KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The Okta Access Gateway does not neutralize shell metacharacters in SNMP configuration values before a privileged script uses them to construct OS commands. An authenticated local user with access to the management interface can supply crafted values,…
The Okta Hyperdrive Agent writes the decoded SAML bearer assertion to a local application log file at the default log level on every successful MFA completion. This insertion of sensitive information into the log file makes a live authentication credential…
The Okta Privileged Access client URL handler does not insert an option terminator before appending the target value to the command-line arguments. When a scaleft:// protocol handler link contains a value beginning with a hyphen, the underlying CLI framework…
Silverpeas Core 6.4.6 is vulnerable to Cross Site Scripting (XSS) via the Document management file upload feature.
Silverpeas Core <=6.4.6 is vulnerable to Cross Site Scripting (XSS) in the wysiwyg-CKEditor image upload feature.
When a Quarkus application has multiple endpoints secured by individual OIDC provider tenants, such as "/oidc-provider1" that is secured by the OIDC Provider 1 and "/oidc-provider2" that is secured by the OIDC Provider 2, and an optional token introspection…
Brak uwierzytelnienia w moltis umożliwia zdalne przejęcie kontroli.
A vulnerability was detected in Open-Web-Analytics up to 1.9.1. The impacted element is the function checkCapabilityAndAuthenticateUser of the file Core/Controller.php of the component Controller. Performing a manipulation results in improper authentication.…
Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary JavaScript in the context of other users' browser sessions by saving a…
HTML::FormHandler versions before 0.410002 for Perl render option group labels and radio button labels into HTML without escaping. The Select, RadioGroup, CheckboxGroup and HorizCheckboxGroup widgets render a group label unescaped, Select into a label…
HTML::FormHandler versions before 0.410002 for Perl render some error messages into HTML without escaping. The Table form layout and the Bootstrap 2 and 3 wrappers splice each error string straight into the surrounding markup. Version 0.410000, the fix for…
HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping using the process_attrs method. Any application with fields or field labels where some attributes are built from data rather than literals allows…
Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Błąd w Okta Access Gateway umożliwia obejście autoryzacji w skonfigurowanych zasobach.
Ujawnienie sekretu klienta OAuth w instalatorze Okta Hyperdrive umożliwia dostęp do poufnych danych.
Brak walidacji nazwy pliku w Okta Access Gateway umożliwia zapis danych w niezamierzonych lokalizacjach.
Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu.
Wykonanie wstrzykniętych dyrektyw w Okta Access Gateway prowadzi do zdalnego wykonania kodu.
Brak walidacji nagłówków w Okta Access Gateway pozwala na inicjację sesji przez nieautoryzowanych użytkowników.
Brak weryfikacji integralności w wtyczce Okta Hyperdrive umożliwia wykonanie niezaufanego kodu.
Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP.
Nieprawidłowa walidacja ścieżek w Okta Access Gateway pozwala na zapis plików w niezamierzonych lokalizacjach.
Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary.
Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji.
Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-78630 The Okta Access Gateway does not neutralize shell metacharacters in SNMP configuration values before a privileged script uses them to construct OS commands. An authenticated local user… |
Pozostałe |
CVSS 6,7EPSS 0,22 % | ||
| CVE-2026-78631 The Okta Hyperdrive Agent writes the decoded SAML bearer assertion to a local application log file at the default log level on every successful MFA completion. This insertion of sensitive… |
Pozostałe |
CVSS 5,5EPSS 0,14 % | ||
| CVE-2026-78635 The Okta Privileged Access client URL handler does not insert an option terminator before appending the target value to the command-line arguments. When a scaleft:// protocol handler link… |
Pozostałe |
CVSS 5,0EPSS 0,2 % | ||
| CVE-2026-78738 Silverpeas Core 6.4.6 is vulnerable to Cross Site Scripting (XSS) via the Document management file upload feature. |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-78741 Silverpeas Core <=6.4.6 is vulnerable to Cross Site Scripting (XSS) in the wysiwyg-CKEditor image upload feature. |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-19625 When a Quarkus application has multiple endpoints secured by individual OIDC provider tenants, such as "/oidc-provider1" that is secured by the OIDC Provider 1 and "/oidc-provider2" that… |
Pozostałe |
CVSS 5,3EPSS 0,31 % | ||
| CVE-2026-86808 Brak uwierzytelnienia w moltis umożliwia zdalne przejęcie kontroli. |
Pozostałe |
CVSS 5,5EPSS 0,84 % | ||
| CVE-2026-86810 A vulnerability was detected in Open-Web-Analytics up to 1.9.1. The impacted element is the function checkCapabilityAndAuthenticateUser of the file Core/Controller.php of the component… |
Pozostałe |
CVSS 6,9EPSS 0,84 % | ||
| CVE-2026-84942 Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary… |
Pozostałe |
CVSS 6,3EPSS 0,54 % | ||
| CVE-2026-85484 HTML::FormHandler versions before 0.410002 for Perl render option group labels and radio button labels into HTML without escaping. The Select, RadioGroup, CheckboxGroup and… |
Pozostałe |
CVSS 6,1EPSS 0,33 % | ||
| CVE-2026-85485 HTML::FormHandler versions before 0.410002 for Perl render some error messages into HTML without escaping. The Table form layout and the Bootstrap 2 and 3 wrappers splice each error… |
Pozostałe |
CVSS 6,1EPSS 0,26 % | ||
| CVE-2026-85630 HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping using the process_attrs method. Any application with fields or field labels where… |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-79905 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-78626 Błąd w Okta Access Gateway umożliwia obejście autoryzacji w skonfigurowanych zasobach. |
Pozostałe |
CVSS 6,5EPSS 0,36 % | ||
| CVE-2026-78627 Ujawnienie sekretu klienta OAuth w instalatorze Okta Hyperdrive umożliwia dostęp do poufnych danych. |
Pozostałe |
CVSS 5,5EPSS 0,14 % | ||
| CVE-2026-78624 Brak walidacji nazwy pliku w Okta Access Gateway umożliwia zapis danych w niezamierzonych lokalizacjach. |
Pozostałe |
CVSS 4,9EPSS 0,46 % | ||
| CVE-2026-78625 Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu. |
Pozostałe |
CVSS 6,7EPSS 0,23 % | ||
| CVE-2026-78552 Wykonanie wstrzykniętych dyrektyw w Okta Access Gateway prowadzi do zdalnego wykonania kodu. |
Pozostałe |
CVSS 4,9EPSS 0,39 % | ||
| CVE-2026-78560 Brak walidacji nagłówków w Okta Access Gateway pozwala na inicjację sesji przez nieautoryzowanych użytkowników. |
Pozostałe |
CVSS 6,5EPSS 0,29 % | ||
| CVE-2026-78574 Brak weryfikacji integralności w wtyczce Okta Hyperdrive umożliwia wykonanie niezaufanego kodu. |
Pozostałe |
CVSS 6,3EPSS 0,13 % | ||
| CVE-2026-78579 Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-78620 Nieprawidłowa walidacja ścieżek w Okta Access Gateway pozwala na zapis plików w niezamierzonych lokalizacjach. |
Pozostałe |
CVSS 4,9EPSS 0,34 % | ||
| CVE-2026-76002 Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary. |
Pozostałe |
CVSS 6,1EPSS 0,43 % | ||
| CVE-2026-76000 Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. |
Pozostałe |
CVSS 6,5EPSS 0,41 % | ||
| CVE-2026-75742 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów. |
Pozostałe |
CVSS 5,4EPSS 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 11:32 UTC – 8.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.