KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft malicious image tags to delete authenticated victims' live poster and…
AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in plugin/Live/saveLive.php that lacks forbidIfNotPost and forbidIfInvalidToken protections. Attackers can craft malicious image tags to overwrite authenticated streamers'…
Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.
WWBN AVideo fails to properly validate access controls on the public channel page, allowing unauthenticated visitors to view unlisted and group-restricted videos through hardcoded visibility flags and an undefined property. Attackers can access the channel…
WWBN AVideo contains a broken access control vulnerability in the unauthenticated feed/index.php endpoint that disables per-video visibility checks when a program_id parameter is supplied. Attackers can enumerate playlist identifiers and retrieve unlisted…
AVideo through commit c91b5975d contains a reflected cross-site scripting vulnerability in videoEmbeded.php that echoes the link parameter inside an HTML comment with zero escaping. Attackers can close the comment with --> and inject arbitrary JavaScript…
W AVideo występuje podatność na XSS, umożliwiająca wykonanie JavaScript przez nieautoryzowanych użytkowników.
A vulnerability was detected in 2FastLabs agent-squad up to 1.1.4. Affected by this vulnerability is the function AgentSquad.routeRequest of the file agent-squad/typescript/src/orchestrator.ts of the component Streaming Agent Response Workflow. The…
Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku SSRF.
A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component Electron Main Process. Performing a manipulation results in allocation of…
Out-of-bounds Write and Improper Validation of Array Index vulnerability in Samsung Open Source TizenFX Samsung/TizenFX allows Overflow Buffers.
Wykrycie błędu odczytu pamięci w FreeRDP umożliwia atakującemu zdalne odczytanie danych.
Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota.
Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników.
A vulnerability was determined in langgenius dify 1.13.0. Affected is the function router.replace of the file web/app/(shareLayout)/components/splash.tsx of the component Splash Layout. This manipulation of the argument redirect_url causes cross site…
A vulnerability was identified in langgenius dify 1.13.0. Affected by this vulnerability is the function router.replace of the file web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx of the component WebApp Sign-In. Such manipulation…
Manipulacja argumentem initial_balance w HKUDS AI-Trader prowadzi do błędów logiki biznesowej.
A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode…
Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych.
Joomla Extension - j2commerce.com - Reflected XSS via `filter_tag`, `pricefrom` and `priceto` in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Four task handlers accepted a base64-encoded URL from user input and redirected to it without validating the…
Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery (SSRF) vulnerability in the REST API. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure.
Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.
Przepełnienie bufora w gfs2-utils może ujawniać wrażliwe dane lub powodować awarię.
Przepełnienie stosu w gfs2-utils prowadzi do odmowy usługi przy przetwarzaniu złośliwych obrazów systemu plików GFS2.
Przepełnienie stosu w gfs2-utils prowadzi do odmowy usługi przy przetwarzaniu złośliwego obrazu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-85161 AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in removePoster.php that lacks forbidIfNotPost or forbidIfInvalidToken checks. Attackers can craft… |
Pozostałe |
CVSS 5,3EPSS 0,15 % | ||
| CVE-2026-85162 AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in plugin/Live/saveLive.php that lacks forbidIfNotPost and forbidIfInvalidToken protections. Attackers… |
Pozostałe |
CVSS 6,5EPSS 0,17 % | ||
| CVE-2026-85166 Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. |
Pozostałe |
CVSS 6,5EPSS 0,36 % | ||
| CVE-2026-85156 WWBN AVideo fails to properly validate access controls on the public channel page, allowing unauthenticated visitors to view unlisted and group-restricted videos through hardcoded… |
Pozostałe |
CVSS 6,9EPSS 0,34 % | ||
| CVE-2026-85157 WWBN AVideo contains a broken access control vulnerability in the unauthenticated feed/index.php endpoint that disables per-video visibility checks when a program_id parameter is supplied.… |
Pozostałe |
CVSS 5,3EPSS 0,34 % | ||
| CVE-2026-85158 AVideo through commit c91b5975d contains a reflected cross-site scripting vulnerability in videoEmbeded.php that echoes the link parameter inside an HTML comment with zero escaping.… |
Pozostałe |
CVSS 5,3EPSS 0,26 % | ||
| CVE-2026-85159 W AVideo występuje podatność na XSS, umożliwiająca wykonanie JavaScript przez nieautoryzowanych użytkowników. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-85100 A vulnerability was detected in 2FastLabs agent-squad up to 1.1.4. Affected by this vulnerability is the function AgentSquad.routeRequest of the file… |
Pozostałe |
CVSS 2,1EPSS 0,55 % | ||
| CVE-2026-85106 Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku SSRF. |
Pozostałe |
CVSS 5,3EPSS 0,35 % | ||
| CVE-2026-85107 A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component… |
Pozostałe |
CVSS 5,3EPSS 0,51 % | ||
| CVE-2026-85084 Out-of-bounds Write and Improper Validation of Array Index vulnerability in Samsung Open Source TizenFX Samsung/TizenFX allows Overflow Buffers. |
Pozostałe |
CVSS 6,3EPSS 0,13 % | ||
| CVE-2026-85090 Wykrycie błędu odczytu pamięci w FreeRDP umożliwia atakującemu zdalne odczytanie danych. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,28 % | ||
| CVE-2026-85092 Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota. |
Pozostałe |
CVSS 5,2EPSS 0,16 % | ||
| CVE-2026-85093 Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników. |
Pozostałe |
CVSS 6,5EPSS 0,42 % | ||
| CVE-2026-85021 A vulnerability was determined in langgenius dify 1.13.0. Affected is the function router.replace of the file web/app/(shareLayout)/components/splash.tsx of the component Splash Layout.… |
Pozostałe |
CVSS 2,1EPSS 0,5 % | ||
| CVE-2026-85022 A vulnerability was identified in langgenius dify 1.13.0. Affected by this vulnerability is the function router.replace of the file web/app/(shareLayout)/webapp-signin/components/mail-and-p… |
Pozostałe |
CVSS 2,0EPSS 0,37 % | ||
| CVE-2026-85030 Manipulacja argumentem initial_balance w HKUDS AI-Trader prowadzi do błędów logiki biznesowej. |
Pozostałe |
CVSS 2,9EPSS 0,46 % | ||
| CVE-2026-85040 A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom… |
Pozostałe |
CVSS 2,0EPSS 2,12 % | ||
| CVE-2026-82918 Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych. |
Pozostałe |
CVSS 6,7EPSS 0,19 % | ||
| CVE-2026-78000 Joomla Extension - j2commerce.com - Reflected XSS via `filter_tag`, `pricefrom` and `priceto` in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Four task handlers accepted a… |
Pozostałe |
CVSS 5,3EPSS 0,55 % | ||
| CVE-2026-74768 Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery (SSRF) vulnerability in the REST API. A high privileged remote attacker could potentially… |
Pozostałe |
CVSS 4,1EPSS 0,36 % | ||
| CVE-2026-74769 Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony. |
Pozostałe |
CVSS 6,5EPSS 0,38 % | ||
| CVE-2026-71222 Przepełnienie bufora w gfs2-utils może ujawniać wrażliwe dane lub powodować awarię. |
Pozostałe |
CVSS 6,3EPSS 0,11 % | ||
| CVE-2026-71224 Przepełnienie stosu w gfs2-utils prowadzi do odmowy usługi przy przetwarzaniu złośliwych obrazów systemu plików GFS2. |
Pozostałe |
CVSS 4,7EPSS 0,14 % | ||
| CVE-2026-71219 Przepełnienie stosu w gfs2-utils prowadzi do odmowy usługi przy przetwarzaniu złośliwego obrazu. |
Pozostałe |
CVSS 4,7EPSS 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 15:32 UTC – 10.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.