KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'layout_custom_css' parameter in all versions up to, and including, 4.3.9.1 due to insufficient input…
Improper Privilege Management vulnerability in Horizon Security Analyzer (formerly AlgoSec Firewall Analyzer) on Linux, 64 bit allows Privilege Escalation and Parameter Injection. A local user with access to the command line may escalate their privileges by…
The API is prone to XML external entity (XXE) injection. By default, XML external entity support is enabled. This issue affects NanoXML: 2.2.3.
In Eclipse Che versions 7.79.0 through 7.121.0, the dashboard backend's POST /dashboard/api/data/resolver endpoint passes a caller-supplied URL directly to an outbound HTTP GET request with no host filtering. An authenticated user can exploit this…
It has been discovered that several AJAX routes used for the backend localization wizard failed to perform authorization checks. This allowed authenticated, low-privileged backend users to access information about records and content elements that fall…
NuBrowser lacks protocol whitelist validation for the S.browser_fallback_url field of intent://, allowing attackers to inject javascript: URLs via 302 redirects. This results in a universal cross‑site scripting (UXSS) vulnerability that enables script…
Wstawienie wrażliwych informacji do logów w Snowflake umożliwia kradzież tokenów uwierzytelniających.
The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside ~/.themes by using ../ path traversal, absolute paths, or symlink entries.
Brak usunięcia symboli debugowania w Reyrolle 7SR5 umożliwia łatwiejsze inżynierię wsteczną.
Nieautoryzowane odniesienia do obiektów w WpEvently umożliwiają dostęp do danych użytkowników.
Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp.
Ujawnienie informacji w Student Crud Operation umożliwia zdalne ataki.
Nieprawidłowe zarządzanie uprawnieniami w mocknest-serverless umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Student Crud Operation umożliwia zdalne wykonanie ataku.
Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych.
Wykorzystanie podatności w jackson-coreutils prowadzi do nadmiernego zużycia zasobów.
Nieprawidłowe kontrole dostępu w java-json-tools umożliwiają zdalne wykorzystanie podatności.
Wadliwy parser JSON Pointer w jackson-coreutils umożliwia zdalne wykorzystanie zasobów.
Wykorzystanie luki w vgmstream pozwala na zdalne wyczerpanie zasobów.
Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate.
Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu.
Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika.
Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-12230 The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'layout_custom_css' parameter in all… |
Pozostałe |
CVSS 6,4EPSS 0,33 % | ||
| CVE-2026-77654 Improper Privilege Management vulnerability in Horizon Security Analyzer (formerly AlgoSec Firewall Analyzer) on Linux, 64 bit allows Privilege Escalation and Parameter Injection. A local… |
Pozostałe |
CVSS 6,1EPSS 0,14 % | ||
| CVE-2026-19614 The API is prone to XML external entity (XXE) injection. By default, XML external entity support is enabled. This issue affects NanoXML: 2.2.3. |
Pozostałe |
CVSS 5,3EPSS 0,39 % | ||
| CVE-2026-86590 In Eclipse Che versions 7.79.0 through 7.121.0, the dashboard backend's POST /dashboard/api/data/resolver endpoint passes a caller-supplied URL directly to an outbound HTTP GET request… |
Pozostałe |
CVSS 6,3EPSS 0,39 % | ||
| CVE-2026-77132 It has been discovered that several AJAX routes used for the backend localization wizard failed to perform authorization checks. This allowed authenticated, low-privileged backend users to… |
Pozostałe |
CVSS 5,3EPSS 0,43 % | ||
| CVE-2026-86550 NuBrowser lacks protocol whitelist validation for the S.browser_fallback_url field of intent://, allowing attackers to inject javascript: URLs via 302 redirects. This results in a… |
Pozostałe |
CVSS 6,5EPSS 0,46 % | ||
| CVE-2026-86597 Wstawienie wrażliwych informacji do logów w Snowflake umożliwia kradzież tokenów uwierzytelniających. |
Pozostałe |
CVSS 6,5EPSS 0,09 % | ||
| CVE-2026-74859 The shell theme installer in gnome-tweaks extracts user-supplied ZIP archives without validating archive member paths. As a result, a crafted theme archive can write files outside… |
Pozostałe |
CVSS 6,8EPSS 0,17 % | ||
| CVE-2026-62652 Brak usunięcia symboli debugowania w Reyrolle 7SR5 umożliwia łatwiejsze inżynierię wsteczną. |
Pozostałe |
CVSS 6,9EPSS 0,35 % | ||
| CVE-2026-81802 Nieautoryzowane odniesienia do obiektów w WpEvently umożliwiają dostęp do danych użytkowników. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-81792 Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-86519 Ujawnienie informacji w Student Crud Operation umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,53 % | ||
| CVE-2026-86516 Nieprawidłowe zarządzanie uprawnieniami w mocknest-serverless umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,1EPSS 0,4 % | ||
| CVE-2026-86517 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86518 Wstrzyknięcie SQL w Student Crud Operation umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-75811 Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych. |
Pozostałe |
CVSS 5,8EPSS 0,14 % | ||
| CVE-2026-86511 Wykorzystanie podatności w jackson-coreutils prowadzi do nadmiernego zużycia zasobów. |
Pozostałe |
CVSS 5,5EPSS 0,7 % | ||
| CVE-2026-86512 Nieprawidłowe kontrole dostępu w java-json-tools umożliwiają zdalne wykorzystanie podatności. |
Pozostałe |
CVSS 2,1EPSS 0,37 % | ||
| CVE-2026-86513 Wadliwy parser JSON Pointer w jackson-coreutils umożliwia zdalne wykorzystanie zasobów. |
Pozostałe |
CVSS 5,5EPSS 0,7 % | ||
| CVE-2026-86514 Przepełnienie bufora w vgmstream umożliwia zdalne wykonanie kodu. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-86515 Wykorzystanie luki w vgmstream pozwala na zdalne wyczerpanie zasobów. |
Pozostałe |
CVSS 2,1EPSS 0,59 % | ||
| CVE-2026-18023 Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate. |
Pozostałe |
CVSS 5,7EPSS 0,12 % | ||
| CVE-2026-75808 Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu. |
Pozostałe |
CVSS 5,7EPSS 0,15 % | ||
| CVE-2026-75809 Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika. |
Pozostałe |
CVSS 5,9EPSS 0,15 % | ||
| CVE-2026-75810 Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu. |
Pozostałe |
CVSS 5,7EPSS 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:32 UTC – 9.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.