KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM…
Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego.
Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików.
elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.67, elFinder contains a command injection vulnerability in the resize command. The bg (background color) parameter is accepted from user input and passed…
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku.
Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu.
An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunMaxAlive parameter to /cgi-bin/cstecgi.cgi.
An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunServerAddr parameter to /cgi-bin/cstecgi.cgi.
An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunEnable parameter to /cgi-bin/cstecgi.cgi.
An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunMinAlive parameter to /cgi-bin/cstecgi.cgi.
SSRF w ntfy umożliwia atakującemu dostęp do wewnętrznych zasobów.
A critical XSS vulnerability affected hackage-server and hackage.haskell.org. HTML and JavaScript files provided in source packages or via the documentation upload facility were served as-is on the main hackage.haskell.org domain. As a consequence, when a…
hackage-server lacked Cross-Site Request Forgery (CSRF) protection across its endpoints. Scripts on foreign sites could trigger requests to hackage server, possibly abusing latent credentials to upload packages or perform other administrative actions. Some…
In hackage-server, user-controlled metadata from .cabal files are rendered into HTML href attributes without proper sanitization, enabling stored Cross-Site Scripting (XSS) attacks.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a default,…
Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.
Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych.
Improper Control of Generation of Code ('Code Injection') vulnerability in Funnelforms LLC FunnelFormsPro allows Remote Code Inclusion.This issue affects FunnelFormsPro: from n/a through 3.8.1.
Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik.
Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie.
Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
Froxlor is open source server administration software. Prior to version 2.3.6, the Froxlor API endpoint `Customers.update` (and `Admins.update`) does not validate the `def_language` parameter against the list of available language files. An authenticated…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-41265 Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2026-25874 Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 15,55 % | ||
| CVE-2026-6074 Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików. |
Wysoki priorytet |
CVSS 9,3EPSS 0,55 % | ||
| CVE-2026-41247 elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.67, elFinder contains a command injection vulnerability in the resize command. The bg… |
Wysoki priorytet |
CVSS 9,8EPSS 1,57 % | ||
| CVE-2026-6919 Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku. |
Wysoki priorytet |
CVSS 9,6EPSS 0,29 % | ||
| CVE-2026-6920 Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Wysoki priorytet |
CVSS 9,6EPSS 0,21 % | ||
| CVE-2026-31533 Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,4 % | ||
| CVE-2026-31178 An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunMaxAlive parameter to /cgi-bin/cstecgi.cgi. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-31181 An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunServerAddr parameter to /cgi-bin/cstecgi.cgi. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-31175 An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunEnable parameter to /cgi-bin/cstecgi.cgi. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,58 % | ||
| CVE-2026-31177 An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunMinAlive parameter to /cgi-bin/cstecgi.cgi. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2026-39087 SSRF w ntfy umożliwia atakującemu dostęp do wewnętrznych zasobów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,27 % | ||
| CVE-2026-40470 A critical XSS vulnerability affected hackage-server and hackage.haskell.org. HTML and JavaScript files provided in source packages or via the documentation upload facility were… |
Wysoki priorytet |
CVSS 9,9EPSS 0,31 % | ||
| CVE-2026-40471 hackage-server lacked Cross-Site Request Forgery (CSRF) protection across its endpoints. Scripts on foreign sites could trigger requests to hackage server, possibly abusing latent… |
Wysoki priorytet |
CVSS 9,6EPSS 0,14 % | ||
| CVE-2026-40472 In hackage-server, user-controlled metadata from .cabal files are rendered into HTML href attributes without proper sanitization, enabling stored Cross-Site Scripting (XSS) attacks. |
Wysoki priorytet |
CVSS 9,9EPSS 0,3 % | ||
| CVE-2025-62373 Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,7 % | ||
| CVE-2026-23751 Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture… |
Wysoki priorytet |
CVSS 9,3EPSS 0,88 % | ||
| CVE-2025-50229 Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,36 % | ||
| CVE-2026-41460 Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,3EPSS 0,97 % | ||
| CVE-2026-39440 Improper Control of Generation of Code ('Code Injection') vulnerability in Funnelforms LLC FunnelFormsPro allows Remote Code Inclusion.This issue affects FunnelFormsPro: from n/a through… |
Wysoki priorytet |
CVSS 9,9EPSS 0,36 % | ||
| CVE-2026-6885 Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,5 % | ||
| CVE-2026-6886 Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. |
Wysoki priorytet |
CVSS 9,3EPSS 0,45 % | ||
| CVE-2026-6887 Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. |
Wysoki priorytet |
CVSS 9,3EPSS 0,36 % | ||
| CVE-2026-3960 Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,94 % | ||
| CVE-2026-41228 Froxlor is open source server administration software. Prior to version 2.3.6, the Froxlor API endpoint `Customers.update` (and `Admins.update`) does not validate the `def_language`… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,9EPSS 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 17:55 UTC – 4.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.