KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Information leak in ControlledFrame in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Niedostateczne oczyszczanie w Google Chrome umożliwia atakującemu obejście polityki pochodzenia.
Information leak in Frames in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)
Przepełnienie bufora w MCP Kotlin SDK prowadzi do zdalnego odmowy usługi.
A flaw was found in DPDK lib/vhost. Missing length validation before reading command_data in the virtio-net control-queue handler can cause an out-of-bounds read and a host process crash.
The source-controller is a Kubernetes operator, specialised in artifacts acquisition from external sources such as Git, OCI, Helm repositories and S3-compatible buckets. In versions 0.0.17 through 1.8.4, an actor with the ability to influence the contents of…
Sylius is an Open Source eCommerce Framework on Symfony. Versions 2.0.0 through 2.0.17, 2.1.0 through 2.1.14, and 2.2.0 through 2.2.5 contain an improper workflow enforcement vulnerability in the cart `FormComponent`. When an order is completed while its…
Obejście autoryzacji w Sylius pozwala na przypisanie nieautoryzowanej metody płatności do zamówienia.
Sylius is an Open Source eCommerce Framework on Symfony. Starting in version 2.0.0 and prior to version 2.0.18, 2.1.15, and 2.2.6, the `GET /api/v2/shop/payment-requests/{hash}` and `PUT /api/v2/shop/payment-requests/{hash}` endpoints look up the payment…
Błąd w gdk-pixbuf umożliwia zdalnemu atakującemu wywołanie awarii aplikacji.
Niedostateczna walidacja w n8n pozwala na nieautoryzowany dostęp do lokalnych repozytoriów Git.
Błąd w n8n pozwala na wywołanie ograniczonego workflow przez użytkownika budującego Agenta.
Brak weryfikacji domeny w n8n pozwala na nieautoryzowane wywołania API OpenAI.
Błąd w n8n umożliwia uzyskanie sesji bez aktywnej metody uwierzytelniania OIDC.
Brak weryfikacji uprawnień w n8n pozwala na ujawnienie danych członków projektu.
Brak weryfikacji właściciela w n8n pozwala na odczytanie poufnych danych z innych projektów.
Ujawnienie identyfikatorów aktywnych workflow w n8n pozwala na nieautoryzowany dostęp do informacji.
Concrete CMS below 9.5.3 registered view assets for every sub-block of a Stack, Container, or layout area without checking whether the requesting user could view that sub-block. An unauthenticated visitor could recover configuration values emitted by a…
Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu.
W n8n przed wersjami 2.37.7 i 2.38.2 atakujący może zakłócić działanie procesu przez złośliwe dane w API.
W n8n występuje luka, która pozwala na dostęp do innych indeksów w Elasticsearch przez manipulację identyfikatorami.
Błąd w n8n pozwala na przyjęcie nieautoryzowanych powiadomień z GitHub przez brak weryfikacji sekretu.
Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras.
The administrative panel of the Auth0 AD/LDAP Connector (versions 6.5.0 and earlier) listens on the local loopback interface without requiring authentication. This allows a local, low-privileged user or process on the host system to access the panel's…
Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-87435 Information leak in ControlledFrame in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted… |
Pozostałe |
CVSS 5,3EPSS 0,28 % | ||
| CVE-2026-87436 Niedostateczne oczyszczanie w Google Chrome umożliwia atakującemu obejście polityki pochodzenia. |
Pozostałe |
CVSS 6,5EPSS 0,31 % | ||
| CVE-2026-87437 Information leak in Frames in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-53937 Przepełnienie bufora w MCP Kotlin SDK prowadzi do zdalnego odmowy usługi. |
Pozostałe |
CVSS 6,2EPSS 0,19 % | ||
| CVE-2026-86564 A flaw was found in DPDK lib/vhost. Missing length validation before reading command_data in the virtio-net control-queue handler can cause an out-of-bounds read and a host process crash. |
Pozostałe |
CVSS 3,3EPSS 0,14 % | ||
| CVE-2026-47680 The source-controller is a Kubernetes operator, specialised in artifacts acquisition from external sources such as Git, OCI, Helm repositories and S3-compatible buckets. In versions 0.0.17… |
Pozostałe |
CVSS 5,3EPSS 0,46 % | ||
| CVE-2026-53637 Sylius is an Open Source eCommerce Framework on Symfony. Versions 2.0.0 through 2.0.17, 2.1.0 through 2.1.14, and 2.2.0 through 2.2.5 contain an improper workflow enforcement vulnerability… |
Pozostałe |
CVSS 6,5EPSS 0,36 % | ||
| CVE-2026-53638 Obejście autoryzacji w Sylius pozwala na przypisanie nieautoryzowanej metody płatności do zamówienia. |
Pozostałe |
CVSS 4,3EPSS 0,28 % | ||
| CVE-2026-53639 Sylius is an Open Source eCommerce Framework on Symfony. Starting in version 2.0.0 and prior to version 2.0.18, 2.1.15, and 2.2.6, the `GET /api/v2/shop/payment-requests/{hash}` and `PUT… |
Pozostałe |
CVSS 6,3EPSS 0,54 % | ||
| CVE-2026-18090 Błąd w gdk-pixbuf umożliwia zdalnemu atakującemu wywołanie awarii aplikacji. |
Pozostałe |
CVSS 6,1EPSS 0,23 % | ||
| CVE-2026-86995 Niedostateczna walidacja w n8n pozwala na nieautoryzowany dostęp do lokalnych repozytoriów Git. |
Pozostałe |
CVSS 4,3EPSS 0,4 % | ||
| CVE-2026-86996 Błąd w n8n pozwala na wywołanie ograniczonego workflow przez użytkownika budującego Agenta. |
Pozostałe |
CVSS 5,4EPSS 0,29 % | ||
| CVE-2026-86082 Brak weryfikacji domeny w n8n pozwala na nieautoryzowane wywołania API OpenAI. |
Pozostałe |
CVSS 6,5EPSS 0,42 % | ||
| CVE-2026-86084 Błąd w n8n umożliwia uzyskanie sesji bez aktywnej metody uwierzytelniania OIDC. |
Pozostałe |
CVSS 5,5EPSS 0,46 % | ||
| CVE-2026-86085 Brak weryfikacji uprawnień w n8n pozwala na ujawnienie danych członków projektu. |
Pozostałe |
CVSS 4,9EPSS 0,44 % | ||
| CVE-2026-86993 Brak weryfikacji właściciela w n8n pozwala na odczytanie poufnych danych z innych projektów. |
Pozostałe |
CVSS 4,9EPSS 0,46 % | ||
| CVE-2026-86994 Ujawnienie identyfikatorów aktywnych workflow w n8n pozwala na nieautoryzowany dostęp do informacji. |
Pozostałe |
CVSS 4,3EPSS 0,34 % | ||
| CVE-2026-81904 Concrete CMS below 9.5.3 registered view assets for every sub-block of a Stack, Container, or layout area without checking whether the requesting user could view that sub-block. An… |
Pozostałe |
CVSS 6,3EPSS 0,46 % | ||
| CVE-2026-86077 Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu. |
Pozostałe |
CVSS 6,5EPSS 0,43 % | ||
| CVE-2026-86078 W n8n przed wersjami 2.37.7 i 2.38.2 atakujący może zakłócić działanie procesu przez złośliwe dane w API. |
Pozostałe |
CVSS 6,5EPSS 0,59 % | ||
| CVE-2026-86079 W n8n występuje luka, która pozwala na dostęp do innych indeksów w Elasticsearch przez manipulację identyfikatorami. |
Pozostałe |
CVSS 6,5EPSS 0,49 % | ||
| CVE-2026-86080 Błąd w n8n pozwala na przyjęcie nieautoryzowanych powiadomień z GitHub przez brak weryfikacji sekretu. |
Pozostałe |
CVSS 5,3EPSS 0,26 % | ||
| CVE-2026-53933 Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras. |
Pozostałe |
CVSS 6,9EPSS 0,54 % | ||
| CVE-2026-85981 The administrative panel of the Auth0 AD/LDAP Connector (versions 6.5.0 and earlier) listens on the local loopback interface without requiring authentication. This allows a local,… |
Pozostałe |
CVSS 6,7EPSS 0,19 % | ||
| CVE-2026-81993 Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose… |
Pozostałe |
CVSS 5,5EPSS 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 07:02 UTC – 7.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.