KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, the xDS RBAC HTTP filter in internal/xds/httpfilter/rbac/rbac.go does not lowercase header matcher names in normalizeHeaderMatcher even though incoming metadata keys are lowercase. A DENY…
sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, sqlparse.format(sql, reindent=True) and sqlformat --reindent route attacker-controlled parenthesized tuple lists through ReindentFilter._get_offset() in sqlparse/filters/reindent.py,…
An authorization bypass in the runZero Platform MCP service has been resolved in version 5.1.260826.0. This issue is an instance of CWE-639: Authorization Bypass Through User-Controlled Key and has an estimated CVSS score of…
Przepełnienie bufora w Ffmpeg umożliwia atakującemu spowodowanie odmowy usługi.
A flaw was found in the SFTP backend in gvfs. When mounting a share, a malicious SFTP server can cause read_string() to allocate a buffer with a certain length but the function does not verify that the buffer is completely filled, leaving the remainder of…
Przepełnienie bufora w gvfs umożliwia atakującemu zdalne zablokowanie usługi.
A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, do_read() in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP…
A flaw was found in pulpcore's content serving application. Files uploaded to Pulp file-type repositories are served with their original content type (e.g., text/html for .html files, image/svg+xml for .svg files) and without a Content-Disposition:…
Błąd w Snipe-IT umożliwia przywracanie usuniętych aktywów przez użytkowników bez uprawnień do ich usuwania.
Heym before 0.0.98 fails to apply SSRF egress guards to WebSocket Send and WebSocket Trigger nodes, allowing authenticated users to connect to internal services. Attackers can craft workflow nodes with arbitrary URLs and headers to reach internal services…
Błąd w appium-mcp-server pozwala na zapis plików poza dozwolonym katalogiem, co może prowadzić do nadpisania ważnych plików.
GROWI contains an access control vulnerability in the GET /_api/v3/attachment/:id endpoint that fails to validate page access permissions. Authenticated attackers can retrieve attachment metadata from pages they cannot view by supplying known attachment…
A vulnerability was determined in Xinhu Rainrock RockOA up to 2.3.2. The impacted element is the function toaddval of the file /index.php?m=index&a=publicsavevalue&ajaxbool=true. Executing a manipulation of the argument Value can lead to sql injection. The…
A flaw has been found in Chanjet CRM up to 20260707. This issue affects some unknown processing of the file jxf_dump_table.php. This manipulation of the argument gblOrgID causes sql injection. Remote exploitation of the attack is possible. The exploit has…
A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of the argument Email leads to improper authentication. The attack can be…
A vulnerability was found in Cleo Harmony up to 5.8.1.10. The affected element is an unknown function of the file /api/connections of the component JWT Refresh Token Handler. Performing a manipulation of the argument Bearer results in improper privilege…
Manipulacja w Releasit COD Form umożliwia obejście zabezpieczeń po stronie serwera.
Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji.
xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString() can silently accept an end tag…
DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator. It denies polymorphic resolution only for a fixed set of "unsafe base types", and its…
Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów.
Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności.
Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP.
Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-84303 gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, the xDS RBAC HTTP filter in internal/xds/httpfilter/rbac/rbac.go does not lowercase header matcher names in… |
Pozostałe |
CVSS 6,3EPSS 0,31 % | ||
| CVE-2026-84305 sqlparse is a non-validating SQL parser module for Python. Prior to 0.6.0, sqlparse.format(sql, reindent=True) and sqlformat --reindent route attacker-controlled parenthesized tuple lists… |
Pozostałe |
CVSS 5,1EPSS 0,19 % | ||
| CVE-2026-81846 An authorization bypass in the runZero Platform MCP service has been resolved in version 5.1.260826.0. This issue is an instance of CWE-639: Authorization Bypass Through User-Controlled… |
Pozostałe |
CVSS 3,5EPSS 0,27 % | ||
| CVE-2026-52295 Przepełnienie bufora w Ffmpeg umożliwia atakującemu spowodowanie odmowy usługi. |
Pozostałe |
CVSS 6,2EPSS 0,18 % | ||
| CVE-2026-84267 A flaw was found in the SFTP backend in gvfs. When mounting a share, a malicious SFTP server can cause read_string() to allocate a buffer with a certain length but the function does not… |
Pozostałe |
CVSS 4,3EPSS 0,21 % | ||
| CVE-2026-84269 Przepełnienie bufora w gvfs umożliwia atakującemu zdalne zablokowanie usługi. |
Pozostałe |
CVSS 6,5EPSS 0,3 % | ||
| CVE-2026-84270 A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, do_read() in gvfsbackendmtp.c trusts the data length returned by the device without limiting it… |
Pozostałe |
CVSS 4,3EPSS 0,15 % | ||
| CVE-2026-84232 A flaw was found in pulpcore's content serving application. Files uploaded to Pulp file-type repositories are served with their original content type (e.g., text/html for .html files,… |
Pozostałe |
CVSS 5,4EPSS 0,24 % | ||
| CVE-2026-84206 Błąd w Snipe-IT umożliwia przywracanie usuniętych aktywów przez użytkowników bez uprawnień do ich usuwania. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,38 % | ||
| CVE-2026-84207 Heym before 0.0.98 fails to apply SSRF egress guards to WebSocket Send and WebSocket Trigger nodes, allowing authenticated users to connect to internal services. Attackers can craft… |
Pozostałe |
CVSS 5,3EPSS 0,35 % | ||
| CVE-2026-84201 Błąd w appium-mcp-server pozwala na zapis plików poza dozwolonym katalogiem, co może prowadzić do nadpisania ważnych plików. |
Pozostałe |
CVSS 6,9EPSS 0,19 % | ||
| CVE-2026-84204 GROWI contains an access control vulnerability in the GET /_api/v3/attachment/:id endpoint that fails to validate page access permissions. Authenticated attackers can retrieve attachment… |
Pozostałe |
CVSS 6,5EPSS 0,42 % | ||
| CVE-2026-84153 A vulnerability was determined in Xinhu Rainrock RockOA up to 2.3.2. The impacted element is the function toaddval of the file /index.php?m=index&a=publicsavevalue&ajaxbool=true. Executing… |
Pozostałe |
CVSS 2,1EPSS 0,32 % | ||
| CVE-2026-84111 A flaw has been found in Chanjet CRM up to 20260707. This issue affects some unknown processing of the file jxf_dump_table.php. This manipulation of the argument gblOrgID causes sql… |
Pozostałe |
CVSS 5,5EPSS 0,41 % | ||
| CVE-2026-84114 A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of… |
Pozostałe |
CVSS 2,1EPSS 0,46 % | ||
| CVE-2026-84115 A vulnerability was found in Cleo Harmony up to 5.8.1.10. The affected element is an unknown function of the file /api/connections of the component JWT Refresh Token Handler. Performing a… |
Pozostałe |
CVSS 5,5EPSS 0,47 % | ||
| CVE-2026-84110 Manipulacja w Releasit COD Form umożliwia obejście zabezpieczeń po stronie serwera. |
Pozostałe |
CVSS 5,5EPSS 0,49 % | ||
| CVE-2026-83610 Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji. |
Pozostałe |
CVSS 6,3EPSS 0,59 % | ||
| CVE-2026-83611 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0… |
Pozostałe |
CVSS 6,9EPSS 0,62 % | ||
| CVE-2026-83557 DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator. It denies… |
Pozostałe |
CVSS 5,6EPSS 0,72 % | ||
| CVE-2026-79685 Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
Pozostałe |
CVSS 6,5EPSS 0,38 % | ||
| CVE-2026-74994 Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów. |
Pozostałe |
CVSS 6,0EPSS 0,63 % | ||
| CVE-2026-70405 Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności. |
Pozostałe |
CVSS 6,3EPSS 0,71 % | ||
| CVE-2026-70409 Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP. |
Pozostałe |
CVSS 6,3EPSS 0,58 % | ||
| CVE-2026-71562 Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności. |
Pozostałe |
CVSS 6,3EPSS 0,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.