KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A security flaw has been discovered in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Affected by this vulnerability is the function DBOperation.addCategory of the file includes/process.php of the component AJAX Backend.…
Brak weryfikacji autora wiadomości w Open WebUI pozwala na modyfikację wiadomości innych użytkowników.
Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG.
Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików.
Brak weryfikacji uprawnień w RuoYi-Cloud-Plus umożliwia nieautoryzowany dostęp do szczegółów zadań.
Brak walidacji typu w Open WebUI pozwala na zablokowanie przypomnień dla wszystkich użytkowników.
Błąd w Open WebUI pozwala na tworzenie cykli rodzicielskich, co prowadzi do zużycia CPU i pamięci.
Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników.
Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera.
Wstrzyknięcie SQL w PbootCMS umożliwia przejęcie konta przez modyfikację pól użytkownika.
Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi.
Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP.
Błąd odczytu poza zakresem w stbtt_GetGlyphShape umożliwia atakującym wywołanie DoS przez złośliwy plik TTF.
Błąd odczytu poza zakresem w funkcji stbsp_vsnprintf w bibliotece stb umożliwia atakującym wywołanie DoS.
Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service.
Rattler is a library that provides common functionality used within the conda ecosystem. `rattler_cache` prior to version 0.9.0 and `py-rattler` prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda…
Wstrzyknięcie skryptu XSS w REBUILD umożliwia wykonanie dowolnego kodu JavaScript w przeglądarkach użytkowników.
Podatność XSS w money-pos umożliwia wykonanie złośliwego kodu przez administratora.
A vulnerability in the ClearPass OnGuard agent could allow an authenticated remote attacker to elevate their own privileges on a vulnerable ClearPass OnGuard deployment. Successful exploitation could allow an attacker to obtain root privileges, leading to…
A vulnerability in the web-based management interface of CPPM guest account management services could allow an unauthenticated remote attacker to manipulate account settings. Successful exploitation could allow an attacker to extend network access beyond…
Przepełnienie bufora w Cyrus IMAP umożliwia odczytanie pamięci sąsiednich obiektów.
Obejście kontroli dostępu w Cyrus IMAP pozwala na odczyt nieudostępnionych danych.
Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników.
Luka w Cyrus IMAP pozwala uwierzytelnionemu użytkownikowi sprawdzić istnienie prywatnej skrzynki innego użytkownika.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-87922 A security flaw has been discovered in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Affected by this vulnerability is the function… |
Pozostałe |
CVSS 5,5EPSS 0,69 % | ||
| CVE-2026-87994 Brak weryfikacji autora wiadomości w Open WebUI pozwala na modyfikację wiadomości innych użytkowników. |
PozostałePubliczny PoC |
CVSS 4,3EPSS 0,37 % | ||
| CVE-2026-75307 Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG. |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-75308 Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików. |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-71807 Brak weryfikacji uprawnień w RuoYi-Cloud-Plus umożliwia nieautoryzowany dostęp do szczegółów zadań. |
Pozostałe |
CVSS 4,3EPSS 0,42 % | ||
| CVE-2026-87012 Brak walidacji typu w Open WebUI pozwala na zablokowanie przypomnień dla wszystkich użytkowników. |
PozostałePubliczny PoC |
CVSS 4,3EPSS 0,48 % | ||
| CVE-2026-87013 Błąd w Open WebUI pozwala na tworzenie cykli rodzicielskich, co prowadzi do zużycia CPU i pamięci. |
PozostałePubliczny PoC |
CVSS 4,3EPSS 0,48 % | ||
| CVE-2026-87014 Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,51 % | ||
| CVE-2026-87015 Przechwycenie ciasteczek w Open WebUI umożliwia przejęcie konta przez operatora serwera. |
PozostałePubliczny PoC |
CVSS 6,8EPSS 0,48 % | ||
| CVE-2026-79387 Wstrzyknięcie SQL w PbootCMS umożliwia przejęcie konta przez modyfikację pól użytkownika. |
Pozostałe |
CVSS 4,3EPSS 0,29 % | ||
| CVE-2026-79513 Podział przez zero w funkcji gf_dash_get_timeline_duration w GPAC prowadzi do awarii usługi. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,37 % | ||
| CVE-2026-79514 Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,54 % | ||
| CVE-2026-79515 Błąd odczytu poza zakresem w stbtt_GetGlyphShape umożliwia atakującym wywołanie DoS przez złośliwy plik TTF. |
Pozostałe |
CVSS 4,3EPSS 0,4 % | ||
| CVE-2026-79516 Błąd odczytu poza zakresem w funkcji stbsp_vsnprintf w bibliotece stb umożliwia atakującym wywołanie DoS. |
Pozostałe |
CVSS 4,0EPSS 0,13 % | ||
| CVE-2026-79522 Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,54 % | ||
| CVE-2026-53956 Rattler is a library that provides common functionality used within the conda ecosystem. `rattler_cache` prior to version 0.9.0 and `py-rattler` prior to version 0.24.0 were vulnerable to… |
Pozostałe |
CVSS 5,4EPSS 0,33 % | ||
| CVE-2026-71802 Wstrzyknięcie skryptu XSS w REBUILD umożliwia wykonanie dowolnego kodu JavaScript w przeglądarkach użytkowników. |
Pozostałe |
CVSS 5,4EPSS 0,23 % | ||
| CVE-2026-71803 Podatność XSS w money-pos umożliwia wykonanie złośliwego kodu przez administratora. |
Pozostałe |
CVSS 5,4EPSS 0,27 % | ||
| CVE-2026-73788 A vulnerability in the ClearPass OnGuard agent could allow an authenticated remote attacker to elevate their own privileges on a vulnerable ClearPass OnGuard deployment. Successful… |
Pozostałe |
CVSS 6,5EPSS 0,37 % | ||
| CVE-2026-73789 A vulnerability in the web-based management interface of CPPM guest account management services could allow an unauthenticated remote attacker to manipulate account settings. Successful… |
Pozostałe |
CVSS 5,3EPSS 0,4 % | ||
| CVE-2026-71616 Błąd w GPAC umożliwia atakującemu wywołanie odmowy usługi. |
Pozostałe |
CVSS 6,2EPSS 0,16 % | ||
| CVE-2026-61908 Przepełnienie bufora w Cyrus IMAP umożliwia odczytanie pamięci sąsiednich obiektów. |
Pozostałe |
CVSS 6,5EPSS 0,22 % | ||
| CVE-2026-61909 Obejście kontroli dostępu w Cyrus IMAP pozwala na odczyt nieudostępnionych danych. |
Pozostałe |
CVSS 4,3EPSS 0,2 % | ||
| CVE-2026-61910 Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników. |
Pozostałe |
CVSS 5,0EPSS 0,19 % | ||
| CVE-2026-61911 Luka w Cyrus IMAP pozwala uwierzytelnionemu użytkownikowi sprawdzić istnienie prywatnej skrzynki innego użytkownika. |
Pozostałe |
CVSS 4,3EPSS 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:02 UTC – 6.11.2026, 00:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.