KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP…
The wpForo Forum WordPress plugin before 3.1.6 does not restrict which classes may be instantiated when it deserializes a user-supplied profile field value, allowing authenticated users with Subscriber-level access and above to inject a PHP Object. No POP…
A vulnerability exists in the PaperCut NG/MF platform's device-scripting functionality due to insufficient sanitization and access restrictions within the embedded execution engine. An authenticated user with administrative access to the management interface…
mammoth (aka mammoth.js) before 1.12.2 is vulnerable to prototype pollution when reading the styles defined in a document. Converting a crafted .docx file allows an attacker to add arbitrary properties to Object.prototype. In 1.11.0 through 1.12.1,…
Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf.
SigNoz versions from v0.98.0 up to (but not including) v0.143.0, when configured to use the opaque session tokenizer (which was not the default before v0.143.0), do not revoke a user's existing login sessions when the user's password is reset with a reset…
GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to access sensitive CI/CD variable values from…
Wstrzyknięcie poleceń w Brocade SANnav pozwala atakującym na wykonanie dowolnych komend administracyjnych.
Podatność w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.4.17 via the plugin's own export and re-import workflow. The vulnerability exists because the exporter writes CSV…
Luka w konsoli OpenShift umożliwia nieautoryzowanemu atakującemu odczyt wrażliwych plików JSON.
Nieprawidłowe zarządzanie zaszyfrowanymi poświadczeniami w IBM DataStage umożliwia dostęp do wrażliwych informacji.
Wstrzyknięcie XXE w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
The EthPress – Web3 Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.3.5. This is due to the verify_login() function in app/Login.php containing a missing return statement in the signature verification…
Nieprawidłowe escape'owanie wartości właściwości w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Niewystarczająca sanitizacja wejścia w Brocade SANnav pozwala na nieautoryzowane wykonanie poleceń.
IBM Concert 1.0.0 through 3.0.0 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.
IBM Concert 1.0.0 through 3.0.0 has a double free vulnerability that exists due to incorrect memory management. A local attacker can exploit this flaw to corrupt heap memory and execute arbitrary code in the context of the affected process.
IBM Concert 1.0.0 through 3.0.0 invokes operating system commands without fully qualifying executable paths or adequately restricting search path resolution. As a result, an attacker with local system access can manipulate the search path environment to…
Błąd w OpenShift Console umożliwia nieautoryzowanemu atakującemu ujawnienie danych katalogu.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The cowboy WebSocket options at line 117 set compress => true, enabling RFC 7692 permessage-deflate negotiation. The handler does not set…
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, When no CA bundle is available, ssl_options/1 falls back to [{verify, verify_none}] with no warning. An attacker in a man-in-the-middle position can…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-88843 The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the… |
Monitoruj |
CVSS 7,2EPSS 0,36 % | ||
| CVE-2026-80513 The wpForo Forum WordPress plugin before 3.1.6 does not restrict which classes may be instantiated when it deserializes a user-supplied profile field value, allowing authenticated users… |
Monitoruj |
CVSS 7,5EPSS 0,32 % | ||
| CVE-2026-14780 A vulnerability exists in the PaperCut NG/MF platform's device-scripting functionality due to insufficient sanitization and access restrictions within the embedded execution engine. An… |
Monitoruj |
CVSS 7,5EPSS 0,32 % | ||
| CVE-2026-97151 mammoth (aka mammoth.js) before 1.12.2 is vulnerable to prototype pollution when reading the styles defined in a document. Converting a crafted .docx file allows an attacker to add… |
Monitoruj |
CVSS 8,4EPSS 0,36 % | ||
| CVE-2026-97152 Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header,… |
Monitoruj |
CVSS 8,6EPSS 0,31 % | ||
| CVE-2026-97056 SigNoz versions from v0.98.0 up to (but not including) v0.143.0, when configured to use the opaque session tokenizer (which was not the default before v0.143.0), do not revoke a user's… |
Monitoruj |
CVSS 7,6EPSS 0,43 % | ||
| CVE-2026-92470 GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an… |
Monitoruj |
CVSS 7,7EPSS 0,21 % | ||
| CVE-2026-82370 Wstrzyknięcie poleceń w Brocade SANnav pozwala atakującym na wykonanie dowolnych komend administracyjnych. |
Monitoruj |
CVSS 8,6EPSS 0,61 % | ||
| CVE-2026-70125 Podatność w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,8EPSS 0,32 % | ||
| CVE-2026-86583 The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.4.17 via the plugin's own export and re-import… |
Monitoruj |
CVSS 8,8EPSS 0,42 % | ||
| CVE-2026-75887 Luka w konsoli OpenShift umożliwia nieautoryzowanemu atakującemu odczyt wrażliwych plików JSON. |
Monitoruj |
CVSS 7,5EPSS 0,53 % | ||
| CVE-2026-81208 Nieprawidłowe zarządzanie zaszyfrowanymi poświadczeniami w IBM DataStage umożliwia dostęp do wrażliwych informacji. |
Monitoruj |
CVSS 7,7EPSS 0,34 % | ||
| CVE-2026-81536 Wstrzyknięcie XXE w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Monitoruj |
CVSS 7,7EPSS 0,47 % | ||
| CVE-2026-81537 Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Monitoruj |
CVSS 8,8EPSS 1,7 % | ||
| CVE-2026-19125 The EthPress – Web3 Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 2.3.5. This is due to the verify_login() function in… |
Monitoruj |
CVSS 8,1EPSS 0,7 % | ||
| CVE-2026-80412 Nieprawidłowe escape'owanie wartości właściwości w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-80425 Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 8,8EPSS 0,79 % | ||
| CVE-2026-82369 Niewystarczająca sanitizacja wejścia w Brocade SANnav pozwala na nieautoryzowane wykonanie poleceń. |
Monitoruj |
CVSS 8,6EPSS 0,42 % | ||
| CVE-2026-6730 IBM Concert 1.0.0 through 3.0.0 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system. |
Monitoruj |
CVSS 7,8EPSS 0,31 % | ||
| CVE-2026-6794 IBM Concert 1.0.0 through 3.0.0 has a double free vulnerability that exists due to incorrect memory management. A local attacker can exploit this flaw to corrupt heap memory and execute… |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-6935 IBM Concert 1.0.0 through 3.0.0 invokes operating system commands without fully qualifying executable paths or adequately restricting search path resolution. As a result, an attacker with… |
Monitoruj |
CVSS 7,8EPSS 0,18 % | ||
| CVE-2026-75886 Błąd w OpenShift Console umożliwia nieautoryzowanemu atakującemu ujawnienie danych katalogu. |
Monitoruj |
CVSS 7,2EPSS 0,33 % | ||
| CVE-2026-80379 Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 8,8EPSS 0,79 % | ||
| CVE-2026-67232 RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The cowboy WebSocket options at line 117 set compress => true, enabling RFC 7692… |
Monitoruj |
CVSS 7,5EPSS 0,39 % | ||
| CVE-2026-67404 RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, When no CA bundle is available, ssl_options/1 falls back to [{verify,… |
Monitoruj |
CVSS 7,4EPSS 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 03:02 UTC – 8.11.2026, 04:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.