KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Sprecher Automations SPRECON-E series uses default cryptographic keys that allow an unprivileged remote attacker to access all encrypted communications, thereby compromising confidentiality and integrity.
Blind SSRF w ObjectPlanet Opinio umożliwia atakującemu wymuszenie na serwerze wykonania żądań HTTP GET.
MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl…
Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. Prior to 1.14.0, the gateway determined the destination baseURL by prioritizing the value in the x-portkey-custom-host request header. The proxy route then appends the…
Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any…
Grav is a file-based Web platform. Prior to 1.8.0-beta.27, due to improper authorization checks when modifying critical fields on a POST request to /admin/pages/{page_name}, an editor with only permissions to change basic content on the form is now able to…
Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is…
PublicCMS V5.202506.b is vulnerable to SSRF. in the chat interface of SimpleAiAdminController.
mJobtime 15.7.2 handles authorization on the client side, which allows an attacker to modify the client-side code and gain access to administrative features. Additionally, they can craft requests based on the client-side code to call these administrative…
A blind SQL Injection (SQLi) vulnerability in mJobtime v15.7.2 allows unauthenticated attackers to execute arbitrary SQL statements via a crafted POST request to the /Default.aspx/update_profile_Server endpoint .
Integer Overflow or Wraparound vulnerability in Avast Antivirus (25.1.981.6) on Windows allows Privilege Escalation.This issue affects Antivirus: from 25.1.981.6 before 25.3.
A SQL injection vulnerability exists in the Blood Bank Management System 1.0 within the receiverLogin.php component. The application fails to properly sanitize user-supplied input in SQL queries, allowing an attacker to inject arbitrary SQL code. By…
Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses
Nieograniczony upload plików w Mogu Blog umożliwia zdalne wprowadzenie złośliwego kodu.
Wykorzystanie luki w Mogu Blog umożliwia zdalne ataki typu server-side request forgery.
A security vulnerability has been detected in nutzam NutzBoot up to 2.6.0-SNAPSHOT. This impacts an unknown function of the file nutzboot-demo/nutzboot-demo-simple/nutzboot-demo-simple-web3j/src/main/java/io/nutz/demo/simple/module/EthModule.java of the…
Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ADSLR B-QE2W401 umożliwia zdalne wykonanie kodu.
A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. This affects the function ap_macfilter_add of the file /send_order.cgi. Executing manipulation of the argument mac can lead to command injection. The attack may be performed from remote. The exploit…
Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.
By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the HexStrike AI MCP server, the resultant composed command is executed directly in the context of the MCP server’s normal…
Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku.
Błąd w ZenTao umożliwia zdalne zarządzanie uprawnieniami przez manipulację fileID.
Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku.
A security flaw has been discovered in taosir WTCMS up to 01a5f68a3dfc2fdddb44eed967bb2d4f60487665. This affects the function check/uncheck/delete of the file application/Comment/Controller/CommentadminController.class.php of the component…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-41744 Sprecher Automations SPRECON-E series uses default cryptographic keys that allow an unprivileged remote attacker to access all encrypted communications, thereby compromising… |
Wysoki priorytet |
CVSS 9,1EPSS 0,44 % | ||
| CVE-2025-13872 Blind SSRF w ObjectPlanet Opinio umożliwia atakującemu wymuszenie na serwerze wykonania żądań HTTP GET. |
Wysoki priorytet |
CVSS 9,1EPSS 0,33 % | ||
| CVE-2025-66401 MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,21 % | ||
| CVE-2025-66405 Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. Prior to 1.14.0, the gateway determined the destination baseURL by prioritizing the value in the… |
Wysoki priorytet |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2025-66410 Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,62 % | ||
| CVE-2025-66301 Grav is a file-based Web platform. Prior to 1.8.0-beta.27, due to improper authorization checks when modifying critical fields on a POST request to /admin/pages/{page_name}, an editor with… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,6EPSS 1,43 % | ||
| CVE-2025-66205 Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some… |
Wysoki priorytet |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2025-65836 PublicCMS V5.202506.b is vulnerable to SSRF. in the chat interface of SimpleAiAdminController. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,35 % | ||
| CVE-2025-51682 mJobtime 15.7.2 handles authorization on the client side, which allows an attacker to modify the client-side code and gain access to administrative features. Additionally, they can craft… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,73 % | ||
| CVE-2025-51683 A blind SQL Injection (SQLi) vulnerability in mJobtime v15.7.2 allows unauthenticated attackers to execute arbitrary SQL statements via a crafted POST request to the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,14 % | ||
| CVE-2025-3500 Integer Overflow or Wraparound vulnerability in Avast Antivirus (25.1.981.6) on Windows allows Privilege Escalation.This issue affects Antivirus: from 25.1.981.6 before 25.3. |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2025-63531 A SQL injection vulnerability exists in the Blood Bank Management System 1.0 within the receiverLogin.php component. The application fails to properly sanitize user-supplied input in SQL… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,69 % | ||
| CVE-2025-12106 Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses |
Wysoki priorytet |
CVSS 9,1EPSS 0,58 % | ||
| CVE-2025-13815 Nieograniczony upload plików w Mogu Blog umożliwia zdalne wprowadzenie złośliwego kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2025-13814 Wykorzystanie luki w Mogu Blog umożliwia zdalne ataki typu server-side request forgery. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2025-13806 A security vulnerability has been detected in nutzam NutzBoot up to 2.6.0-SNAPSHOT. This impacts an unknown function of the file nutzboot-demo/nutzboot-demo-simple/nutzboot-demo-simple-web3… |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2025-13800 Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 9,52 % | ||
| CVE-2025-13797 Wstrzyknięcie poleceń w ADSLR B-QE2W401 umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 7,16 % | ||
| CVE-2025-13798 A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. This affects the function ap_macfilter_add of the file /send_order.cgi. Executing manipulation of the argument mac can lead to… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 7,1 % | ||
| CVE-2025-13799 Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 9,52 % | ||
| CVE-2025-35028 By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the HexStrike AI MCP server, the resultant composed… |
Wysoki priorytet |
CVSS 9,1EPSS 5,48 % | ||
| CVE-2025-13788 Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2025-13787 Błąd w ZenTao umożliwia zdalne zarządzanie uprawnieniami przez manipulację fileID. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,41 % | ||
| CVE-2025-13786 Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,61 % | ||
| CVE-2025-13783 A security flaw has been discovered in taosir WTCMS up to 01a5f68a3dfc2fdddb44eed967bb2d4f60487665. This affects the function check/uncheck/delete of the file… |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.