KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The Open edX Platform is a learning management platform. Prior to commit 05d0d0936daf82c476617257aa6c35f0cd4ca060, CourseLimitedStaffRole users are able to access and edit courses in studio if they are granted the role on an org rather than on a course, and…
Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.
Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.
Apache Commons Text versions prior to 1.10.0 included interpolation features that could be abused when applications passed untrusted input into the text-substitution API. Because some interpolators could trigger actions like executing commands or accessing…
NVIDIA Isaac Lab contains a deserialization vulnerability. A successful exploit of this vulnerability might lead to code execution.
A Path Traversal vulnerability in the Allsky WebUI version v2024.12.06_06 allows an unauthenticated remote attacker to achieve arbitrary command execution. By sending a crafted HTTP request to the /html/execute.php endpoint with a malicious payload in the id…
Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password.
Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter fac_password.
Hewlett Packard Enterprise (HPE) OneView contains a code injection vulnerability that allows a remote unauthenticated user to perform remote code execution.
Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP.
phpfm 1.7.9 contains an authentication bypass vulnerability that allows attackers to log in by exploiting loose type comparison in password hash validation. Attackers can craft specific password hashes beginning with 0e or 00e to bypass authentication and…
PimpMyLog 1.7.14 contains an improper access control vulnerability that allows remote attackers to create admin accounts without authorization through the configuration endpoint. Attackers can exploit the unsanitized username field to inject malicious…
Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów.
Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu.
Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych.
Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu.
Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików.
When using the attachment interaction functionality, Blue Mail 1.140.103 and below saves documents to a file system without a Mark-of-the-Web tag, which allows attackers to bypass the built-in file protection mechanisms of both Windows OS and third-party…
Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu.
Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64.
Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra.
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper…
An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following…
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to…
TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access Control. Attackers can send payloads to the interface without logging in (remote).
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-68270 The Open edX Platform is a learning management platform. Prior to commit 05d0d0936daf82c476617257aa6c35f0cd4ca060, CourseLimitedStaffRole users are able to access and edit courses in… |
Wysoki priorytet |
CVSS 9,9EPSS 0,32 % | ||
| CVE-2025-62863 Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-62864 Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2025-46295 Apache Commons Text versions prior to 1.10.0 included interpolation features that could be abused when applications passed untrusted input into the text-substitution API. Because some… |
Wysoki priorytet |
CVSS 9,8EPSS 1,04 % | ||
| CVE-2025-33210 NVIDIA Isaac Lab contains a deserialization vulnerability. A successful exploit of this vulnerability might lead to code execution. |
Wysoki priorytet |
CVSS 9,0EPSS 0,66 % | ||
| CVE-2025-63414 A Path Traversal vulnerability in the Allsky WebUI version v2024.12.06_06 allows an unauthenticated remote attacker to achieve arbitrary command execution. By sending a crafted HTTP… |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 1,85 % | ||
| CVE-2025-50401 Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-50398 Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter fac_password. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| OneView Hewlett Packard Enterprise (HPE) OneView contains a code injection vulnerability that allows a remote unauthenticated user to perform remote code execution. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 90,19 % | KEVPublikacja CVE | |
| CVE-2023-53899 Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2023-53894 phpfm 1.7.9 contains an authentication bypass vulnerability that allows attackers to log in by exploiting loose type comparison in password hash validation. Attackers can craft specific… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,62 % | ||
| CVE-2023-53895 PimpMyLog 1.7.14 contains an improper access control vulnerability that allows remote attackers to create admin accounts without authorization through the configuration endpoint. Attackers… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,67 % | ||
| CVE-2025-68315 Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-68301 Przepełnienie bufora w sterowniku atlantic w jądrze Linux prowadzi do paniki systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2025-68284 Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,59 % | ||
| CVE-2025-68285 Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,59 % | ||
| CVE-2025-65318 Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,56 % | ||
| CVE-2025-65319 When using the attachment interaction functionality, Blue Mail 1.140.103 and below saves documents to a file system without a Mark-of-the-Web tag, which allows attackers to bypass the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,57 % | ||
| CVE-2025-68263 Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2025-68192 Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. |
Wysoki priorytet |
CVSS 9,8EPSS 0,61 % | ||
| CVE-2025-40350 Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2025-59385 An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access… |
Wysoki priorytet |
CVSS 9,8EPSS 0,64 % | ||
| CVE-2025-62849 An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or… |
Wysoki priorytet |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2025-67744 DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,6EPSS 0,63 % | ||
| CVE-2025-55895 TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access Control. Attackers can send payloads to the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.