KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny.
Brak autoryzacji w Snipe-IT pozwala na nieuprawnione przypisanie obiektów przez użytkowników.
Snipe-IT versions before 8.7.0 contain a broken access control vulnerability in AssetModelPolicy where the files() method cascades from assets.files permission, allowing authenticated users to upload and delete file attachments on Asset Model records without…
Brak filtrowania zakresu w Snipe-IT pozwala na odczytanie danych z innych firm przez uwierzytelnionych użytkowników.
Błąd walidacji w Snipe-IT pozwala na tworzenie uszkodzonych referencji w inwentarzu.
Błąd zarządzania własnością w Snipe-IT pozwala na fałszowanie historii operacji przez atakujących.
W Snipe-IT występuje podatność XSS, umożliwiająca wstrzyknięcie skryptów w nazwach działów.
Obejście autoryzacji w Snipe-IT pozwala na ujawnienie danych importów przez nieuprawnionych użytkowników.
Błąd autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom dezaktywować konta administratorów.
Obejście autoryzacji w Snipe-IT pozwala na dostęp do danych użytkowników i zasobów bez odpowiednich uprawnień.
Brak odpowiednich kontroli w Snipe-IT pozwala atakującym na modyfikację logów audytowych między firmami.
Obejście ograniczeń administracyjnych w Snipe-IT pozwala na tworzenie nieautoryzowanych żądań.
Błąd w Snipe-IT pozwala użytkownikom na tworzenie tokenów dostępu mimo zablokowanych uprawnień.
Otwarte przekierowanie w Snipe-IT umożliwia atakującym phishing po uwierzytelnieniu SAML.
Warunek wyścigu w Snipe-IT pozwala na duplikację historii wypożyczeń aktywów.
W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym.
Błąd w Snipe-IT pozwala na usuwanie akceptacji i wysyłanie przypomnień przez nieuprawnionych użytkowników.
Błąd w Snipe-IT przed wersją 8.7.0 prowadzi do trwałej utraty danych przy przywracaniu.
Błąd w Snipe-IT pozwala na utworzenie niekompletnego rekordu akceptacji bez zapisania plików dowodowych.
Błąd w Snipe-IT pozwala na fałszywe raportowanie sukcesu usunięcia plików, które pozostają na dysku.
Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.
Błąd w Snipe-IT umożliwia dostęp do raportów aktywów z różnych firm bez odpowiedniej walidacji.
Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-79736 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated… |
Pozostałe |
CVSS 3,7EPSS 0,19 % | ||
| CVE-2026-79690 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated… |
Pozostałe |
CVSS 3,7EPSS 0,19 % | ||
| CVE-2026-79729 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny. |
Pozostałe |
CVSS 3,7EPSS 0,19 % | ||
| CVE-2026-86773 Brak autoryzacji w Snipe-IT pozwala na nieuprawnione przypisanie obiektów przez użytkowników. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,25 % | ||
| CVE-2026-86774 Snipe-IT versions before 8.7.0 contain a broken access control vulnerability in AssetModelPolicy where the files() method cascades from assets.files permission, allowing authenticated… |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-86767 Brak filtrowania zakresu w Snipe-IT pozwala na odczytanie danych z innych firm przez uwierzytelnionych użytkowników. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,33 % | ||
| CVE-2026-86768 Błąd walidacji w Snipe-IT pozwala na tworzenie uszkodzonych referencji w inwentarzu. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,35 % | ||
| CVE-2026-86769 Błąd zarządzania własnością w Snipe-IT pozwala na fałszowanie historii operacji przez atakujących. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,28 % | ||
| CVE-2026-86772 W Snipe-IT występuje podatność XSS, umożliwiająca wstrzyknięcie skryptów w nazwach działów. |
PozostałePubliczny PoC |
CVSS 5,1EPSS 0,25 % | ||
| CVE-2026-86763 Obejście autoryzacji w Snipe-IT pozwala na ujawnienie danych importów przez nieuprawnionych użytkowników. |
PozostałePubliczny PoC |
CVSS 5,1EPSS 0,27 % | ||
| CVE-2026-86760 Błąd autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom dezaktywować konta administratorów. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,38 % | ||
| CVE-2026-86761 Obejście autoryzacji w Snipe-IT pozwala na dostęp do danych użytkowników i zasobów bez odpowiednich uprawnień. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,36 % | ||
| CVE-2026-86752 Brak odpowiednich kontroli w Snipe-IT pozwala atakującym na modyfikację logów audytowych między firmami. |
Pozostałe |
CVSS 5,3EPSS 0,25 % | ||
| CVE-2026-86753 Obejście ograniczeń administracyjnych w Snipe-IT pozwala na tworzenie nieautoryzowanych żądań. |
Pozostałe |
CVSS 5,3EPSS 0,28 % | ||
| CVE-2026-86755 Błąd w Snipe-IT pozwala użytkownikom na tworzenie tokenów dostępu mimo zablokowanych uprawnień. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,27 % | ||
| CVE-2026-86756 Otwarte przekierowanie w Snipe-IT umożliwia atakującym phishing po uwierzytelnieniu SAML. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,33 % | ||
| CVE-2026-86744 Warunek wyścigu w Snipe-IT pozwala na duplikację historii wypożyczeń aktywów. |
PozostałePubliczny PoC |
CVSS 2,1EPSS 0,27 % | ||
| CVE-2026-86745 W Snipe-IT nieprawidłowe generowanie raportu CSV pozwala na wykonanie formuł w arkuszu kalkulacyjnym. |
PozostałePubliczny PoC |
CVSS 5,1EPSS 0,36 % | ||
| CVE-2026-86747 Błąd w Snipe-IT pozwala na usuwanie akceptacji i wysyłanie przypomnień przez nieuprawnionych użytkowników. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,25 % | ||
| CVE-2026-86748 Błąd w Snipe-IT przed wersją 8.7.0 prowadzi do trwałej utraty danych przy przywracaniu. |
PozostałePubliczny PoC |
CVSS 6,9EPSS 0,4 % | ||
| CVE-2026-86739 Błąd w Snipe-IT pozwala na utworzenie niekompletnego rekordu akceptacji bez zapisania plików dowodowych. |
PozostałePubliczny PoC |
CVSS 6,5EPSS 0,36 % | ||
| CVE-2026-86740 Błąd w Snipe-IT pozwala na fałszywe raportowanie sukcesu usunięcia plików, które pozostają na dysku. |
PozostałePubliczny PoC |
CVSS 5,1EPSS 0,29 % | ||
| CVE-2026-86742 Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. |
PozostałePubliczny PoC |
CVSS 5,1EPSS 0,41 % | ||
| CVE-2026-86743 Błąd w Snipe-IT umożliwia dostęp do raportów aktywów z różnych firm bez odpowiedniej walidacji. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-86200 Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi. |
Pozostałe |
CVSS 6,9EPSS 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:32 UTC – 6.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.