-2025-68668 n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated… |
Wysoki priorytet |
CVSS 9,9EPSS 13,17 % | ||
| CVE-2024-44065 Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults parameter. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:19 UTC – 11.11.2026, 23:36 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.