KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
code16 Sharp is a Laravel-based framework for building content-management and administrative interfaces. Versions before 9.22.5 contain a stored cross-site scripting vulnerability in `SharpEditorFormField`: attacker-controlled content bearing the…
The EmbedVideo Extension is a MediaWiki extension which adds a parser function called #ev and various parser tags for embedding video clips from various video sharing services. Prior to 4.1.0, with $wgEmbedVideoRequireConsent disabled (not the default), the…
Luka w Docmost pozwala na usunięcie dowolnych plików przez uwierzytelnionych użytkowników.
An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version…
The file write tool in Amazon Kiro IDE versions before 1.0.242 might allow remote unauthenticated actors to inject crafted instructions into the agent's context. When a user runs the agent in a crafted repository as an untrusted workspace, sending any…
ZITADEL is an open source identity management platform. From 4.0.0 until 4.16.1, ZITADEL Login V2 creates a browser session after password verification and can reuse that session for a later authentication request without verifying a user's enrolled TOTP,…
W ZITADEL Actions V1 można wykonać złośliwy kod, co prowadzi do ujawnienia poufnych danych.
Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. From 3.9.0 until 4.14.7, wazuh-clusterd in framework/wazuh/core/cluster/common.py allocates a payload buffer using the size declared in a…
Brak uwierzytelnienia w OpenObserve pozwala na ujawnienie wrażliwych danych konfiguracyjnych.
Wstrzyknięcie nagłówków w zbateson/mail-mime-parser pozwala na exfiltrację wiadomości.
zbateson/mail-mime-parser is a mail mime parser alternative to PHP's imap* functions and Pear libraries for reading messages in Internet Message Format RFC 822. Starting in version 2.0.0 and prior to version 3.0.6 and 4.0.2, an uncontrolled resource…
Rsdoctor is a build analyzer tailored for projects built with Rspack. Prior to version 1.5.16, the default Rsdoctor report HTTP server started by `@rsdoctor/rspack-plugin` binds to all network interfaces (`0.0.0.0`) and serves a `POST /api/data/key` endpoint…
DBHub is a database MCP server for Postgres, MySQL, SQL Server, Oracle, MariaDB, SQLite. Prior to version 0.22.6, setting `readonly = true` on the `execute_sql` tool does not make the connection read-only. The connectors are written to set PostgreSQL…
Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the `vk-app` backend accepted VK application callback data without verifying the callback signature when the `auth_key` parameter was omitted. Applications using…
In the Linux kernel, the following vulnerability has been resolved: gfs2: move quota_init qc iterator increment Move qc++ from the loop body into the for-loop increment expression in gfs2_quota_init(). This keeps iterator progression explicit and avoids…
In the Linux kernel, the following vulnerability has been resolved: media: chips-media: wave5: Release m2m_ctx after Instance Removed from List Possible use after free if IRQ thread manages to obtain spinlock between m2m_ctx release and wave5_release…
Błąd w jądrze Linuxa w Thunderbolt pozwala na nieprawidłowe zarządzanie połączeniami.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt.
Przepełnienie bufora w jądrze Linuxa umożliwia wyciek pamięci jądra przez złośliwy kod GPU.
Brak sprawdzenia granic w allocate_sdma_queue w jądrze Linux pozwala na potencjalne błędy w alokacji.
In the Linux kernel, the following vulnerability has been resolved: virt: acrn: Fix irqfd use-after-free during eventfd shutdown acrn_irqfd_deassign() and the eventfd EPOLLHUP wakeup can race and free the same struct hsm_irqfd: CPU0…
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mld: purge async notifications upon nic error This fixes a kernel panic in reconfig failure: 1. we have a BSS connection 2. we have a NAN connection 3. FW error occurs 4.…
Brak walidacji w ACPICA w Linux kernel prowadził do podatności na użycie po zwolnieniu pamięci.
Błąd walidacji typu obiektu w ACPICA w jądrze Linux może prowadzić do nieprawidłowego działania systemu.
Przepełnienie całkowite w ACPICA w jądrze Linuxa pozwala na niebezpieczne operacje pamięci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-61825 code16 Sharp is a Laravel-based framework for building content-management and administrative interfaces. Versions before 9.22.5 contain a stored cross-site scripting vulnerability in… |
Monitoruj |
CVSS 8,7EPSS 0,23 % | ||
| CVE-2026-57440 The EmbedVideo Extension is a MediaWiki extension which adds a parser function called #ev and various parser tags for embedding video clips from various video sharing services. Prior to… |
Monitoruj |
CVSS 7,5EPSS 0,33 % | ||
| CVE-2026-48070 Luka w Docmost pozwala na usunięcie dowolnych plików przez uwierzytelnionych użytkowników. |
Monitoruj |
CVSS 7,1EPSS 0,37 % | ||
| CVE-2026-13248 An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial… |
Monitoruj |
CVSS 8,8EPSS 0,44 % | ||
| CVE-2026-95985 The file write tool in Amazon Kiro IDE versions before 1.0.242 might allow remote unauthenticated actors to inject crafted instructions into the agent's context. When a user runs the agent… |
Monitoruj |
CVSS 8,6EPSS 0,14 % | ||
| CVE-2026-85056 ZITADEL is an open source identity management platform. From 4.0.0 until 4.16.1, ZITADEL Login V2 creates a browser session after password verification and can reuse that session for a… |
Monitoruj |
CVSS 8,2EPSS 0,29 % | ||
| CVE-2026-85057 W ZITADEL Actions V1 można wykonać złośliwy kod, co prowadzi do ujawnienia poufnych danych. |
Monitoruj |
CVSS 8,7EPSS 0,39 % | ||
| CVE-2026-71540 Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. From 3.9.0 until 4.14.7, wazuh-clusterd in… |
Monitoruj |
CVSS 7,5EPSS 0,43 % | ||
| CVE-2026-63645 Brak uwierzytelnienia w OpenObserve pozwala na ujawnienie wrażliwych danych konfiguracyjnych. |
Monitoruj |
CVSS 7,5EPSS 0,33 % | ||
| CVE-2026-61815 Wstrzyknięcie nagłówków w zbateson/mail-mime-parser pozwala na exfiltrację wiadomości. |
Monitoruj |
CVSS 7,2EPSS 0,18 % | ||
| CVE-2026-61816 zbateson/mail-mime-parser is a mail mime parser alternative to PHP's imap* functions and Pear libraries for reading messages in Internet Message Format RFC 822. Starting in version 2.0.0… |
Monitoruj |
CVSS 7,5EPSS 0,39 % | ||
| CVE-2026-61782 Rsdoctor is a build analyzer tailored for projects built with Rspack. Prior to version 1.5.16, the default Rsdoctor report HTTP server started by `@rsdoctor/rspack-plugin` binds to all… |
Monitoruj |
CVSS 7,5EPSS 0,43 % | ||
| CVE-2026-61788 DBHub is a database MCP server for Postgres, MySQL, SQL Server, Oracle, MariaDB, SQLite. Prior to version 0.22.6, setting `readonly = true` on the `execute_sql` tool does not make the… |
Monitoruj |
CVSS 7,4EPSS 0,4 % | ||
| CVE-2026-57178 Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the `vk-app` backend accepted VK application callback data without verifying the callback… |
Monitoruj |
CVSS 7,4EPSS 0,16 % | ||
| CVE-2026-97520 In the Linux kernel, the following vulnerability has been resolved: gfs2: move quota_init qc iterator increment Move qc++ from the loop body into the for-loop increment expression in… |
Monitoruj |
CVSS 7,1EPSS 0,12 % | ||
| CVE-2026-97513 In the Linux kernel, the following vulnerability has been resolved: media: chips-media: wave5: Release m2m_ctx after Instance Removed from List Possible use after free if IRQ thread… |
Monitoruj |
CVSS 7,8EPSS 0,12 % | ||
| CVE-2026-97508 Błąd w jądrze Linuxa w Thunderbolt pozwala na nieprawidłowe zarządzanie połączeniami. |
Monitoruj |
CVSS 7,5EPSS 0,22 % | ||
| CVE-2026-97509 Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt. |
Monitoruj |
CVSS 8,8EPSS 0,24 % | ||
| CVE-2026-97496 Przepełnienie bufora w jądrze Linuxa umożliwia wyciek pamięci jądra przez złośliwy kod GPU. |
Monitoruj |
CVSS 7,1EPSS 0,13 % | ||
| CVE-2026-97497 Brak sprawdzenia granic w allocate_sdma_queue w jądrze Linux pozwala na potencjalne błędy w alokacji. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-97478 In the Linux kernel, the following vulnerability has been resolved: virt: acrn: Fix irqfd use-after-free during eventfd shutdown acrn_irqfd_deassign() and the eventfd EPOLLHUP wakeup can… |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-97474 In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mld: purge async notifications upon nic error This fixes a kernel panic in reconfig failure: 1. we… |
Monitoruj |
CVSS 7,4EPSS 0,12 % | ||
| CVE-2026-97448 Brak walidacji w ACPICA w Linux kernel prowadził do podatności na użycie po zwolnieniu pamięci. |
Monitoruj |
CVSS 7,7EPSS 0,14 % | ||
| CVE-2026-97450 Błąd walidacji typu obiektu w ACPICA w jądrze Linux może prowadzić do nieprawidłowego działania systemu. |
Monitoruj |
CVSS 8,4EPSS 0,14 % | ||
| CVE-2026-97451 Przepełnienie całkowite w ACPICA w jądrze Linuxa pozwala na niebezpieczne operacje pamięci. |
Monitoruj |
CVSS 8,4EPSS 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 03:02 UTC – 6.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.