KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Podatność w Undici pozwala na wprowadzenie zduplikowanych nagłówków Content-Length, co prowadzi do błędnych żądań HTTP i może skutkować atakami…
Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do nieautoryzowanego…
GL-iNet GL-AR300M16 v4.3.11 was discovered to contain a command injection vulnerability via the set_config function. This vulnerability allows attackers to execute arbitrary commands via a crafted input.
Stack buffer overflow vulnerability in D-Link DIR-513 v1.10 via the curTime parameter to goform/formSetWizardSelectMode.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie.
Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root.
Użycie twardo zakodowanych poświadczeń w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input.
Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend.
Tina is a headless content management system. Prior to 2.1.8 , the TinaCMS CLI dev server combines a permissive CORS configuration (Access-Control-Allow-Origin: *) with the path traversal vulnerability (previously reported) to enable a browser-based drive-by…
Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres.
Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych.
Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych.
Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wielokrotne wstrzyknięcia SQL w XooGallery umożliwiają atakującym dostęp do danych bez uwierzytelnienia.
Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.
SQL injection w Inout EasyRooms Ultimate Edition v1.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić…
Podatność w Jettweb PHP Hazir Haber Sitesi Scripti V3 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego…
W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu administracyjnego poprzez…
Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego.
SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…
SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V3 umożliwia atakującym wykradanie wrażliwych danych lub obejście kontroli uwierzytelnienia.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-1525 Podatność w Undici pozwala na wprowadzenie zduplikowanych nagłówków Content-Length, co prowadzi do błędnych żądań HTTP i może skutkować atakami… |
Wysoki priorytet |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2026-32232 Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do nieautoryzowanego… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,64 % | ||
| CVE-2026-26793 GL-iNet GL-AR300M16 v4.3.11 was discovered to contain a command injection vulnerability via the set_config function. This vulnerability allows attackers to execute arbitrary commands via a… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,36 % | ||
| CVE-2025-70245 Stack buffer overflow vulnerability in D-Link DIR-513 v1.10 via the curTime parameter to goform/formSetWizardSelectMode. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,63 % | ||
| CVE-2026-26795 Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,64 % | ||
| CVE-2026-28252 Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. |
Wysoki priorytet |
CVSS 9,8EPSS 0,22 % | ||
| CVE-2026-28255 Użycie twardo zakodowanych poświadczeń w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,3 % | ||
| CVE-2026-28256 Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,28 % | ||
| CVE-2026-26791 Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,64 % | ||
| CVE-2026-26792 Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,95 % | ||
| CVE-2026-28792 Tina is a headless content management system. Prior to 2.1.8 , the TinaCMS CLI dev server combines a permissive CORS configuration (Access-Control-Allow-Origin: *) with the path traversal… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,6EPSS 0,57 % | ||
| CVE-2026-21708 Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. |
Wysoki priorytet |
CVSS 9,9EPSS 1,34 % | ||
| CVE-2019-25526 Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,36 % | ||
| CVE-2019-25527 Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2019-25528 Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,42 % | ||
| CVE-2019-25521 Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,31 % | ||
| CVE-2019-25522 Wielokrotne wstrzyknięcia SQL w XooGallery umożliwiają atakującym dostęp do danych bez uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,38 % | ||
| CVE-2019-25523 Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,41 % | ||
| CVE-2019-25524 Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,41 % | ||
| CVE-2019-25525 SQL injection w Inout EasyRooms Ultimate Edition v1.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,43 % | ||
| CVE-2019-25515 Podatność w Jettweb PHP Hazir Haber Sitesi Scripti V3 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,16 % | ||
| CVE-2019-25520 W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu administracyjnego poprzez… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2019-25510 Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2019-25513 SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2019-25514 SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V3 umożliwia atakującym wykradanie wrażliwych danych lub obejście kontroli uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 23:32 UTC – 8.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.