CVE-2025-40801
Brak walidacji certyfikatu serwera w SALT SDK umożliwia atak typu man-in-the-middle.
Wysoki priorytetSkrót PL
- CVSS
- 9,2
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-40343
Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,65 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14326
Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14330
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14310
Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14321
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,6 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14324
Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14306
A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. The recursivelyDelete method fails to properly sanitize file paths, allowing attackers to traverse directories and delete arbitrary files on the system.…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 1,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14308
An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-12504
Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-11022
Podatność CSRF w Panilux umożliwia wykonanie nieautoryzowanych poleceń.
Wysoki priorytetSkrót PL
- CVSS
- 9,6
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2022-50666
Błąd użycia po zwolnieniu w jądrze Linuxa umożliwia niebezpieczne odwołania do zwolnionych zasobów.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-66481
DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,6
- EPSS
- 0,58 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14285
A vulnerability was found in code-projects Employee Profile Management System 1.0. Affected is an unknown function of the file edit_personnel.php. The manipulation of the argument per_id results in sql injection. The attack can be launched remotely. The…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2023-53794
Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-65548
NUT-14 allows cashu tokens to be created with a preimage hash. However, nutshell (cashubtc/nuts) before 0.18.0 do not validate the size of preimage when the token is spent. The preimage is stored by the mint and attacker can exploit this vulnerability to…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-65849
A cryptanalytic break in Altcha Proof-of-Work obfuscation mode version 0.8.0 and later allows for remote visitors to recover the Proof-of-Work nonce in constant time via mathematical deduction. NOTE: this is disputed by the Supplier because the product's…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-64081
SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter.
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14258
Wstrzyknięcie SQL w Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-48626
Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14256
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14257
Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-61318
Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters,…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,73 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14250
Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne wykonanie ataku.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14251
Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne ataki na panel administracyjny.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-40801 Brak walidacji certyfikatu serwera w SALT SDK umożliwia atak typu man-in-the-middle. |
Wysoki priorytet |
CVSS 9,2EPSS 0,26 % | ||
| CVE-2025-40343 Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,65 % | ||
| CVE-2025-14326 Błąd use-after-free w komponencie GMP umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,46 % | ||
| CVE-2025-14330 Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2025-14310 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in rethinkdb.This issue affects rethinkdb: before 2.4.4. |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2025-14321 Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2025-14324 Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2025-14306 A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. The recursivelyDelete method fails to properly sanitize file paths, allowing attackers… |
Wysoki priorytet |
CVSS 9,1EPSS 1,07 % | ||
| CVE-2025-14308 An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written,… |
Wysoki priorytet |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2025-12504 Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2025-11022 Podatność CSRF w Panilux umożliwia wykonanie nieautoryzowanych poleceń. |
Wysoki priorytet |
CVSS 9,6EPSS 0,55 % | ||
| CVE-2022-50666 Błąd użycia po zwolnieniu w jądrze Linuxa umożliwia niebezpieczne odwołania do zwolnionych zasobów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,73 % | ||
| CVE-2025-66481 DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,6EPSS 0,58 % | ||
| CVE-2025-14285 A vulnerability was found in code-projects Employee Profile Management System 1.0. Affected is an unknown function of the file edit_personnel.php. The manipulation of the argument per_id… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2023-53794 Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2025-65548 NUT-14 allows cashu tokens to be created with a preimage hash. However, nutshell (cashubtc/nuts) before 0.18.0 do not validate the size of preimage when the token is spent. The preimage is… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2025-65849 A cryptanalytic break in Altcha Proof-of-Work obfuscation mode version 0.8.0 and later allows for remote visitors to recover the Proof-of-Work nonce in constant time via mathematical… |
Wysoki priorytet |
CVSS 9,1EPSS 0,22 % | ||
| CVE-2025-64081 SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,41 % | ||
| CVE-2025-14258 Wstrzyknięcie SQL w Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-48626 Błąd w aplikacji umożliwia zdalną eskalację uprawnień bez interakcji użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,38 % | ||
| CVE-2025-14256 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2025-14257 Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2025-61318 Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,73 % | ||
| CVE-2025-14250 Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-14251 Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne ataki na panel administracyjny. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 07:02 UTC – 12.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.