KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service…
Cotonti 1.0.0 passes the base64-decoded cb parameter to unserialize() without allowed_classes restriction in the comments plugin EditAction. Registered users with comment write permissions can instantiate arbitrary PHP objects and potentially achieve file…
SGLang versions through 0.5.20 contain an unbounded memory allocation vulnerability in handle_staging_req() that fails to validate chunk_idx from ZMQ STAGING_REQ frames in prefill/decode disaggregation deployments. Attackers with access to the decode…
The WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box plugins for WordPress are vulnerable to Arbitrary File Upload in all versions from 2.0 up to, and including, 3.8.3 via the download_file_to_uploads function. This is due to…
Svelte devalue is a JavaScript library that serializes values into strings when JSON.stringify isn't sufficient for the job. In versions 5.1.0 through 5.9.2, stringify and uneval functions serialize a typed array by emitting its entire backing ArrayBuffer…
Błąd autoryzacji w IBM Guardium Data Protection umożliwia zdalnemu atakującemu obejście zabezpieczeń.
Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS.
Nieprawidłowe ograniczenie ścieżki w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie uprawnieniami w IBM Guardium Data Protection umożliwia lokalnemu atakującemu eskalację uprawnień.
Nieprawidłowe przetwarzanie elementów SQL w IBM Guardium Data Protection umożliwia uzyskanie poufnych informacji.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie elementów SQL w IBM Guardium Data Protection umożliwia uzyskanie poufnych informacji.
Błąd autoryzacji w IBM Guardium Data Protection umożliwia zdalne obejście zabezpieczeń.
Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń.
Nieprawidłowa walidacja certyfikatów w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń.
Eskalacja uprawnień lokalnych w IBM Guardium umożliwia pełne przejęcie kontroli nad urządzeniem.
Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych.
Błąd autoryzacji w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w IBM Guardium umożliwia zdalne wykonanie kodu z uprawnieniami root.
Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia zdalne wykonanie poleceń.
Nieprawidłowe zarządzanie uprawnieniami w IBM Guardium Data Protection umożliwia lokalnemu atakującemu eskalację uprawnień.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-57223 Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and… |
Monitoruj |
CVSS 7,0EPSS 0,15 % | ||
| CVE-2026-93872 Cotonti 1.0.0 passes the base64-decoded cb parameter to unserialize() without allowed_classes restriction in the comments plugin EditAction. Registered users with comment write permissions… |
Monitoruj |
CVSS 7,7EPSS 0,71 % | ||
| CVE-2026-93838 SGLang versions through 0.5.20 contain an unbounded memory allocation vulnerability in handle_staging_req() that fails to validate chunk_idx from ZMQ STAGING_REQ frames in prefill/decode… |
Monitoruj |
CVSS 8,2EPSS 0,65 % | ||
| CVE-2026-93031 The WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box plugins for WordPress are vulnerable to Arbitrary File Upload in all versions from 2.0 up to, and… |
Monitoruj |
CVSS 8,8EPSS 0,58 % | ||
| CVE-2026-92708 Svelte devalue is a JavaScript library that serializes values into strings when JSON.stringify isn't sufficient for the job. In versions 5.1.0 through 5.9.2, stringify and uneval functions… |
Monitoruj |
CVSS 7,5EPSS 0,73 % | ||
| CVE-2026-84241 Błąd autoryzacji w IBM Guardium Data Protection umożliwia zdalnemu atakującemu obejście zabezpieczeń. |
Monitoruj |
CVSS 8,1EPSS 0,45 % | ||
| CVE-2026-84084 Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. |
Monitoruj |
CVSS 8,8EPSS 0,24 % | ||
| CVE-2026-84085 Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS. |
Monitoruj |
CVSS 8,1EPSS 0,5 % | ||
| CVE-2026-84086 Nieprawidłowe ograniczenie ścieżki w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,2EPSS 0,87 % | ||
| CVE-2026-84089 Nieprawidłowe zarządzanie uprawnieniami w IBM Guardium Data Protection umożliwia lokalnemu atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,14 % | ||
| CVE-2026-84105 Nieprawidłowe przetwarzanie elementów SQL w IBM Guardium Data Protection umożliwia uzyskanie poufnych informacji. |
Monitoruj |
CVSS 7,7EPSS 0,47 % | ||
| CVE-2026-84106 Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,9EPSS 0,53 % | ||
| CVE-2026-84108 Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,63 % | ||
| CVE-2026-84239 Nieprawidłowe przetwarzanie elementów SQL w IBM Guardium Data Protection umożliwia uzyskanie poufnych informacji. |
Monitoruj |
CVSS 7,6EPSS 0,55 % | ||
| CVE-2026-84076 Błąd autoryzacji w IBM Guardium Data Protection umożliwia zdalne obejście zabezpieczeń. |
Monitoruj |
CVSS 7,6EPSS 0,39 % | ||
| CVE-2026-84077 Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. |
Monitoruj |
CVSS 8,1EPSS 0,22 % | ||
| CVE-2026-84081 Nieprawidłowa walidacja certyfikatów w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. |
Monitoruj |
CVSS 8,1EPSS 0,29 % | ||
| CVE-2026-84083 Eskalacja uprawnień lokalnych w IBM Guardium umożliwia pełne przejęcie kontroli nad urządzeniem. |
Monitoruj |
CVSS 7,8EPSS 0,15 % | ||
| CVE-2026-84034 Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych. |
Monitoruj |
CVSS 8,8EPSS 0,42 % | ||
| CVE-2026-84036 Błąd autoryzacji w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. |
Monitoruj |
CVSS 7,4EPSS 0,32 % | ||
| CVE-2026-84070 Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,9EPSS 0,53 % | ||
| CVE-2026-84071 Wstrzyknięcie poleceń w IBM Guardium umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Monitoruj |
CVSS 7,2EPSS 1,45 % | ||
| CVE-2026-84074 Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,9EPSS 0,53 % | ||
| CVE-2026-82892 Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia zdalne wykonanie poleceń. |
Monitoruj |
CVSS 8,1EPSS 0,62 % | ||
| CVE-2026-82893 Nieprawidłowe zarządzanie uprawnieniami w IBM Guardium Data Protection umożliwia lokalnemu atakującemu eskalację uprawnień. |
Monitoruj |
CVSS 7,8EPSS 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 23:32 UTC – 9.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.