KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify…
Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras.
Podatność w Open edX umożliwia atak SSRF z wyciekiem danych przez nieograniczone przekierowania.
Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio Dashboard exposes POST /api/functions without authentication by default (NOP auth mode). The spec.handler field (e.g., mymodule:myfunction) is parsed…
Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commit 3a5ac85, a security vulnerability has been identified in the Open edX LMS platform's LTI (Learning Tools Interoperability) Provider implementation. The…
Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions (S/MIME) decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities…
Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions (S/MIME) decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities…
Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.
Jenkins Parameterized Remote Trigger Plugin 3.2.2 and earlier stores tokens unencrypted in job config.xml files on the Jenkins controller where they can be viewed by users with Item/Extended Read permission or access to the Jenkins controller file system.
Jenkins update-center2 3.18.3 and earlier does not escape plugin-provided values (plugin names, descriptions, and version metadata) on plugin download index pages, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able…
Jenkins GitLab Plugin 1.9.16 and earlier allows overwriting the global GitLab connection configuration through Stapler data binding, allowing attackers to connect to an attacker-specified URL using GitLab API tokens already configured by administrators.
Luka w Jenkins Job Configuration History Plugin pozwala na modyfikację ustawień przechowywania historii.
In Stapler 2107.v8dfcb_e8ed317 and earlier, except 2088.2093.vd7c3e58008a_6, included in Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, form data binding allows setting public static fields of the bound configuration object, allowing attackers who can…
Wstrzyknięcie pól w odpowiedziach API w Jenkins umożliwia manipulację danymi.
Brak sprawdzenia uprawnień w Jenkins umożliwia nieautoryzowanym dostęp do parametrów budowy.
Brak weryfikacji uprawnień w Jenkins pozwala atakującym na anulowanie budów innych użytkowników.
Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier uses the `@DataBoundConstructor` annotation on a constructor that loads script approval configuration, allowing attackers able to submit certain forms to read that configuration.
Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier does not enforce a permission check in the method that controls the "Force the use of the sandbox globally in the system" setting, allowing attackers to disable it through Stapler data binding.
A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds triggered by the `build` step to be canceled even when the build's authentication lacks Item/Cancel permission on the downstream job.
A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds awaited by the `waitForBuild` step when the `propagateAbort` parameter is used to be canceled even when the build's authentication…
Jenkins LDAP Plugin 807.809.vd3a_4e5e4ec98 and earlier allows connecting to a specified URL through Stapler data binding, allowing attackers to connect to an attacker-specified URL.
A cross-site request forgery (CSRF) vulnerability in Jenkins Pipeline: Groovy Libraries Plugin 798.v5cc688825312 and earlier allows attackers to delete shared library caches.
W Jenkins umożliwione jest tworzenie obiektów użytkowników przez atakujących z odpowiednimi uprawnieniami.
Błąd w Jenkins pozwala na przejęcie konfiguracji innego agenta przez atakującego.
Błąd w Jenkins umożliwia atakującym z uprawnieniami do zarządzania modyfikację ustawień wyglądu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-49833 DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before… |
Pozostałe |
CVSS 5,5EPSS 0,37 % | ||
| CVE-2026-84376 Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras. |
Pozostałe |
CVSS 6,3EPSS 0,71 % | ||
| CVE-2026-55421 Podatność w Open edX umożliwia atak SSRF z wyciekiem danych przez nieograniczone przekierowania. |
Pozostałe |
CVSS 6,8EPSS 0,46 % | ||
| CVE-2026-52832 Nuclio is a "Serverless" framework for Real-Time Events and Data Processing. Prior to version 1.16.5, Nuclio Dashboard exposes POST /api/functions without authentication by default (NOP… |
Pozostałe |
CVSS 4,9EPSS 0,56 % | ||
| CVE-2026-53636 Open edX Platform enables the authoring and delivery of online learning at any scale. Prior to commit 3a5ac85, a security vulnerability has been identified in the Open edX LMS platform's… |
Pozostałe |
CVSS 4,7EPSS 0,28 % | ||
| CVE-2026-20355 Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions (S/MIME) decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to… |
Pozostałe |
CVSS 5,9EPSS 0,2 % | ||
| CVE-2026-20354 Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions (S/MIME) decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to… |
Pozostałe |
CVSS 5,9EPSS 0,2 % | ||
| CVE-2026-84674 Missing permission checks in Jenkins XebiaLabs XL Deploy Plugin 26.1.0 and earlier allow attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins. |
Pozostałe |
CVSS 5,4EPSS 0,23 % | ||
| CVE-2026-84676 Jenkins Parameterized Remote Trigger Plugin 3.2.2 and earlier stores tokens unencrypted in job config.xml files on the Jenkins controller where they can be viewed by users with… |
Pozostałe |
CVSS 4,3EPSS 0,19 % | ||
| CVE-2026-84677 Jenkins update-center2 3.18.3 and earlier does not escape plugin-provided values (plugin names, descriptions, and version metadata) on plugin download index pages, resulting in a stored… |
Pozostałe |
CVSS 5,4EPSS 0,23 % | ||
| CVE-2026-84664 Jenkins GitLab Plugin 1.9.16 and earlier allows overwriting the global GitLab connection configuration through Stapler data binding, allowing attackers to connect to an attacker-specified… |
Pozostałe |
CVSS 5,4EPSS 0,14 % | ||
| CVE-2026-84666 Luka w Jenkins Job Configuration History Plugin pozwala na modyfikację ustawień przechowywania historii. |
Pozostałe |
CVSS 5,4EPSS 0,14 % | ||
| CVE-2026-84654 In Stapler 2107.v8dfcb_e8ed317 and earlier, except 2088.2093.vd7c3e58008a_6, included in Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, form data binding allows setting public static… |
Pozostałe |
CVSS 5,4EPSS 0,25 % | ||
| CVE-2026-84655 Wstrzyknięcie pól w odpowiedziach API w Jenkins umożliwia manipulację danymi. |
Pozostałe |
CVSS 4,3EPSS 0,48 % | ||
| CVE-2026-84656 Brak sprawdzenia uprawnień w Jenkins umożliwia nieautoryzowanym dostęp do parametrów budowy. |
Pozostałe |
CVSS 4,3EPSS 0,46 % | ||
| CVE-2026-84657 Brak weryfikacji uprawnień w Jenkins pozwala atakującym na anulowanie budów innych użytkowników. |
Pozostałe |
CVSS 4,2EPSS 0,39 % | ||
| CVE-2026-84658 Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier uses the `@DataBoundConstructor` annotation on a constructor that loads script approval configuration, allowing attackers… |
Pozostałe |
CVSS 4,3EPSS 0,31 % | ||
| CVE-2026-84659 Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier does not enforce a permission check in the method that controls the "Force the use of the sandbox globally in the system"… |
Pozostałe |
CVSS 4,3EPSS 0,28 % | ||
| CVE-2026-84660 A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds triggered by the `build` step to be canceled even when the… |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-84661 A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds awaited by the `waitForBuild` step when the `propagateAbort`… |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-84662 Jenkins LDAP Plugin 807.809.vd3a_4e5e4ec98 and earlier allows connecting to a specified URL through Stapler data binding, allowing attackers to connect to an attacker-specified URL. |
Pozostałe |
CVSS 4,3EPSS 0,25 % | ||
| CVE-2026-84663 A cross-site request forgery (CSRF) vulnerability in Jenkins Pipeline: Groovy Libraries Plugin 798.v5cc688825312 and earlier allows attackers to delete shared library caches. |
Pozostałe |
CVSS 5,4EPSS 0,14 % | ||
| CVE-2026-84646 W Jenkins umożliwione jest tworzenie obiektów użytkowników przez atakujących z odpowiednimi uprawnieniami. |
Pozostałe |
CVSS 4,3EPSS 0,52 % | ||
| CVE-2026-84651 Błąd w Jenkins pozwala na przejęcie konfiguracji innego agenta przez atakującego. |
Pozostałe |
CVSS 6,3EPSS 0,47 % | ||
| CVE-2026-84653 Błąd w Jenkins umożliwia atakującym z uprawnieniami do zarządzania modyfikację ustawień wyglądu. |
Pozostałe |
CVSS 3,5EPSS 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:19 UTC – 11.11.2026, 23:36 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.