KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. This issue is applicable to PAN-OS software on…
Wstrzyknięcie poleceń w PAN-OS umożliwia administratorowi wykonanie dowolnych komend jako root.
An information disclosure vulnerability in the Palo Alto Networks Prisma® Access Agent on Linux enables a local user to access sensitive configuration data and credentials. The Prisma Access Agent on macOS, Windows, iOS, Android and Chrome OS is not…
Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie.
Wykorzystanie złośliwych wildcardów w Apache Artemis prowadzi do odmowy usługi.
The Easy Google Fonts plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the control_selectors meta field in all versions up to, and including, 2.0.4. This is due to the plugin registering the control_selectors meta field with show_in_rest…
The Builderall for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Photo Module 'attributes' Setting in all versions up to, and including, 3.0.2 due to insufficient input sanitization and output escaping. This makes it…
Brak weryfikacji uprawnień w wtyczce Builderall Cheetah umożliwia atakującym modyfikację danych.
Wtyczka WP BackItUp umożliwia atakującym odczyt wrażliwych plików na serwerze.
The Advanced Contact form 7 DB plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.1.3. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for…
The Builderall for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'bg_video_service_url' Setting in all versions up to, and including, 3.0.2 due to insufficient input sanitization and output escaping. This makes it possible…
Obejście autoryzacji w BurgerEditor umożliwia atakującemu modyfikację treści strony.
Wtyczka Ninja Forms - Scheduled Exports w WordPress jest podatna na przechowywane XSS przez REST API.
Błąd użycia po zwolnieniu pamięci w cJSON umożliwia zdalne wykonanie ataku.
A vulnerability was detected in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. This vulnerability affects the function storeCustomerOrderInvoice of the file includes/manage.php. Performing a manipulation of the argument…
Wstrzyknięcie skryptów w Rizwan17 umożliwia zdalne wykonanie ataku XSS.
Wykorzystanie luki w Rizwan17 umożliwia zdalne wykonanie ataku XSS.
A security vulnerability has been detected in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. This affects an unknown part of the file includes/invoice_bill.php of the component Invoice Generation. Such manipulation of…
The Bluetooth Classic (BR/EDR) L2CAP receive handler bt_l2cap_br_recv() in subsys/bluetooth/host/classic/l2cap_br.c dispatched inbound data PDUs based only on the destination channel ID, without checking that the target channel had reached the…
Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości.
W Open WebUI brak weryfikacji dostępu do folderów pozwala na wstrzyknięcie złośliwego czatu.
W Open WebUI błąd w usuwaniu wiadomości może prowadzić do zablokowania serwera przez nieskończoną pętlę.
Błąd w Open WebUI umożliwia przekierowanie żądań do wykluczonych hostów przez uwierzytelnionych użytkowników.
Błąd w Open WebUI umożliwia uwierzytelnionemu użytkownikowi enumerację zastrzeżonych identyfikatorów.
Wstrzyknięcie SQL w systemie zarządzania inwentarzem Rizwan17 umożliwia zdalne wykonanie ataku.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-0308 A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the… |
Pozostałe |
CVSS 1,1EPSS 0,51 % | ||
| CVE-2026-0309 Wstrzyknięcie poleceń w PAN-OS umożliwia administratorowi wykonanie dowolnych komend jako root. |
Pozostałe |
CVSS 4,0EPSS 0,78 % | ||
| CVE-2026-0305 An information disclosure vulnerability in the Palo Alto Networks Prisma® Access Agent on Linux enables a local user to access sensitive configuration data and credentials. The Prisma… |
Pozostałe |
CVSS 4,3EPSS 0,14 % | ||
| CVE-2026-57822 Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Pozostałe |
CVSS 6,5EPSS 0,71 % | ||
| CVE-2026-75880 Wykorzystanie złośliwych wildcardów w Apache Artemis prowadzi do odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,65 % | ||
| CVE-2026-4657 The Easy Google Fonts plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the control_selectors meta field in all versions up to, and including, 2.0.4. This is due to the… |
Pozostałe |
CVSS 6,4EPSS 0,42 % | ||
| CVE-2026-15820 The Builderall for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Photo Module 'attributes' Setting in all versions up to, and including, 3.0.2 due to… |
Pozostałe |
CVSS 6,4EPSS 0,35 % | ||
| CVE-2026-15823 Brak weryfikacji uprawnień w wtyczce Builderall Cheetah umożliwia atakującym modyfikację danych. |
Pozostałe |
CVSS 4,3EPSS 0,34 % | ||
| CVE-2026-18386 Wtyczka WP BackItUp umożliwia atakującym odczyt wrażliwych plików na serwerze. |
Pozostałe |
CVSS 4,9EPSS 1,11 % | ||
| CVE-2026-18594 The Advanced Contact form 7 DB plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.1.3. This is due to the plugin not properly verifying that… |
Pozostałe |
CVSS 4,3EPSS 0,37 % | ||
| CVE-2026-15796 The Builderall for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'bg_video_service_url' Setting in all versions up to, and including, 3.0.2 due to… |
Pozostałe |
CVSS 6,4EPSS 0,33 % | ||
| CVE-2026-84062 Obejście autoryzacji w BurgerEditor umożliwia atakującemu modyfikację treści strony. |
Pozostałe |
CVSS 5,3EPSS 0,3 % | ||
| CVE-2026-87870 Wtyczka Ninja Forms - Scheduled Exports w WordPress jest podatna na przechowywane XSS przez REST API. |
Pozostałe |
CVSS 6,4EPSS 0,26 % | ||
| CVE-2026-87933 Błąd użycia po zwolnieniu pamięci w cJSON umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,53 % | ||
| CVE-2026-87925 A vulnerability was detected in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. This vulnerability affects the function storeCustomerOrderInvoice of… |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-87926 Wstrzyknięcie skryptów w Rizwan17 umożliwia zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-87923 Wykorzystanie luki w Rizwan17 umożliwia zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-87924 A security vulnerability has been detected in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. This affects an unknown part of the file… |
Pozostałe |
CVSS 5,5EPSS 0,76 % | ||
| CVE-2026-15460 The Bluetooth Classic (BR/EDR) L2CAP receive handler bt_l2cap_br_recv() in subsys/bluetooth/host/classic/l2cap_br.c dispatched inbound data PDUs based only on the destination channel ID,… |
Pozostałe |
CVSS 5,4EPSS 0,25 % | ||
| CVE-2026-88002 Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,58 % | ||
| CVE-2026-87997 W Open WebUI brak weryfikacji dostępu do folderów pozwala na wstrzyknięcie złośliwego czatu. |
PozostałePubliczny PoC |
CVSS 4,3EPSS 0,37 % | ||
| CVE-2026-88000 W Open WebUI błąd w usuwaniu wiadomości może prowadzić do zablokowania serwera przez nieskończoną pętlę. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,59 % | ||
| CVE-2026-88001 Błąd w Open WebUI umożliwia przekierowanie żądań do wykluczonych hostów przez uwierzytelnionych użytkowników. |
PozostałePubliczny PoC |
CVSS 5,0EPSS 0,38 % | ||
| CVE-2026-87017 Błąd w Open WebUI umożliwia uwierzytelnionemu użytkownikowi enumerację zastrzeżonych identyfikatorów. |
PozostałePubliczny PoC |
CVSS 4,3EPSS 0,37 % | ||
| CVE-2026-87921 Wstrzyknięcie SQL w systemie zarządzania inwentarzem Rizwan17 umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:02 UTC – 6.11.2026, 00:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.