KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A vulnerability in the web-based management interface of CPPM guest account management services could allow an unauthenticated remote attacker to manipulate account settings. Successful exploitation could allow an attacker to extend network access beyond…
Przepełnienie bufora w Cyrus IMAP umożliwia odczytanie pamięci sąsiednich obiektów.
Obejście kontroli dostępu w Cyrus IMAP pozwala na odczyt nieudostępnionych danych.
Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników.
Luka w Cyrus IMAP pozwala uwierzytelnionemu użytkownikowi sprawdzić istnienie prywatnej skrzynki innego użytkownika.
Błąd use-after-free w LIVE555 Streaming Media umożliwia atakującym wywołanie Denial of Service.
Obejście kontroli dostępu w Cyrus IMAP pozwala na nieautoryzowane wstawianie wiadomości do skrzynek innych użytkowników.
An issue in WIngs3D v.2.4.1 allows a local attacker to cause a denial of service via a crafted Wavefront OBJ file
A vulnerability in the Thesycon DPC Latency Checker driver (dpc.sys) thru 1.4.0 allows local unprivileged users to cause a denial-of-service (BSOD) condition on Windows systems. The driver exposes an IOCTL interface (0x81772008) that accepts user-controlled…
Błąd w funkcji cupsUTF32ToUTF8 w CUPS prowadzi do odczytu poza buforem, co może być wykorzystane przez atakującego.
MaxSite CMS versions 0.94 through 109.6 contain a cross-site scripting vulnerability in the admin_page upload handler that allows any logged-in user to upload HTML files. Attackers can upload HTML containing malicious scripts to the uploads/_pages/…
Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających.
Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments…
Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota.
Luka w Dell PowerScale OneFS pozwala na zdalne wywołanie odmowy usługi i manipulację danymi.
Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie skryptów przez atakującego.
Wstrzyknięcie poleceń w Dell SCG 5.0 pozwala na lokalne wykonanie kodu przez niskoprawnego atakującego.
Luka XSS w Dell SCG 5.0 pozwala na zdalne wstrzyknięcie skryptu przez nieautoryzowanego atakującego.
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Cryptographic Key vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
A user could provide an expression whose string length is longer than the ParserExpressionSizeLimit() configured on the CEL environment, and a memory allocation would occur proportional to the size of the input before the limit would be checked / enforced.
IP2Location Country Blocker plugin for WordPress before 2.45.0 contains an access control bypass vulnerability that allows unauthenticated remote attackers to circumvent IP-based restrictions by forging the X-Real-IP HTTP header. Attackers can set the…
Brak autoryzacji w Snipe-IT pozwala na nieuprawnione przypisanie obiektów przez użytkowników.
Snipe-IT versions before 8.7.0 contain a broken access control vulnerability in AssetModelPolicy where the files() method cascades from assets.files permission, allowing authenticated users to upload and delete file attachments on Asset Model records without…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-73789 A vulnerability in the web-based management interface of CPPM guest account management services could allow an unauthenticated remote attacker to manipulate account settings. Successful… |
Pozostałe |
CVSS 5,3EPSS 0,4 % | ||
| CVE-2026-71616 Błąd w GPAC umożliwia atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,2EPSS 0,16 % | ||
| CVE-2026-61908 Przepełnienie bufora w Cyrus IMAP umożliwia odczytanie pamięci sąsiednich obiektów. |
Pozostałe |
CVSS 6,5EPSS 0,22 % | ||
| CVE-2026-61909 Obejście kontroli dostępu w Cyrus IMAP pozwala na odczyt nieudostępnionych danych. |
Pozostałe |
CVSS 4,3EPSS 0,2 % | ||
| CVE-2026-61910 Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników. |
Pozostałe |
CVSS 5,0EPSS 0,19 % | ||
| CVE-2026-61911 Luka w Cyrus IMAP pozwala uwierzytelnionemu użytkownikowi sprawdzić istnienie prywatnej skrzynki innego użytkownika. |
Pozostałe |
CVSS 4,3EPSS 0,22 % | ||
| CVE-2026-38998 Błąd use-after-free w LIVE555 Streaming Media umożliwia atakującym wywołanie Denial of Service. |
Pozostałe |
CVSS 6,5EPSS 0,44 % | ||
| CVE-2026-61907 Obejście kontroli dostępu w Cyrus IMAP pozwala na nieautoryzowane wstawianie wiadomości do skrzynek innych użytkowników. |
Pozostałe |
CVSS 4,3EPSS 0,21 % | ||
| CVE-2026-39020 An issue in WIngs3D v.2.4.1 allows a local attacker to cause a denial of service via a crafted Wavefront OBJ file |
Pozostałe |
CVSS 5,5EPSS 0,14 % | ||
| CVE-2025-51619 A vulnerability in the Thesycon DPC Latency Checker driver (dpc.sys) thru 1.4.0 allows local unprivileged users to cause a denial-of-service (BSOD) condition on Windows systems. The driver… |
Pozostałe |
CVSS 5,5EPSS 0,14 % | ||
| CVE-2026-87875 Błąd w funkcji cupsUTF32ToUTF8 w CUPS prowadzi do odczytu poza buforem, co może być wykorzystane przez atakującego. |
Pozostałe |
CVSS 4,3EPSS 0,39 % | ||
| CVE-2026-87928 MaxSite CMS versions 0.94 through 109.6 contain a cross-site scripting vulnerability in the admin_page upload handler that allows any logged-in user to upload HTML files. Attackers can… |
Pozostałe |
CVSS 5,1EPSS 0,3 % | ||
| CVE-2026-87872 Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających. |
Pozostałe |
CVSS 6,8EPSS 0,14 % | ||
| CVE-2026-85788 Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate… |
Pozostałe |
CVSS 5,7EPSS 0,18 % | ||
| CVE-2026-70425 Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota. |
Pozostałe |
CVSS 6,7EPSS 0,53 % | ||
| CVE-2026-40635 Luka w Dell PowerScale OneFS pozwala na zdalne wywołanie odmowy usługi i manipulację danymi. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-79741 Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie skryptów przez atakującego. |
Pozostałe |
CVSS 5,3EPSS 3,53 % | ||
| CVE-2026-79945 Wstrzyknięcie poleceń w Dell SCG 5.0 pozwala na lokalne wykonanie kodu przez niskoprawnego atakującego. |
Pozostałe |
CVSS 5,5EPSS 2,28 % | ||
| CVE-2026-79946 Luka XSS w Dell SCG 5.0 pozwala na zdalne wstrzyknięcie skryptu przez nieautoryzowanego atakującego. |
Pozostałe |
CVSS 5,3EPSS 0,35 % | ||
| CVE-2026-79947 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command… |
Pozostałe |
CVSS 5,5EPSS 1,8 % | ||
| CVE-2026-79735 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Cryptographic Key vulnerability. An… |
Pozostałe |
CVSS 4,4EPSS 0,32 % | ||
| CVE-2026-83530 A user could provide an expression whose string length is longer than the ParserExpressionSizeLimit() configured on the CEL environment, and a memory allocation would occur proportional to… |
Pozostałe |
CVSS 4,3EPSS 0,16 % | ||
| CVE-2026-82530 IP2Location Country Blocker plugin for WordPress before 2.45.0 contains an access control bypass vulnerability that allows unauthenticated remote attackers to circumvent IP-based… |
Pozostałe |
CVSS 5,3EPSS 0,44 % | ||
| CVE-2026-86773 Brak autoryzacji w Snipe-IT pozwala na nieuprawnione przypisanie obiektów przez użytkowników. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,25 % | ||
| CVE-2026-86774 Snipe-IT versions before 8.7.0 contain a broken access control vulnerability in AssetModelPolicy where the files() method cascades from assets.files permission, allowing authenticated… |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.