KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A vulnerability exists in SenseLive X3050’s web management interface in which password updates are not reliably applied due to improper handling of credential changes on the backend. After the device undergoes a factory restore using the SenseLive Config 2.0…
A vulnerability in SenseLive X3050’s embedded management service allows full administrative control to be established without any form of authentication or authorization on the SenseLive config application. The service accepts management connections from any…
A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without sufficient authentication or server-side validation. By applying unsupported or disruptive values to recovery mechanisms…
Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware.
Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network.
Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j.
Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu.
Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, this vulnerability allows remote attackers to bypass authentication on affected installations of FlowiseAI Flowise. Authentication is not required to…
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, an improper mass assignment (JSON injection) vulnerability in the account registration endpoint of Flowise Cloud allows unauthenticated attackers to…
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, Flowise is vulnerable to a critical unauthenticated remote command execution (RCE) vulnerability. It can be exploited via a parameter override bypass…
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the CSV_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM…
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM…
Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego.
Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików.
elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.67, elFinder contains a command injection vulnerability in the resize command. The bg (background color) parameter is accepted from user input and passed…
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku.
Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a default,…
Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-39462 A vulnerability exists in SenseLive X3050’s web management interface in which password updates are not reliably applied due to improper handling of credential changes on the backend. After… |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2026-40620 A vulnerability in SenseLive X3050’s embedded management service allows full administrative control to be established without any form of authentication or authorization on the SenseLive… |
Wysoki priorytet |
CVSS 9,3EPSS 0,55 % | ||
| CVE-2026-27843 A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without sufficient authentication or server-side… |
Wysoki priorytet |
CVSS 9,2EPSS 0,52 % | ||
| CVE-2026-25775 Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-35431 Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network. |
Wysoki priorytet |
CVSS 10,0EPSS 0,51 % | ||
| CVE-2026-41274 Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-33102 Przekierowanie URL do nieznanej witryny w M365 Copilot umożliwia nieautoryzowanym atakującym eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,3EPSS 0,4 % | ||
| CVE-2026-33819 Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,84 % | ||
| CVE-2026-26210 Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,7 % | ||
| CVE-2026-26150 Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Wysoki priorytet |
CVSS 10,0EPSS 0,57 % | ||
| CVE-2026-24303 Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. |
Wysoki priorytet |
CVSS 9,6EPSS 0,39 % | ||
| CVE-2026-41276 Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, this vulnerability allows remote attackers to bypass authentication on affected… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 6,87 % | ||
| CVE-2026-41267 Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, an improper mass assignment (JSON injection) vulnerability in the account… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,33 % | ||
| CVE-2026-41268 Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, Flowise is vulnerable to a critical unauthenticated remote command execution (RCE)… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 17,44 % | ||
| CVE-2026-41264 Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the CSV_Agents class. The issue… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,79 % | ||
| CVE-2026-41265 Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2026-25874 Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 15,55 % | ||
| CVE-2026-6074 Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików. |
Wysoki priorytet |
CVSS 9,3EPSS 0,55 % | ||
| CVE-2026-41247 elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.67, elFinder contains a command injection vulnerability in the resize command. The bg… |
Wysoki priorytet |
CVSS 9,8EPSS 1,57 % | ||
| CVE-2026-6919 Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku. |
Wysoki priorytet |
CVSS 9,6EPSS 0,29 % | ||
| CVE-2026-6920 Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,21 % | ||
| CVE-2026-31533 Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,73 % | ||
| CVE-2025-62373 Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-23751 Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture… |
Wysoki priorytet |
CVSS 9,3EPSS 0,88 % | ||
| CVE-2025-50229 Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 14:21 UTC – 4.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.