KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Vendure is an open-source headless commerce platform. Starting in version 1.7.4 and prior to versions 2.3.4, 3.5.7, and 3.6.2, an unauthenticated SQL injection vulnerability exists in the Vendure Shop API. A user-controlled query string parameter is…
Luka ArtiPACKED w goshs umożliwia wyciek GITHUB_TOKEN przez artefakty workflow.
mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, the admin dashboard's Autodiscover logs render the EMailAddress value (logged as the "user" field) without HTML escaping. By submitting an…
Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień.
FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.215, FreeScout's module installation feature extracts ZIP archives without validating file paths, allowing an authenticated admin to write files arbitrarily on the server…
An insecure direct object reference vulnerability in the Users API component of Crafty Controller allows a remote, authenticated attacker to perform user modification actions via improper API permissions validation.
FreeScout is a free self-hosted help desk and shared mailbox. Versions prior to 1.8.213 have a mass assignment vulnerability in the mailbox connection settings endpoints of FreeScout (`connectionIncomingSave()` at…
excel-mcp-server is a Model Context Protocol server for Excel file manipulation. A path traversal vulnerability exists in excel-mcp-server versions up to and including 0.1.7. When running in SSE or Streamable-HTTP transport mode (the documented way to use…
Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.
CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. This vulnerability only requires mitigation by customers that host specific versions of LogScale and does not affect…
Seeyon OA A8 contains an unauthenticated arbitrary file write vulnerability in the /seeyon/htmlofficeservlet endpoint that allows remote attackers to write arbitrary files to the web application root by sending specially crafted POST requests with custom…
FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, an unauthenticated attacker can access diagnostic and system tools that should be restricted to administrators. The /system/cron endpoint relies on a static MD5 hash…
Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych.
Wstrzyknięcie SQL w Zeon Academy Pro umożliwia atakującemu manipulację bazą danych.
Storable versions before 3.05 for Perl has a stack overflow. The retrieve_hook function stored the length of the class name into a signed integer but in read operations treated the length as unsigned. This allowed an attacker to craft data that could…
Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.
Wstrzyknięcie poleceń w NewSoftOA umożliwia nieautoryzowanym atakującym wykonanie dowolnych komend.
Słaba generacja tokenów w FreeScout pozwala na pobieranie prywatnych załączników bez uwierzytelnienia.
Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji.
Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem.
Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap.
Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia.
Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-40887 Vendure is an open-source headless commerce platform. Starting in version 1.7.4 and prior to versions 2.3.4, 3.5.7, and 3.6.2, an unauthenticated SQL injection vulnerability exists in the… |
Wysoki priorytet |
CVSS 9,1EPSS 1,76 % | ||
| CVE-2026-40903 Luka ArtiPACKED w goshs umożliwia wyciek GITHUB_TOKEN przez artefakty workflow. |
Wysoki priorytet |
CVSS 9,1EPSS 0,25 % | ||
| CVE-2026-40872 mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, the admin dashboard's Autodiscover logs render the EMailAddress value (logged as… |
Wysoki priorytet |
CVSS 9,3EPSS 0,36 % | ||
| CVE-2026-40372 Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień. |
Wysoki priorytet |
CVSS 9,1EPSS 11,21 % | ||
| CVE-2026-41193 FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.215, FreeScout's module installation feature extracts ZIP archives without validating file paths,… |
Wysoki priorytet |
CVSS 9,1EPSS 0,39 % | ||
| CVE-2026-5652 An insecure direct object reference vulnerability in the Users API component of Crafty Controller allows a remote, authenticated attacker to perform user modification actions via improper… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,0EPSS 0,44 % | ||
| CVE-2026-40569 FreeScout is a free self-hosted help desk and shared mailbox. Versions prior to 1.8.213 have a mass assignment vulnerability in the mailbox connection settings endpoints of FreeScout… |
Wysoki priorytet |
CVSS 9,0EPSS 0,3 % | ||
| CVE-2026-40576 excel-mcp-server is a Model Context Protocol server for Excel file manipulation. A path traversal vulnerability exists in excel-mcp-server versions up to and including 0.1.7. When running… |
Wysoki priorytet |
CVSS 9,4EPSS 0,46 % | ||
| CVE-2026-38835 Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,15 % | ||
| CVE-2026-40050 CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. This vulnerability only requires mitigation by… |
Wysoki priorytet |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2019-25714 Seeyon OA A8 contains an unauthenticated arbitrary file write vulnerability in the /seeyon/htmlofficeservlet endpoint that allows remote attackers to write arbitrary files to the web… |
Wysoki priorytet |
CVSS 9,3EPSS 0,65 % | ||
| CVE-2026-40498 FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, an unauthenticated attacker can access diagnostic and system tools that should be restricted to… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2025-15638 Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. |
Wysoki priorytet |
CVSS 10,0EPSS 0,57 % | ||
| CVE-2025-41029 Wstrzyknięcie SQL w Zeon Academy Pro umożliwia atakującemu manipulację bazą danych. |
Wysoki priorytet |
CVSS 9,3EPSS 0,24 % | ||
| CVE-2017-20230 Storable versions before 3.05 for Perl has a stack overflow. The retrieve_hook function stored the length of the class name into a signed integer but in read operations treated the length… |
Wysoki priorytet |
CVSS 10,0EPSS 0,64 % | ||
| CVE-2026-6768 Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150. |
Wysoki priorytet |
CVSS 9,8EPSS 0,29 % | ||
| CVE-2026-6771 Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
Wysoki priorytet |
CVSS 9,8EPSS 0,31 % | ||
| CVE-2026-6760 Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150. |
Wysoki priorytet |
CVSS 9,8EPSS 0,28 % | ||
| CVE-2026-5965 Wstrzyknięcie poleceń w NewSoftOA umożliwia nieautoryzowanym atakującym wykonanie dowolnych komend. |
Wysoki priorytet |
CVSS 9,3EPSS 1,64 % | ||
| CVE-2026-40496 Słaba generacja tokenów w FreeScout pozwala na pobieranie prywatnych załączników bez uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,4 % | ||
| CVE-2026-39861 Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji. |
Wysoki priorytet |
CVSS 10,0EPSS 0,71 % | ||
| CVE-2026-41329 Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. |
Wysoki priorytet |
CVSS 9,0EPSS 0,3 % | ||
| CVE-2026-5450 Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-33432 Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2026-32604 Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. |
Wysoki priorytet |
CVSS 9,9EPSS 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 4.11.2026, 23:02 UTC – 5.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.