KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized access into the affected system. Refer to the 'Security Update for DSL Series Router' section on the ASUS Security…
Gladinet Triofox contains an improper access control vulnerability that allows access to initial setup pages even after setup is complete.
React Native Community CLI contains an OS command injection vulnerability which could allow unauthenticated network attackers to send POST requests to the Metro Development Server and run arbitrary executables via a vulnerable endpoint exposed by the server.…
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Motex LANSCOPE Endpoint Manager contains an improper verification of source of a communication channel vulnerability allowing an attacker to execute arbitrary code by sending specially crafted packets.
Microsoft Windows Server Update Service (WSUS) contains a deserialization of untrusted data vulnerability that allows for remote code execution.
Luka w Oracle E-Business Suite pozwala zdalnie przejąć kontrolę nad procesowaniem równoległym.
Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
SolarWinds Web Help Desk contain a deserialization of untrusted data vulnerability in AjaxProxy that could allow an attacker to run commands on the host machine.
CWP Control Web Panel (formerly CentOS Web Panel) contains an OS command Injection vulnerability that allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root…
Wrażliwość na deserializację w Fortra GoAnywhere MFT umożliwia wstrzyknięcie poleceń.
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w Adobe Commerce umożliwia przejęcie sesji, co zagraża poufności i integralności danych.
Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku informacji.
Sitecore Experience Manager (XM), Experience Platform (XP), Experience Commerce (XC), and Managed Cloud contain a deserialization of untrusted data vulnerability involving the use of default machine keys. This flaw allows attackers to exploit exposed ASP.NET…
Niewłaściwe filtrowanie danych w FreePBX umożliwia nieautoryzowany dostęp do administratora.
Citrix NetScaler ADC and NetScaler Gateway contain a memory overflow vulnerability that could allow for remote code execution and/or denial of service.
Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci.
Adobe Experience Manager Forms in JEE contains an unspecified vulnerability that allows for arbitrary code execution.
Trend Micro Apex One Management Console (on-premise) contains an OS command injection vulnerability that could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.
Dassault Systèmes DELMIA Apriso contains a missing authorization vulnerability that could allow an attacker to gain privileged access to the application.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-59367 An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized access into the affected system. Refer to the… |
Wysoki priorytet |
CVSS 9,8EPSS 0,86 % | ||
| Triofox Gladinet Triofox contains an improper access control vulnerability that allows access to initial setup pages even after setup is complete. |
CISA KEVPubliczny PoC |
CVSS 9,1EPSS 95,75 % | KEVPublikacja CVE | |
| CLI React Native Community CLI contains an OS command injection vulnerability which could allow unauthenticated network attackers to send POST requests to the Metro Development Server and run… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 93,98 % | KEVPublikacja CVE | |
| Fusion Middleware Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
CISA KEV |
CVSS 9,8EPSS 88,65 % | KEVPublikacja CVE | |
| LANSCOPE Endpoint Manager Motex LANSCOPE Endpoint Manager contains an improper verification of source of a communication channel vulnerability allowing an attacker to execute arbitrary code by sending specially… |
CISA KEV |
CVSS 9,3EPSS 2,77 % | KEVPublikacja CVE | |
| BIG-IP Luka w BIG-IP APM umożliwia zdalne wykonanie kodu przez złośliwy ruch. |
CISA KEV |
CVSS 9,3EPSS 2,3 % | KEVPublikacja CVE | |
| Windows Microsoft Windows Server Update Service (WSUS) contains a deserialization of untrusted data vulnerability that allows for remote code execution. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 99,98 % | KEVPublikacja CVE | |
| E-Business Suite Luka w Oracle E-Business Suite pozwala zdalnie przejąć kontrolę nad procesowaniem równoległym. |
CISA KEV |
CVSS 9,8EPSS 99,73 % | KEVPublikacja CVE | |
| Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu. |
CISA KEV |
CVSS 9,9EPSS 71,21 % | KEVPublikacja CVE | |
| Chromium V8 Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
CISA KEV |
CVSS 9,8EPSS 5,39 % | KEVPublikacja CVE | |
| Web Help Desk SolarWinds Web Help Desk contain a deserialization of untrusted data vulnerability in AjaxProxy that could allow an attacker to run commands on the host machine. |
CISA KEV |
CVSS 9,8EPSS 89,5 % | KEVPublikacja CVE | |
| Control Web Panel CWP Control Web Panel (formerly CentOS Web Panel) contains an OS command Injection vulnerability that allows unauthenticated remote code execution via shell metacharacters in the t_total… |
CISA KEVPubliczny PoC |
CVSS 9,0EPSS 99,66 % | KEVPublikacja CVE | |
| GoAnywhere MFT Wrażliwość na deserializację w Fortra GoAnywhere MFT umożliwia wstrzyknięcie poleceń. |
CISA KEV |
CVSS 9,8EPSS 99,8 % | KEVPublikacja CVE | |
| Firebox Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 91,3 % | KEVPublikacja CVE | |
| Mobile Devices Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
CISA KEV |
CVSS 9,8EPSS 33,17 % | KEVPublikacja CVE | |
| Mobile Devices Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
CISA KEV |
CVSS 9,8EPSS 2,14 % | KEVPublikacja CVE | |
| Commerce and Magento Nieprawidłowa walidacja danych w Adobe Commerce umożliwia przejęcie sesji, co zagraża poufności i integralności danych. |
CISA KEVPubliczny PoC |
CVSS 9,1EPSS 94,53 % | KEVPublikacja CVE | |
| Kernel Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku informacji. |
CISA KEV |
CVSS 9,8EPSS 2,88 % | KEVPublikacja CVE | |
| Multiple Products Sitecore Experience Manager (XM), Experience Platform (XP), Experience Commerce (XC), and Managed Cloud contain a deserialization of untrusted data vulnerability involving the use of… |
CISA KEVPubliczny PoC |
CVSS 9,0EPSS 60,6 % | KEVPublikacja CVE | |
| FreePBX Niewłaściwe filtrowanie danych w FreePBX umożliwia nieautoryzowany dostęp do administratora. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 86,35 % | KEVPublikacja CVE | |
| NetScaler Citrix NetScaler ADC and NetScaler Gateway contain a memory overflow vulnerability that could allow for remote code execution and/or denial of service. |
CISA KEV |
CVSS 9,8EPSS 20,28 % | KEVPublikacja CVE | |
| iOS, iPadOS, and macOS Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci. |
CISA KEVPubliczny PoC |
CVSS 10,0EPSS 32,5 % | KEVPublikacja CVE | |
| Experience Manager (AEM) Forms Adobe Experience Manager Forms in JEE contains an unspecified vulnerability that allows for arbitrary code execution. |
CISA KEVPubliczny PoC |
CVSS 10,0EPSS 88,26 % | KEVPublikacja CVE | |
| Apex One Trend Micro Apex One Management Console (on-premise) contains an OS command injection vulnerability that could allow a pre-authenticated remote attacker to upload malicious code and… |
CISA KEV |
CVSS 9,8EPSS 23,92 % | KEVPublikacja CVE | |
| DELMIA Apriso Dassault Systèmes DELMIA Apriso contains a missing authorization vulnerability that could allow an attacker to gain privileged access to the application. |
CISA KEV |
CVSS 9,1EPSS 73,75 % | KEVPublikacja CVE |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 19:02 UTC – 13.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.