KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
ProjeQtor versions 7.0 through 12.4.3 contain an unauthenticated SQL injection vulnerability in the login functionality where the login variable is directly concatenated into a SQL query without parameterization or sanitization. Attackers can inject…
Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
Słaba kryptografia w SmarterMail umożliwia atakującym fałszowanie tokenów dostępu do plików.
Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Directorist Booking allows SQL Injection.This issue affects Directorist Booking: from n/a before 3.0.2.
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.
Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Niewystarczająca kryptografia w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających.
Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wstrzyknięcie poleceń w PicoClaw umożliwia zdalne wykonanie kodu.
Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC.
Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu.
Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie.
Saltcorn is an extensible, open source, no-code database application builder. Prior to 1.4.6, 1.5.6, and 1.6.0-beta.5, a SQL injection vulnerability in Saltcorn’s mobile-sync routes allows any authenticated low-privilege user with read access to at least one…
Obejście zabezpieczeń w Clerk JavaScript umożliwia dostęp do handlerów bez przejścia przez middleware.
BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's WritePropertyMultiple service decoder allows unauthenticated remote attackers to read past allocated…
Budibase is an open-source low-code platform. Prior to 3.35.4, the authenticated middleware uses unanchored regular expressions to match public (no-auth) endpoint patterns against ctx.request.url. Since ctx.request.url in Koa includes the query string, an…
Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, Dgraphl exposes the process command line through the unauthenticated /debug/vars endpoint on Alpha. Because the admin token is commonly supplied via the --security "token=..." startup…
PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, there is an out-of-bounds read when parsing a malformed Content-ID URI in SIP multipart message body. Insufficient length validation can cause reads beyond…
Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, a vulnerability has been found in Dgraph that gives an unauthenticated attacker full read access to every piece of data in the database. This affects Dgraph's default configuration where…
Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, a vulnerability has been found in Dgraph that gives an unauthenticated attacker full read access to every piece of data in the database. This affects Dgraph's default configuration where…
Obejście ochrony NO_PROXY w Axios umożliwia atakującemu dostęp do lokalnych adresów.
Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-41462 ProjeQtor versions 7.0 through 12.4.3 contain an unauthenticated SQL injection vulnerability in the login functionality where the login variable is directly concatenated into a SQL query… |
Wysoki priorytet |
CVSS 9,3EPSS 0,56 % | ||
| CVE-2026-30352 Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-40514 Słaba kryptografia w SmarterMail umożliwia atakującym fałszowanie tokenów dostępu do plików. |
Wysoki priorytet |
CVSS 9,1EPSS 0,16 % | ||
| CVE-2026-22337 Incorrect Privilege Assignment vulnerability in Directorist Directorist Social Login allows Privilege Escalation.This issue affects Directorist Social Login: from n/a before 2.1.4. |
Wysoki priorytet |
CVSS 9,8EPSS 0,32 % | ||
| CVE-2026-22336 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Directorist Booking allows SQL Injection.This issue affects Directorist Booking: from… |
Wysoki priorytet |
CVSS 9,3EPSS 0,28 % | ||
| CVE-2026-41409 Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-33454 Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji. |
Wysoki priorytet |
CVSS 9,4EPSS 1,49 % | ||
| CVE-2026-40453 Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,9EPSS 2,1 % | ||
| CVE-2026-41635 Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. |
Wysoki priorytet |
CVSS 9,8EPSS 0,62 % | ||
| CVE-2026-42363 Niewystarczająca kryptografia w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających. |
Wysoki priorytet |
CVSS 9,3EPSS 0,19 % | ||
| CVE-2026-7036 Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2026-6987 Wstrzyknięcie poleceń w PicoClaw umożliwia zdalne wykonanie kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 3,44 % | ||
| CVE-2026-31685 Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. |
Wysoki priorytet |
CVSS 9,4EPSS 0,49 % | ||
| CVE-2026-31682 Błąd w jądrze Linuxa pozwala na odczyt danych poza buforem, co może prowadzić do nieautoryzowanego dostępu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,64 % | ||
| CVE-2026-41473 Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,79 % | ||
| CVE-2026-41478 Saltcorn is an extensible, open source, no-code database application builder. Prior to 1.4.6, 1.5.6, and 1.6.0-beta.5, a SQL injection vulnerability in Saltcorn’s mobile-sync routes allows… |
Wysoki priorytet |
CVSS 9,9EPSS 0,26 % | ||
| CVE-2026-41248 Obejście zabezpieczeń w Clerk JavaScript umożliwia dostęp do handlerów bez przejścia przez middleware. |
Wysoki priorytet |
CVSS 9,1EPSS 0,32 % | ||
| CVE-2026-41475 BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's WritePropertyMultiple service… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,48 % | ||
| CVE-2026-41428 Budibase is an open-source low-code platform. Prior to 3.35.4, the authenticated middleware uses unanchored regular expressions to match public (no-auth) endpoint patterns against… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,45 % | ||
| CVE-2026-41492 Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, Dgraphl exposes the process command line through the unauthenticated /debug/vars endpoint on Alpha. Because the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 3,08 % | ||
| CVE-2026-41415 PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, there is an out-of-bounds read when parsing a malformed Content-ID URI in SIP multipart… |
Wysoki priorytet |
CVSS 9,1EPSS 0,31 % | ||
| CVE-2026-41327 Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, a vulnerability has been found in Dgraph that gives an unauthenticated attacker full read access to every piece of… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,49 % | ||
| CVE-2026-41328 Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, a vulnerability has been found in Dgraph that gives an unauthenticated attacker full read access to every piece of… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-42043 Obejście ochrony NO_PROXY w Axios umożliwia atakującemu dostęp do lokalnych adresów. |
Krytyczne sygnałyPubliczny PoC |
CVSS 10,0EPSS 0,71 % | ||
| CVE-2026-42044 Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 19:02 UTC – 4.11.2026, 22:31 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.