KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu administracyjnego poprzez…
Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego.
SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych…
SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V3 umożliwia atakującym wykradanie wrażliwych danych lub obejście kontroli uwierzytelnienia.
Wielokrotne podatności SQL injection w Jettweb Hazir Rent A Car Scripti V4 umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy…
Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika.
Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej.
Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication.
W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do…
Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
A security flaw has been discovered in itsourcecode Cafe Reservation System 1.0. This impacts an unknown function of the file /curvus2/signup.php of the component Registration. Performing a manipulation of the argument Username results in sql injection.…
Wstrzyknięcie SQL w systemie Online Doctor Appointment umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Wstrzyknięcie SQL w systemie Online Doctor Appointment System 1.0 umożliwia zdalne manipulowanie danymi pacjentów.
Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego…
2FAuth is a web app to manage Two-Factor Authentication (2FA) accounts and generate their security codes. Prior to 6.1.0, a blind SSRF vulnerability exists in 2FAuth that allows authenticated users to make arbitrary HTTP requests from the server to internal…
AdGuard Home is a network-wide software for blocking ads and tracking. Prior to 0.107.73, an unauthenticated remote attacker can bypass all authentication in AdGuardHome by sending an HTTP/1.1 request that requests an upgrade to HTTP/2 cleartext (h2c). Once…
Out of bounds read in Web Speech in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu.
OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.0.0.1, stored cross-site scripting (XSS) in the Graphical Pain Map ("clickmap") form allows any authenticated clinician to inject arbitrary…
Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników.
Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych.
Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp.
Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji.
WeGIA is a web manager for charitable institutions. Prior to version 3.6.6, a critical SQL injection vulnerability exists in the WeGIA application. The remover_produto_ocultar.php script uses extract($_REQUEST) to populate local variables and then directly…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2019-25520 W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu administracyjnego poprzez… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,45 % | ||
| CVE-2019-25510 Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,57 % | ||
| CVE-2019-25513 SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,6 % | ||
| CVE-2019-25514 SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V3 umożliwia atakującym wykradanie wrażliwych danych lub obejście kontroli uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,54 % | ||
| CVE-2019-25488 Wielokrotne podatności SQL injection w Jettweb Hazir Rent A Car Scripti V4 umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-28384 Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,9EPSS 0,7 % | ||
| CVE-2026-21669 Luka umożliwiająca uwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze kopii zapasowej. |
Wysoki priorytet |
CVSS 9,9EPSS 1,22 % | ||
| CVE-2026-21671 Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication. |
Wysoki priorytet |
CVSS 9,1EPSS 1,38 % | ||
| CVE-2026-3059 W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,59 % | ||
| CVE-2026-3060 Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,2 % | ||
| CVE-2026-4014 A security flaw has been discovered in itsourcecode Cafe Reservation System 1.0. This impacts an unknown function of the file /curvus2/signup.php of the component Registration. Performing… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-3981 Wstrzyknięcie SQL w systemie Online Doctor Appointment umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2026-3980 Wstrzyknięcie SQL w systemie Online Doctor Appointment System 1.0 umożliwia zdalne manipulowanie danymi pacjentów. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,39 % | ||
| CVE-2025-59388 Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego… |
Wysoki priorytet |
CVSS 9,8EPSS 0,5 % | ||
| CVE-2026-32133 2FAuth is a web app to manage Two-Factor Authentication (2FA) accounts and generate their security codes. Prior to 6.1.0, a blind SSRF vulnerability exists in 2FAuth that allows… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,54 % | ||
| CVE-2026-32136 AdGuard Home is a network-wide software for blocking ads and tracking. Prior to 0.107.73, an unauthenticated remote attacker can bypass all authentication in AdGuardHome by sending an… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,77 % | ||
| CVE-2026-3916 Out of bounds read in Web Speech in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security… |
Wysoki priorytet |
CVSS 9,6EPSS 0,36 % | ||
| CVE-2026-27591 Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. |
Wysoki priorytet |
CVSS 9,9EPSS 0,69 % | ||
| CVE-2026-32118 OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.0.0.1, stored cross-site scripting (XSS) in the Graphical Pain Map… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,0EPSS 0,3 % | ||
| CVE-2025-66956 Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. |
Wysoki priorytet |
CVSS 9,9EPSS 0,51 % | ||
| CVE-2025-70024 Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,55 % | ||
| CVE-2025-70041 Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp. |
Wysoki priorytet |
CVSS 9,8EPSS 0,47 % | ||
| CVE-2026-31976 Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI. |
Wysoki priorytet |
CVSS 9,8EPSS 0,53 % | ||
| CVE-2026-31957 Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji. |
Wysoki priorytet |
CVSS 10,0EPSS 0,52 % | ||
| CVE-2026-31896 WeGIA is a web manager for charitable institutions. Prior to version 3.6.6, a critical SQL injection vulnerability exists in the WeGIA application. The remover_produto_ocultar.php script… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 03:02 UTC – 8.11.2026, 04:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.