KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.67, elFinder contains a command injection vulnerability in the resize command. The bg (background color) parameter is accepted from user input and passed…
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku.
Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a default,…
Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.
Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych.
Improper Control of Generation of Code ('Code Injection') vulnerability in Funnelforms LLC FunnelFormsPro allows Remote Code Inclusion.This issue affects FunnelFormsPro: from n/a through 3.8.1.
Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik.
Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie.
Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote code execution on any network-accessible Paperclip instance running in…
Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache.
Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików.
Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń.
Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika.
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL.
nimiq-block contains block primitives to be used in Nimiq's Rust implementation. `SkipBlockProof::verify` computes its quorum check using `BitSet.len()`, then iterates `BitSet` indices and casts each `usize` index to `u16` (`slot as u16`) for slot lookup.…
Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox…
Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release versions 7.13.1.0 through 7.13.1.60, contain a stack-based Buffer Overflow…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-41247 elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.67, elFinder contains a command injection vulnerability in the resize command. The bg… |
Wysoki priorytet |
CVSS 9,8EPSS 1,57 % | ||
| CVE-2026-6919 Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku. |
Wysoki priorytet |
CVSS 9,6EPSS 0,29 % | ||
| CVE-2026-6920 Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,21 % | ||
| CVE-2026-31533 Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,73 % | ||
| CVE-2025-62373 Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-23751 Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture… |
Wysoki priorytet |
CVSS 9,3EPSS 0,88 % | ||
| CVE-2025-50229 Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2026-41460 Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-39440 Improper Control of Generation of Code ('Code Injection') vulnerability in Funnelforms LLC FunnelFormsPro allows Remote Code Inclusion.This issue affects FunnelFormsPro: from n/a through… |
Wysoki priorytet |
CVSS 9,9EPSS 0,36 % | ||
| CVE-2026-6885 Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,5 % | ||
| CVE-2026-6886 Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. |
Wysoki priorytet |
CVSS 9,3EPSS 0,45 % | ||
| CVE-2026-6887 Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. |
Wysoki priorytet |
CVSS 9,3EPSS 0,36 % | ||
| CVE-2026-3960 Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,94 % | ||
| CVE-2026-41679 Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote code… |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 31,67 % | ||
| CVE-2026-41211 Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,31 % | ||
| CVE-2026-41196 Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. |
Wysoki priorytet |
CVSS 10,0EPSS 0,08 % | ||
| CVE-2026-5935 Nieprawidłowa walidacja danych w IBM TSSC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,34 % | ||
| CVE-2026-29198 Wstrzyknięcie NoSQL w Rocket.Chat umożliwia przejęcie konta pierwszego użytkownika. |
Wysoki priorytet |
CVSS 9,8EPSS 0,42 % | ||
| CVE-2026-41176 Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 34,73 % | ||
| CVE-2026-41179 Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 9,2 % | ||
| CVE-2026-41167 Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL. |
Wysoki priorytet |
CVSS 9,1EPSS 0,64 % | ||
| CVE-2026-33471 nimiq-block contains block primitives to be used in Nimiq's Rust implementation. `SkipBlockProof::verify` computes its quorum check using `BitSet.len()`, then iterates `BitSet` indices and… |
Wysoki priorytet |
CVSS 9,6EPSS 0,22 % | ||
| CVE-2026-41468 Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same… |
Wysoki priorytet |
CVSS 9,3EPSS 0,39 % | ||
| CVE-2026-34415 Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Wysoki priorytet |
CVSS 9,3EPSS 3,57 % | ||
| CVE-2026-26354 Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release… |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 16:02 UTC – 4.11.2026, 18:55 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.