KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A weakness has been identified in code-projects Scholars Tracking System 1.0. The affected element is an unknown function of the file /delete_post.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible.…
Nieprawidłowe ograniczenie prób uwierzytelnienia w systemie Restajet umożliwia wykorzystanie odzyskiwania hasła.
A vulnerability was determined in code-projects Scholars Tracking System 1.0. The affected element is an unknown function of the file /admin/delete_user.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack…
A Server-Side Template Injection (SSTI) vulnerability in the MDX Rendering Engine in Mintlify Platform before 2025-11-15 allows remote attackers to execute arbitrary code via inline JSX expressions in an MDX file.
Przepełnienie bufora w WatchGuard Fireware OS pozwala zdalnemu atakującemu na wykonanie kodu.
Improper neutralization of input during web page generation ('cross-site scripting') in Azure Cosmos DB allows an unauthorized attacker to perform spoofing over a network.
Zdalne nadpisanie konfiguracji Gita w Weblate umożliwia zmianę jego zachowania.
Improper control of generation of code ('code injection') in Azure Container Apps allows an unauthorized attacker to execute code over a network.
Improper authorization in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu.
Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu.
Advantech WebAccess/SCADA is vulnerable to directory traversal, which may allow an attacker to delete arbitrary files.
EasyPHP Webserver 14.1 contains an OS command injection vulnerability that allows unauthenticated attackers to execute arbitrary system commands by injecting malicious payloads through the app_service_control parameter. Attackers can send POST requests to…
File Thingie 2.5.7 contains an authenticated file upload vulnerability that allows remote attackers to upload malicious PHP zip archives to the web server. Attackers can create a custom PHP payload, upload and unzip it, and then execute arbitrary system…
Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker configuration does not make PostgreSQL (on TCP port 5432) exposed by…
Authentication Bypass Using an Alternate Path or Channel vulnerability in AmentoTech Tuturn allows Authentication Abuse.This issue affects Tuturn: from n/a before 3.6.
A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/setup endpoint. The endpoint implements an insecure CORS policy that reflects any Origin header and enables Access-Control-Allow-Credentials:…
A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/system-features endpoint. The endpoint implements an overly permissive CORS policy that reflects arbitrary Origin headers and sets…
A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform…
A vulnerability was identified in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_retailer.php. The manipulation of the argument cmbAreaCode leads to sql injection. The attack is possible to be carried out…
Użycie twardo zakodowanych poświadczeń w SoliClub umożliwia nadużycie uwierzytelnienia.
In WODESYS WD-R608U router (also known as WDR122B V2.0 and WDR28) due to lack of validation in the langGet parameter in the adm.cgi endpoint, the malicious attacker can execute system shell commands. The vendor was notified early about this vulnerability,…
Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu.
Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem.
Nieograniczony upload niebezpiecznych plików w WP Webhooks umożliwia atak typu Path Traversal.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-14950 A weakness has been identified in code-projects Scholars Tracking System 1.0. The affected element is an unknown function of the file /delete_post.php. This manipulation of the argument ID… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-1928 Nieprawidłowe ograniczenie prób uwierzytelnienia w systemie Restajet umożliwia wykorzystanie odzyskiwania hasła. |
Wysoki priorytet |
CVSS 9,1EPSS 0,36 % | ||
| CVE-2025-14940 A vulnerability was determined in code-projects Scholars Tracking System 1.0. The affected element is an unknown function of the file /admin/delete_user.php. This manipulation of the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-67843 A Server-Side Template Injection (SSTI) vulnerability in the MDX Rendering Engine in Mintlify Platform before 2025-11-15 allows remote attackers to execute arbitrary code via inline JSX… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,11 % | ||
| Firebox Przepełnienie bufora w WatchGuard Fireware OS pozwala zdalnemu atakującemu na wykonanie kodu. |
CISA KEV |
CVSS 9,8EPSS 29,42 % | KEVPublikacja CVE | |
| CVE-2025-64675 Improper neutralization of input during web page generation ('cross-site scripting') in Azure Cosmos DB allows an unauthorized attacker to perform spoofing over a network. |
Wysoki priorytet |
CVSS 9,6EPSS 0,71 % | ||
| CVE-2025-68398 Zdalne nadpisanie konfiguracji Gita w Weblate umożliwia zmianę jego zachowania. |
Wysoki priorytet |
CVSS 9,1EPSS 0,79 % | ||
| CVE-2025-65037 Improper control of generation of code ('code injection') in Azure Container Apps allows an unauthorized attacker to execute code over a network. |
Wysoki priorytet |
CVSS 10,0EPSS 0,97 % | ||
| CVE-2025-65041 Improper authorization in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. |
Wysoki priorytet |
CVSS 9,8EPSS 0,77 % | ||
| CVE-2025-34449 Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2025-14849 Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,62 % | ||
| CVE-2025-14850 Advantech WebAccess/SCADA is vulnerable to directory traversal, which may allow an attacker to delete arbitrary files. |
Wysoki priorytet |
CVSS 9,1EPSS 0,94 % | ||
| CVE-2023-53941 EasyPHP Webserver 14.1 contains an OS command injection vulnerability that allows unauthenticated attackers to execute arbitrary system commands by injecting malicious payloads through the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 6,39 % | ||
| CVE-2023-53942 File Thingie 2.5.7 contains an authenticated file upload vulnerability that allows remote attackers to upload malicious PHP zip archives to the web server. Attackers can create a custom… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,4EPSS 0,58 % | ||
| CVE-2025-56157 Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,86 % | ||
| CVE-2025-64236 Authentication Bypass Using an Alternate Path or Channel vulnerability in AmentoTech Tuturn allows Authentication Abuse.This issue affects Tuturn: from n/a before 3.6. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-63386 A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/setup endpoint. The endpoint implements an insecure CORS policy that… |
Wysoki priorytet |
CVSS 9,1EPSS 0,24 % | ||
| CVE-2025-63388 A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/system-features endpoint. The endpoint implements an overly permissive CORS… |
Wysoki priorytet |
CVSS 9,1EPSS 0,22 % | ||
| CVE-2025-63389 A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without… |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2025-14877 A vulnerability was identified in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_retailer.php. The manipulation of the argument… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-7358 Użycie twardo zakodowanych poświadczeń w SoliClub umożliwia nadużycie uwierzytelnienia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-65008 In WODESYS WD-R608U router (also known as WDR122B V2.0 and WDR28) due to lack of validation in the langGet parameter in the adm.cgi endpoint, the malicious attacker can execute system… |
Wysoki priorytet |
CVSS 9,4EPSS 2,7 % | ||
| CVE-2025-14860 Błąd use-after-free w komponentach API dostępu dla osób niepełnosprawnych w Firefox umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2025-10910 Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem. |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2025-66074 Nieograniczony upload niebezpiecznych plików w WP Webhooks umożliwia atak typu Path Traversal. |
Wysoki priorytet |
CVSS 9,0EPSS 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:36 UTC – 12.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.