KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
WWBN AVideo through 30.0 contains an information disclosure vulnerability in the MobileManager plugin getConfiguration endpoint that returns sensitive configuration data to unauthenticated visitors. Attackers can send an unauthenticated GET request to…
Błąd obejścia uwierzytelnienia w WWBN AVideo pozwala na fałszowanie tokenów HMAC przez nieautoryzowanych atakujących.
A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to missing authentication. It is possible to launch the attack remotely.…
AVideo Live_schedule::setTitle() and setDescription() store POST input without sanitization, allowing users with streaming permission to inject malicious scripts. Unauthenticated attackers can access remindMe.php to execute stored XSS payloads in victim…
Wykorzystanie podatności w WWBN AVideo pozwala na usunięcie dowolnych plików .log przez nieautoryzowanych użytkowników.
Vitest is a testing framework powered by Vite. From 2.1.0 until 4.1.11 and 5.0.0-rc.2, the public mockerPlugin and standalone interceptorPlugin exports in packages/mocker/src/node/interceptorPlugin.ts register the vitest:interceptor:register handler on…
A vulnerability has been found in NousResearch hermes-agent up to 0.18.2. This affects the function HermesACPAgent.prompt of the file acp_adapter/session.py of the component ACP Prompt Workflow. Such manipulation leads to denial of service. The attack may be…
A vulnerability was found in NousResearch hermes-agent up to 0.18.2. This vulnerability affects the function list_tools of the file tools/mcp_tool.py of the component MCP Tool. Performing a manipulation results in uncontrolled memory allocation. It is…
SVGO, short for SVG Optimizer, is a Node.js library and command-line application for optimizing SVG files. From version 1.0.0 until versions 2.8.4, 3.3.5, and 4.1.0, the opt-in removeScripts plugin, named removeScriptElement in versions 2 and 3 and…
ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple HTML sanitizer with a clear API. From version 1.9.0 until version 2.17.7, packages/sanitize-html/index.js validates an animation value attribute as one…
Błąd w Ansible Automation Platform pozwala na uruchamianie zadań masowych bez odpowiednich uprawnień.
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.13.5, Hono's query helpers treat a question mark after a literal hash fragment as the start of a query string, so the application can read request parameters…
Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.13.5, when parseBody() expands dot-separated form field names into nested objects with dot-notation parsing enabled, it does not limit the nesting depth or the…
Błąd w Hono pozwala na zapis plików poza katalogiem wyjściowym podczas generacji statycznych stron.
W Joi możliwość manipulacji kluczem z użyciem atakującego wejścia pozwala na modyfikację prototypu obiektu.
joi is a schema description language and data validator for JavaScript. From 16.0.0 until 17.13.6 and 18.2.5, the @hapi/joi package through 17.1.1 and the successor joi package contain prototype pollution in lib/messages.js, where exports.compile() and…
Błąd w NousResearch hermes-agent powoduje zdalne odmowy usługi w interfejsie czatu.
W pypdf przed wersją 6.16.1 atakujący może spowodować zużycie dużej ilości pamięci.
W pypdf przed wersją 6.16.1 atakujący może spowodować nadmierne zużycie pamięci przez PDF.
Przepełnienie bufora w AOS-CX umożliwia atakującemu wywołanie awarii systemu.
Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi.
Eskalacja uprawnień w AOS-CX umożliwia dostęp do wrażliwych informacji przez niskoprzywilejowego użytkownika.
Luka w API AOS-CX umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Luka w interfejsie zarządzania AOS-CX umożliwia atak SSRF, co może prowadzić do ujawnienia danych.
Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-84481 WWBN AVideo through 30.0 contains an information disclosure vulnerability in the MobileManager plugin getConfiguration endpoint that returns sensitive configuration data to unauthenticated… |
Pozostałe |
CVSS 6,9EPSS 0,45 % | ||
| CVE-2026-84483 Błąd obejścia uwierzytelnienia w WWBN AVideo pozwala na fałszowanie tokenów HMAC przez nieautoryzowanych atakujących. |
Pozostałe |
CVSS 6,9EPSS 0,45 % | ||
| CVE-2026-84423 A vulnerability has been found in Casdoor up to 4.0.0. This affects an unknown function of the file controllers/resource.go of the component upload-resource API. Such manipulation leads to… |
Pozostałe |
CVSS 5,5EPSS 0,69 % | ||
| CVE-2026-84477 AVideo Live_schedule::setTitle() and setDescription() store POST input without sanitization, allowing users with streaming permission to inject malicious scripts. Unauthenticated attackers… |
Pozostałe |
CVSS 5,1EPSS 0,29 % | ||
| CVE-2026-84478 Wykorzystanie podatności w WWBN AVideo pozwala na usunięcie dowolnych plików .log przez nieautoryzowanych użytkowników. |
Pozostałe |
CVSS 6,9EPSS 0,56 % | ||
| CVE-2026-84373 Vitest is a testing framework powered by Vite. From 2.1.0 until 4.1.11 and 5.0.0-rc.2, the public mockerPlugin and standalone interceptorPlugin exports in… |
Pozostałe |
CVSS 5,9EPSS 0,53 % | ||
| CVE-2026-84288 A vulnerability has been found in NousResearch hermes-agent up to 0.18.2. This affects the function HermesACPAgent.prompt of the file acp_adapter/session.py of the component ACP Prompt… |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-84289 A vulnerability was found in NousResearch hermes-agent up to 0.18.2. This vulnerability affects the function list_tools of the file tools/mcp_tool.py of the component MCP Tool. Performing… |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-84369 SVGO, short for SVG Optimizer, is a Node.js library and command-line application for optimizing SVG files. From version 1.0.0 until versions 2.8.4, 3.3.5, and 4.1.0, the opt-in… |
Pozostałe |
CVSS 6,1EPSS 0,43 % | ||
| CVE-2026-84371 ApostropheCMS is an open-source Node.js content management system, and sanitize-html provides a simple HTML sanitizer with a clear API. From version 1.9.0 until version 2.17.7,… |
Pozostałe |
CVSS 5,4EPSS 0,3 % | ||
| CVE-2026-84470 Błąd w Ansible Automation Platform pozwala na uruchamianie zadań masowych bez odpowiednich uprawnień. |
Pozostałe |
CVSS 6,4EPSS 0,3 % | ||
| CVE-2026-84363 Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.13.5, Hono's query helpers treat a question mark after a literal hash fragment as the start… |
Pozostałe |
CVSS 5,9EPSS 0,45 % | ||
| CVE-2026-84364 Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.13.5, when parseBody() expands dot-separated form field names into nested objects with… |
Pozostałe |
CVSS 5,3EPSS 0,53 % | ||
| CVE-2026-84365 Błąd w Hono pozwala na zapis plików poza katalogiem wyjściowym podczas generacji statycznych stron. |
Pozostałe |
CVSS 6,5EPSS 0,44 % | ||
| CVE-2026-84367 W Joi możliwość manipulacji kluczem z użyciem atakującego wejścia pozwala na modyfikację prototypu obiektu. |
Pozostałe |
CVSS 3,7EPSS 0,39 % | ||
| CVE-2026-84368 joi is a schema description language and data validator for JavaScript. From 16.0.0 until 17.13.6 and 18.2.5, the @hapi/joi package through 17.1.1 and the successor joi package contain… |
Pozostałe |
CVSS 3,7EPSS 0,39 % | ||
| CVE-2026-84287 Błąd w NousResearch hermes-agent powoduje zdalne odmowy usługi w interfejsie czatu. |
Pozostałe |
CVSS 2,1EPSS 0,52 % | ||
| CVE-2026-84310 W pypdf przed wersją 6.16.1 atakujący może spowodować zużycie dużej ilości pamięci. |
Pozostałe |
CVSS 3,3EPSS 0,14 % | ||
| CVE-2026-84311 W pypdf przed wersją 6.16.1 atakujący może spowodować nadmierne zużycie pamięci przez PDF. |
Pozostałe |
CVSS 3,3EPSS 0,14 % | ||
| CVE-2026-73783 Przepełnienie bufora w AOS-CX umożliwia atakującemu wywołanie awarii systemu. |
Pozostałe |
CVSS 4,9EPSS 0,44 % | ||
| CVE-2026-73772 Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi. |
Pozostałe |
CVSS 6,5EPSS 0,29 % | ||
| CVE-2026-73755 Eskalacja uprawnień w AOS-CX umożliwia dostęp do wrażliwych informacji przez niskoprzywilejowego użytkownika. |
Pozostałe |
CVSS 5,7EPSS 0,31 % | ||
| CVE-2026-73756 Luka w API AOS-CX umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Pozostałe |
CVSS 5,9EPSS 0,26 % | ||
| CVE-2026-73757 Luka w interfejsie zarządzania AOS-CX umożliwia atak SSRF, co może prowadzić do ujawnienia danych. |
Pozostałe |
CVSS 6,4EPSS 0,31 % | ||
| CVE-2026-73758 Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu. |
Pozostałe |
CVSS 6,5EPSS 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.