KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier uses the `@DataBoundConstructor` annotation on a constructor that loads script approval configuration, allowing attackers able to submit certain forms to read that configuration.
Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier does not enforce a permission check in the method that controls the "Force the use of the sandbox globally in the system" setting, allowing attackers to disable it through Stapler data binding.
A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds triggered by the `build` step to be canceled even when the build's authentication lacks Item/Cancel permission on the downstream job.
A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds awaited by the `waitForBuild` step when the `propagateAbort` parameter is used to be canceled even when the build's authentication…
Jenkins LDAP Plugin 807.809.vd3a_4e5e4ec98 and earlier allows connecting to a specified URL through Stapler data binding, allowing attackers to connect to an attacker-specified URL.
A cross-site request forgery (CSRF) vulnerability in Jenkins Pipeline: Groovy Libraries Plugin 798.v5cc688825312 and earlier allows attackers to delete shared library caches.
W Jenkins umożliwione jest tworzenie obiektów użytkowników przez atakujących z odpowiednimi uprawnieniami.
Błąd w Jenkins pozwala na przejęcie konfiguracji innego agenta przez atakującego.
Błąd w Jenkins umożliwia atakującym z uprawnieniami do zarządzania modyfikację ustawień wyglądu.
Podatność w BIG-IP Configuration umożliwia oszustwo komunikatów błędów dla uwierzytelnionych użytkowników.
async-tar is a tar archive reading/writing library for async Rust. Prior to version 0.6.1, async-tar mis-applies a buffered PAX size extension to an intermediary extension header (a GNU longname L, a GNU longlink K, or a PAX x/g header) instead of to the…
An authenticated user with permission to query a SQL data source can bypass the fix for CVE-2026-33375 by injecting the timeGroup macro through a WHERE clause, which Grafana's regex-based macro parsing does not reject. Evaluating the injected macro causes…
When SAML IdP-initiated login is enabled in Grafana Enterprise, the SAML library skips validation of the InResponseTo field on all SAML responses, including SP-initiated logins. This removes anti-replay protection, allowing an attacker who obtains a valid…
Brak zabezpieczeń CSRF w wtyczce MailChimp Integration pozwala na kradzież danych rejestracyjnych użytkowników.
Brak weryfikacji płatności w wtyczce WP Express Checkout pozwala na fałszowanie zamówień.
Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor.
Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników.
Błędna autoryzacja w funkcji uczenia maszynowego Kibana pozwala na nieautoryzowane zużycie zasobów.
Luka w wtyczce Brave WordPress pozwala atakującym na wykonanie dowolnych shortcode'ów.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of internal resources via Path Traversal (CAPEC-126). A low-privileged user holding Fleet write access…
Niekompletne czyszczenie w Elastic Cloud on Kubernetes umożliwia nieautoryzowany dostęp do klastra Elasticsearch.
Missing Authorization (CWE-862) in Kibana can lead to information disclosure via Privilege Abuse (CAPEC-122). An authorization control was not applied to a Kibana Entity Store configuration operation, allowing an authenticated user with elevated Kibana…
Wykorzystanie przejścia ścieżki w Elastic Maps Server umożliwia ujawnienie poufnych plików.
Błędna autoryzacja w Elastic Cloud on Kubernetes pozwala na nieautoryzowaną modyfikację danych.
Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user with low-level privileges could submit a specially crafted request that causes Kibana to…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-84658 Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier uses the `@DataBoundConstructor` annotation on a constructor that loads script approval configuration, allowing attackers… |
Pozostałe |
CVSS 4,3EPSS 0,31 % | ||
| CVE-2026-84659 Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier does not enforce a permission check in the method that controls the "Force the use of the sandbox globally in the system"… |
Pozostałe |
CVSS 4,3EPSS 0,28 % | ||
| CVE-2026-84660 A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds triggered by the `build` step to be canceled even when the… |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-84661 A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds awaited by the `waitForBuild` step when the `propagateAbort`… |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-84662 Jenkins LDAP Plugin 807.809.vd3a_4e5e4ec98 and earlier allows connecting to a specified URL through Stapler data binding, allowing attackers to connect to an attacker-specified URL. |
Pozostałe |
CVSS 4,3EPSS 0,25 % | ||
| CVE-2026-84663 A cross-site request forgery (CSRF) vulnerability in Jenkins Pipeline: Groovy Libraries Plugin 798.v5cc688825312 and earlier allows attackers to delete shared library caches. |
Pozostałe |
CVSS 5,4EPSS 0,14 % | ||
| CVE-2026-84646 W Jenkins umożliwione jest tworzenie obiektów użytkowników przez atakujących z odpowiednimi uprawnieniami. |
Pozostałe |
CVSS 4,3EPSS 0,52 % | ||
| CVE-2026-84651 Błąd w Jenkins pozwala na przejęcie konfiguracji innego agenta przez atakującego. |
Pozostałe |
CVSS 6,3EPSS 0,47 % | ||
| CVE-2026-84653 Błąd w Jenkins umożliwia atakującym z uprawnieniami do zarządzania modyfikację ustawień wyglądu. |
Pozostałe |
CVSS 3,5EPSS 0,34 % | ||
| CVE-2026-63020 Podatność w BIG-IP Configuration umożliwia oszustwo komunikatów błędów dla uwierzytelnionych użytkowników. |
Pozostałe |
CVSS 2,3EPSS 0,23 % | ||
| CVE-2026-53600 async-tar is a tar archive reading/writing library for async Rust. Prior to version 0.6.1, async-tar mis-applies a buffered PAX size extension to an intermediary extension header (a GNU… |
Pozostałe |
CVSS 6,3EPSS 0,45 % | ||
| CVE-2026-19475 An authenticated user with permission to query a SQL data source can bypass the fix for CVE-2026-33375 by injecting the timeGroup macro through a WHERE clause, which Grafana's regex-based… |
Pozostałe |
CVSS 6,5EPSS 0,42 % | ||
| CVE-2026-12704 When SAML IdP-initiated login is enabled in Grafana Enterprise, the SAML library skips validation of the InResponseTo field on all SAML responses, including SP-initiated logins. This… |
Pozostałe |
CVSS 6,8EPSS 0,29 % | ||
| CVE-2026-8151 Brak zabezpieczeń CSRF w wtyczce MailChimp Integration pozwala na kradzież danych rejestracyjnych użytkowników. |
Pozostałe |
CVSS 5,4EPSS 0,14 % | ||
| CVE-2026-83533 Brak weryfikacji płatności w wtyczce WP Express Checkout pozwala na fałszowanie zamówień. |
Pozostałe |
CVSS 5,3EPSS 0,16 % | ||
| CVE-2026-83547 Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Pozostałe |
CVSS 6,8EPSS 0,43 % | ||
| CVE-2026-82884 Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników. |
Pozostałe |
CVSS 6,8EPSS 0,43 % | ||
| CVE-2026-82293 Błędna autoryzacja w funkcji uczenia maszynowego Kibana pozwala na nieautoryzowane zużycie zasobów. |
Pozostałe |
CVSS 4,3EPSS 0,37 % | ||
| CVE-2026-81571 Luka w wtyczce Brave WordPress pozwala atakującym na wykonanie dowolnych shortcode'ów. |
Pozostałe |
CVSS 4,8EPSS 0,24 % | ||
| CVE-2026-78599 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of internal resources via Path… |
Pozostałe |
CVSS 6,5EPSS 0,48 % | ||
| CVE-2026-78600 Niekompletne czyszczenie w Elastic Cloud on Kubernetes umożliwia nieautoryzowany dostęp do klastra Elasticsearch. |
Pozostałe |
CVSS 3,5EPSS 0,28 % | ||
| CVE-2026-78601 Missing Authorization (CWE-862) in Kibana can lead to information disclosure via Privilege Abuse (CAPEC-122). An authorization control was not applied to a Kibana Entity Store… |
Pozostałe |
CVSS 5,5EPSS 0,35 % | ||
| CVE-2026-78602 Wykorzystanie przejścia ścieżki w Elastic Maps Server umożliwia ujawnienie poufnych plików. |
Pozostałe |
CVSS 5,3EPSS 0,56 % | ||
| CVE-2026-78609 Błędna autoryzacja w Elastic Cloud on Kubernetes pozwala na nieautoryzowaną modyfikację danych. |
Pozostałe |
CVSS 5,4EPSS 0,15 % | ||
| CVE-2026-78586 Allocation of Resources Without Limits or Throttling (CWE-770) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user with low-level… |
Pozostałe |
CVSS 6,5EPSS 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 11:32 UTC – 11.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.