KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Realtek AP-Router SDK HTTP web server boa contains a buffer overflow vulnerability due to unsafe copies of some overly long parameters submitted in the form that lead to denial-of-service (DoS).
Sunhillo SureLine contains an OS command injection vulnerability that allows an attacker to cause a denial-of-service or utilize the device for persistence on the network via shell metacharacters in ipAddr or dnsAddr in /cgi/networkDiag.cgi.
SonicWall Secure Remote Access (SRA) products contain an improper neutralization of a SQL Command leading to SQL injection.
ForgeRock Access Management (AM) Core Server allows an attacker who sends a specially crafted HTTP request to one of three endpoints (/ccversion/Version, /ccversion/Masthead, or /ccversion/ButtonFrame) to execute code in the context of the current user…
SolarWinds Serv-U contains an unspecified memory escape vulnerability which can allow for remote code execution.
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
W Kaseya VSA występuje ujawnienie poświadczeń, co umożliwia atakującym uzyskanie dostępu.
Wykonanie zdalnego kodu w usłudze Print Spooler w Windows umożliwia atakującemu uzyskanie uprawnień SYSTEM.
Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci.
Microsoft Windows New Technology File System (NTFS) contains an unspecified vulnerability that allows attackers to escalate privileges via a specially crafted application.
Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code.
Luka w vSphere Client umożliwia zdalne wykonanie kodu przez brak walidacji wejścia.
QNAP NAS running HBS 3 contains an improper authorization vulnerability which can allow remote attackers to log in to a device.
Tenda AC11 devices contain a stack buffer overflow vulnerability in /goform/setmac which allows attackers to execute code via a crafted post request.
ASUS Lyra Mini and ASUS GT-AC2900 devices contain an improper authentication vulnerability that allows an attacker to gain unauthorized access to the administrative interface. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS).…
Cisco HyperFlex HX Installer Virtual Machine contains an insufficient input validation vulnerability which could allow an attacker to execute commands on an affected device as the root user.
Cisco HyperFlex HX Installer Virtual Machine contains an insufficient input validation vulnerability which could allow an attacker to execute commands on an affected device as the tomcat8 user.
Arcadyan Buffalo firmware contains a path traversal vulnerability that could allow unauthenticated, remote attackers to bypass authentication and access sensitive information. This vulnerability affects multiple routers across several different vendors.
Nieprawidłowa walidacja plików obrazów w GitLab umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu.
QNAP NAS devices contain a command injection vulnerability which could allow attackers to perform remote code execution.
Luka w SonicWall Email Security umożliwia utworzenie konta administratora przez spreparowane żądanie HTTP.
Apple iOS, iPadOS, and macOS WebKit contain an unspecified logic vulnerability that allows a remote attacker to execute code. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| AP-Router SDK Realtek AP-Router SDK HTTP web server boa contains a buffer overflow vulnerability due to unsafe copies of some overly long parameters submitted in the form that lead to denial-of-service… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 98,1 % | KEVPublikacja CVE | |
| SureLine Sunhillo SureLine contains an OS command injection vulnerability that allows an attacker to cause a denial-of-service or utilize the device for persistence on the network via shell… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 97,65 % | KEVPublikacja CVE | |
| Secure Remote Access (SRA) SonicWall Secure Remote Access (SRA) products contain an improper neutralization of a SQL Command leading to SQL injection. |
CISA KEV |
CVSS 9,8EPSS 30,08 % | KEVPublikacja CVE | |
| Access Management (AM) ForgeRock Access Management (AM) Core Server allows an attacker who sends a specially crafted HTTP request to one of three endpoints (/ccversion/Version, /ccversion/Masthead, or… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS > 99,99 % | KEVPublikacja CVE | |
| Windows Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu. |
CISA KEV |
CVSS 9,3EPSS 40,06 % | KEVPublikacja CVE | |
| Serv-U SolarWinds Serv-U contains an unspecified memory escape vulnerability which can allow for remote code execution. |
CISA KEV |
CVSS 10,0EPSS 91,16 % | KEVPublikacja CVE | |
| Exchange Server Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
CISA KEVPubliczny PoC |
CVSS 10,0EPSS > 99,99 % | KEVPublikacja CVE | |
| Virtual System/Server Administrator (VSA) W Kaseya VSA występuje ujawnienie poświadczeń, co umożliwia atakującym uzyskanie dostępu. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 85,74 % | KEVPublikacja CVE | |
| Windows Wykonanie zdalnego kodu w usłudze Print Spooler w Windows umożliwia atakującemu uzyskanie uprawnień SYSTEM. |
CISA KEVPubliczny PoC |
CVSS 9,0EPSS 99,79 % | KEVPublikacja CVE | |
| GitLab Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 53,37 % | KEVPublikacja CVE | |
| Windows Luka w Windows Print Spooler umożliwia zdalne wykonanie kodu. |
CISA KEVPubliczny PoC |
CVSS 9,3EPSS 85,3 % | KEVPublikacja CVE | |
| Windows Microsoft Windows New Technology File System (NTFS) contains an unspecified vulnerability that allows attackers to escalate privileges via a specially crafted application. |
CISA KEV |
CVSS 9,3EPSS 22,27 % | KEVPublikacja CVE | |
| Checkbox Survey Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. |
CISA KEV |
CVSS 9,8EPSS 30,26 % | KEVPublikacja CVE | |
| vCenter Server Luka w vSphere Client umożliwia zdalne wykonanie kodu przez brak walidacji wejścia. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS > 99,99 % | KEVPublikacja CVE | |
| Network Attached Storage (NAS) QNAP NAS running HBS 3 contains an improper authorization vulnerability which can allow remote attackers to log in to a device. |
CISA KEV |
CVSS 9,8EPSS 78,25 % | KEVPublikacja CVE | |
| AC11 Router Tenda AC11 devices contain a stack buffer overflow vulnerability in /goform/setmac which allows attackers to execute code via a crafted post request. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 86,51 % | KEVPublikacja CVE | |
| Routers ASUS Lyra Mini and ASUS GT-AC2900 devices contain an improper authentication vulnerability that allows an attacker to gain unauthorized access to the administrative interface. The impacted… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 99,39 % | KEVPublikacja CVE | |
| HyperFlex HX Cisco HyperFlex HX Installer Virtual Machine contains an insufficient input validation vulnerability which could allow an attacker to execute commands on an affected device as the root user. |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 99,93 % | KEVPublikacja CVE | |
| HyperFlex HX Cisco HyperFlex HX Installer Virtual Machine contains an insufficient input validation vulnerability which could allow an attacker to execute commands on an affected device as the tomcat8… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS > 99,99 % | KEVPublikacja CVE | |
| Buffalo Firmware Arcadyan Buffalo firmware contains a path traversal vulnerability that could allow unauthenticated, remote attackers to bypass authentication and access sensitive information. This… |
CISA KEVPubliczny PoC |
CVSS 9,8EPSS 99,98 % | KEVPublikacja CVE | |
| Community and Enterprise Editions Nieprawidłowa walidacja plików obrazów w GitLab umożliwia zdalne wykonanie kodu. |
CISA KEVPubliczny PoC |
CVSS 10,0EPSS 99,73 % | KEVPublikacja CVE | |
| Pulse Connect Secure Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu. |
CISA KEV |
CVSS 10,0EPSS 47,17 % | KEVPublikacja CVE | |
| QNAP Network-Attached Storage (NAS) QNAP NAS devices contain a command injection vulnerability which could allow attackers to perform remote code execution. |
CISA KEV |
CVSS 9,8EPSS 33,99 % | KEVPublikacja CVE | |
| SonicWall Email Security Luka w SonicWall Email Security umożliwia utworzenie konta administratora przez spreparowane żądanie HTTP. |
CISA KEV |
CVSS 9,8EPSS 88,78 % | KEVPublikacja CVE | |
| iOS, iPadOS, and macOS Apple iOS, iPadOS, and macOS WebKit contain an unspecified logic vulnerability that allows a remote attacker to execute code. This vulnerability could impact HTML parsers that use WebKit,… |
CISA KEV |
CVSS 9,8EPSS 7,71 % | KEVPublikacja CVE |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 03:02 UTC – 13.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.