KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Kentico Xperience CMS contains an authentication bypass using an alternate path or channel vulnerability that could allow an attacker to control administrative objects.
Kentico Xperience CMS contains an authentication bypass using an alternate path or channel vulnerability that could allow an attacker to control administrative objects.
Błąd zapisu poza granicami w Safari pozwala na obejście piaskownicy treści webowych.
AMI MegaRAC SPx contains an authentication bypass by spoofing vulnerability in the Redfish Host Interface. A successful exploitation of this vulnerability may lead to a loss of confidentiality, integrity, and/or availability.
Apache Tomcat contains a path equivalence vulnerability that allows a remote attacker to execute code, disclose information, or inject malicious content via a partial PUT request. This vulnerability can be chained with CVE‑2026‑34486.
Edimax IC-7100 IP camera contains an OS command injection vulnerability due to improper input sanitization that allows an attacker to achieve remote code execution via specially crafted requests. The impacted product could be end-of-life (EoL) and/or…
XWiki Platform contains an eval injection vulnerability that could allow any guest to perform arbitrary remote code execution through a request to SolrSearch.
Microsoft Power Pages contains an improper access control vulnerability that allows an unauthorized attacker to elevate privileges over a network potentially bypassing the user registration control.
Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in its management web interface. This vulnerability allows an unauthenticated attacker with network access to the management web interface to bypass the authentication normally…
Wazuh contains a deserialization of untrusted data vulnerability that allows for remote code execution on Wazuh servers.
Problem użycia po zwolnieniu pamięci w systemach Apple umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych.
Luka w SimpleHelp umożliwia technikom niskich uprawnień tworzenie kluczy API z nadmiernymi uprawnieniami.
Obejście uwierzytelnienia w FortiOS umożliwia zdalnemu atakującemu uzyskanie uprawnień super-admina.
Błąd uwierzytelniania w mechanizmie SSLVPN umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.
Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Aviatrix Controllers contain an OS command injection vulnerability that could allow an unauthenticated attacker to execute arbitrary code. Shell metacharacters can be sent to /v1/api in cloud_type for list_flightpath_destination_instances, or src_cloud_type…
DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.
Craft CMS contains a code injection vulnerability. Users with affected versions are vulnerable to remote code execution if their php.ini configuration has `register_argc_argv` enabled.
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain a command injection vulnerability, which can allow an unauthenticated attacker to inject commands that are run as a site user.
W Cleo Harmony, VLTrader i LexiCom umożliwia to zdalne wykonanie dowolnych poleceń na systemie.
Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików.
Microsoft Partner Center contains an improper access control vulnerability that allows an attacker to escalate privileges.
Nieprawidłowe uwierzytelnienie w ProjectSend umożliwia zdalne modyfikacje konfiguracji aplikacji.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| Connect Secure, Policy Secure, and ZTA Gateways Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
CISA KEV |
CVSS 9,8EPSS 99,98 % | KEVPublikacja CVE | |
| Xperience CMS Kentico Xperience CMS contains an authentication bypass using an alternate path or channel vulnerability that could allow an attacker to control administrative objects. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 73,04 % | KEVPublikacja CVE | |
| Xperience CMS Kentico Xperience CMS contains an authentication bypass using an alternate path or channel vulnerability that could allow an attacker to control administrative objects. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 97,17 % | KEVPublikacja CVE | |
| Multiple Products Błąd zapisu poza granicami w Safari pozwala na obejście piaskownicy treści webowych. |
CISA KEV |
CVSS 10,0EPSS 3,85 % | KEVPublikacja CVE | |
| MegaRAC SPx AMI MegaRAC SPx contains an authentication bypass by spoofing vulnerability in the Redfish Host Interface. A successful exploitation of this vulnerability may lead to a loss of… |
CISA KEV |
CVSS 9,8EPSS 60,75 % | KEVPublikacja CVE | |
| Tomcat Apache Tomcat contains a path equivalence vulnerability that allows a remote attacker to execute code, disclose information, or inject malicious content via a partial PUT request. This… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 99,93 % | KEVPublikacja CVE | |
| IC-7100 IP Camera Edimax IC-7100 IP camera contains an OS command injection vulnerability due to improper input sanitization that allows an attacker to achieve remote code execution via specially crafted… |
CISA KEV |
CVSS 9,8EPSS 74,48 % | KEVPublikacja CVE | |
| Platform XWiki Platform contains an eval injection vulnerability that could allow any guest to perform arbitrary remote code execution through a request to SolrSearch. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 99,86 % | KEVPublikacja CVE | |
| Power Pages Microsoft Power Pages contains an improper access control vulnerability that allows an unauthorized attacker to elevate privileges over a network potentially bypassing the user… |
CISA KEV |
CVSS 9,8EPSS 1,62 % | KEVPublikacja CVE | |
| PAN-OS Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in its management web interface. This vulnerability allows an unauthenticated attacker with network access to the… |
CISA KEVPubliczny PoC |
CVSS 9,1EPSS 98,46 % | KEVPublikacja CVE | |
| Wazuh Server Wazuh contains a deserialization of untrusted data vulnerability that allows for remote code execution on Wazuh servers. |
CISA KEVPubliczny PoC |
CVSS 9,9EPSS 93,84 % | KEVPublikacja CVE | |
| Multiple Products Problem użycia po zwolnieniu pamięci w systemach Apple umożliwia eskalację uprawnień. |
CISA KEV |
CVSS 10,0EPSS 17,51 % | KEVPublikacja CVE | |
| SMA1000 Appliances Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych. |
CISA KEV |
CVSS 9,8EPSS 23,43 % | KEVPublikacja CVE | |
| SimpleHelp Luka w SimpleHelp umożliwia technikom niskich uprawnień tworzenie kluczy API z nadmiernymi uprawnieniami. |
CISA KEV |
CVSS 9,9EPSS 66,6 % | KEVPublikacja CVE | |
| FortiOS and FortiProxy Obejście uwierzytelnienia w FortiOS umożliwia zdalnemu atakującemu uzyskanie uprawnień super-admina. |
CISA KEV |
CVSS 9,8EPSS 94,15 % | KEVPublikacja CVE | |
| SonicOS Błąd uwierzytelniania w mechanizmie SSLVPN umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. |
CISA KEV |
CVSS 9,8EPSS 95,31 % | KEVPublikacja CVE | |
| Connect Secure, Policy Secure, and ZTA Gateways Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
CISA KEVPubliczny PoC |
CVSS 9,0EPSS 99,98 % | KEVPublikacja CVE | |
| Controllers Aviatrix Controllers contain an OS command injection vulnerability that could allow an unauthenticated attacker to execute arbitrary code. Shell metacharacters can be sent to /v1/api in… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 98,55 % | KEVPublikacja CVE | |
| Vigor Routers DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 98,16 % | KEVPublikacja CVE | |
| Craft CMS Craft CMS contains a code injection vulnerability. Users with affected versions are vulnerable to remote code execution if their php.ini configuration has `register_argc_argv` enabled. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 97,41 % | KEVPublikacja CVE | |
| Privileged Remote Access (PRA) and Remote Support (RS) BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain a command injection vulnerability, which can allow an unauthenticated attacker to inject commands that are run as… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 87,26 % | KEVPublikacja CVE | |
| Multiple Products W Cleo Harmony, VLTrader i LexiCom umożliwia to zdalne wykonanie dowolnych poleceń na systemie. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 93,97 % | KEVPublikacja CVE | |
| Multiple Firewalls Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików. |
CISA KEV |
CVSS 9,8EPSS 2,93 % | KEVPublikacja CVE | |
| Partner Center Microsoft Partner Center contains an improper access control vulnerability that allows an attacker to escalate privileges. |
CISA KEV |
CVSS 9,8EPSS 1,3 % | KEVPublikacja CVE | |
| ProjectSend Nieprawidłowe uwierzytelnienie w ProjectSend umożliwia zdalne modyfikacje konfiguracji aplikacji. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 91,85 % | KEVPublikacja CVE |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 19:02 UTC – 13.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.