KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
HTML::FormHandler versions before 0.410002 for Perl render some error messages into HTML without escaping. The Table form layout and the Bootstrap 2 and 3 wrappers splice each error string straight into the surrounding markup. Version 0.410000, the fix for…
HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping using the process_attrs method. Any application with fields or field labels where some attributes are built from data rather than literals allows…
Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Błąd w Okta Access Gateway umożliwia obejście autoryzacji w skonfigurowanych zasobach.
Ujawnienie sekretu klienta OAuth w instalatorze Okta Hyperdrive umożliwia dostęp do poufnych danych.
Brak walidacji nazwy pliku w Okta Access Gateway umożliwia zapis danych w niezamierzonych lokalizacjach.
Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu.
Wykonanie wstrzykniętych dyrektyw w Okta Access Gateway prowadzi do zdalnego wykonania kodu.
Brak walidacji nagłówków w Okta Access Gateway pozwala na inicjację sesji przez nieautoryzowanych użytkowników.
Brak weryfikacji integralności w wtyczce Okta Hyperdrive umożliwia wykonanie niezaufanego kodu.
Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP.
Nieprawidłowa walidacja ścieżek w Okta Access Gateway pozwala na zapis plików w niezamierzonych lokalizacjach.
Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary.
Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji.
Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów.
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser…
W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu.
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser…
W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwych skryptów.
Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów.
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser…
W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu.
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser…
Luka XSS w Adobe Experience Manager pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary.
Adobe Experience Manager is affected by a DOM-based Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this issue by manipulating the DOM environment to execute malicious JavaScript within the context of the victim's browser. Exploitation of…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-85485 HTML::FormHandler versions before 0.410002 for Perl render some error messages into HTML without escaping. The Table form layout and the Bootstrap 2 and 3 wrappers splice each error… |
Pozostałe |
CVSS 6,1EPSS 0,26 % | ||
| CVE-2026-85630 HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping using the process_attrs method. Any application with fields or field labels where… |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-79905 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-78626 Błąd w Okta Access Gateway umożliwia obejście autoryzacji w skonfigurowanych zasobach. |
Pozostałe |
CVSS 6,5EPSS 0,36 % | ||
| CVE-2026-78627 Ujawnienie sekretu klienta OAuth w instalatorze Okta Hyperdrive umożliwia dostęp do poufnych danych. |
Pozostałe |
CVSS 5,5EPSS 0,14 % | ||
| CVE-2026-78624 Brak walidacji nazwy pliku w Okta Access Gateway umożliwia zapis danych w niezamierzonych lokalizacjach. |
Pozostałe |
CVSS 4,9EPSS 0,46 % | ||
| CVE-2026-78625 Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu. |
Pozostałe |
CVSS 6,7EPSS 0,23 % | ||
| CVE-2026-78552 Wykonanie wstrzykniętych dyrektyw w Okta Access Gateway prowadzi do zdalnego wykonania kodu. |
Pozostałe |
CVSS 4,9EPSS 0,39 % | ||
| CVE-2026-78560 Brak walidacji nagłówków w Okta Access Gateway pozwala na inicjację sesji przez nieautoryzowanych użytkowników. |
Pozostałe |
CVSS 6,5EPSS 0,29 % | ||
| CVE-2026-78574 Brak weryfikacji integralności w wtyczce Okta Hyperdrive umożliwia wykonanie niezaufanego kodu. |
Pozostałe |
CVSS 6,3EPSS 0,13 % | ||
| CVE-2026-78579 Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-78620 Nieprawidłowa walidacja ścieżek w Okta Access Gateway pozwala na zapis plików w niezamierzonych lokalizacjach. |
Pozostałe |
CVSS 4,9EPSS 0,34 % | ||
| CVE-2026-76002 Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary. |
Pozostałe |
CVSS 6,1EPSS 0,43 % | ||
| CVE-2026-76000 Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. |
Pozostałe |
CVSS 6,5EPSS 0,41 % | ||
| CVE-2026-75742 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75734 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form… |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75735 W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75736 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form… |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75737 W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwych skryptów. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75738 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75739 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form… |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75740 W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75741 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form… |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2026-75722 Luka XSS w Adobe Experience Manager pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary. |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-75724 Adobe Experience Manager is affected by a DOM-based Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this issue by manipulating the DOM environment to execute malicious… |
Pozostałe |
CVSS 5,4EPSS 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 15:32 UTC – 8.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.