KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A flaw was found in the SFTP backend in gvfs. When mounting a share, a malicious SFTP server can cause read_string() to allocate a buffer with a certain length but the function does not verify that the buffer is completely filled, leaving the remainder of…
Przepełnienie bufora w gvfs umożliwia atakującemu zdalne zablokowanie usługi.
A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, do_read() in gvfsbackendmtp.c trusts the data length returned by the device without limiting it to the original size requested by the client. If a malicious MTP…
A flaw was found in pulpcore's content serving application. Files uploaded to Pulp file-type repositories are served with their original content type (e.g., text/html for .html files, image/svg+xml for .svg files) and without a Content-Disposition:…
Błąd w Snipe-IT umożliwia przywracanie usuniętych aktywów przez użytkowników bez uprawnień do ich usuwania.
Heym before 0.0.98 fails to apply SSRF egress guards to WebSocket Send and WebSocket Trigger nodes, allowing authenticated users to connect to internal services. Attackers can craft workflow nodes with arbitrary URLs and headers to reach internal services…
Błąd w appium-mcp-server pozwala na zapis plików poza dozwolonym katalogiem, co może prowadzić do nadpisania ważnych plików.
GROWI contains an access control vulnerability in the GET /_api/v3/attachment/:id endpoint that fails to validate page access permissions. Authenticated attackers can retrieve attachment metadata from pages they cannot view by supplying known attachment…
A vulnerability was determined in Xinhu Rainrock RockOA up to 2.3.2. The impacted element is the function toaddval of the file /index.php?m=index&a=publicsavevalue&ajaxbool=true. Executing a manipulation of the argument Value can lead to sql injection. The…
A flaw has been found in Chanjet CRM up to 20260707. This issue affects some unknown processing of the file jxf_dump_table.php. This manipulation of the argument gblOrgID causes sql injection. Remote exploitation of the attack is possible. The exploit has…
A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of the argument Email leads to improper authentication. The attack can be…
A vulnerability was found in Cleo Harmony up to 5.8.1.10. The affected element is an unknown function of the file /api/connections of the component JWT Refresh Token Handler. Performing a manipulation of the argument Bearer results in improper privilege…
Manipulacja w Releasit COD Form umożliwia obejście zabezpieczeń po stronie serwera.
Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji.
xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMParser.parseFromString() can silently accept an end tag…
DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator. It denies polymorphic resolution only for a fixed set of "unsafe base types", and its…
Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów.
Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności.
Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP.
Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności.
Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności.
A weakness has been identified in Xinhu Rainrock RockOA up to 2.7.6. Affected by this issue is the function getOrder of the file webmain/webmainAction.php. Executing a manipulation of the argument highorder can lead to sql injection. The attack can be…
Incorrect access control in the meshSlaveUpgfw function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to start firmware flashing using existing upgrade files via sending a crafted MQTT message to the cs_broker component.
Incorrect access control in the updateLanIp function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to refresh the LAN address state via sending a crafted MQTT message to the cs_broker component.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-84267 A flaw was found in the SFTP backend in gvfs. When mounting a share, a malicious SFTP server can cause read_string() to allocate a buffer with a certain length but the function does not… |
Pozostałe |
CVSS 4,3EPSS 0,21 % | ||
| CVE-2026-84269 Przepełnienie bufora w gvfs umożliwia atakującemu zdalne zablokowanie usługi. |
Pozostałe |
CVSS 6,5EPSS 0,3 % | ||
| CVE-2026-84270 A flaw was found in the MTP backend in gvfs. When reading a file from a mounted MTP device, do_read() in gvfsbackendmtp.c trusts the data length returned by the device without limiting it… |
Pozostałe |
CVSS 4,3EPSS 0,15 % | ||
| CVE-2026-84232 A flaw was found in pulpcore's content serving application. Files uploaded to Pulp file-type repositories are served with their original content type (e.g., text/html for .html files,… |
Pozostałe |
CVSS 5,4EPSS 0,24 % | ||
| CVE-2026-84206 Błąd w Snipe-IT umożliwia przywracanie usuniętych aktywów przez użytkowników bez uprawnień do ich usuwania. |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,38 % | ||
| CVE-2026-84207 Heym before 0.0.98 fails to apply SSRF egress guards to WebSocket Send and WebSocket Trigger nodes, allowing authenticated users to connect to internal services. Attackers can craft… |
Pozostałe |
CVSS 5,3EPSS 0,35 % | ||
| CVE-2026-84201 Błąd w appium-mcp-server pozwala na zapis plików poza dozwolonym katalogiem, co może prowadzić do nadpisania ważnych plików. |
Pozostałe |
CVSS 6,9EPSS 0,19 % | ||
| CVE-2026-84204 GROWI contains an access control vulnerability in the GET /_api/v3/attachment/:id endpoint that fails to validate page access permissions. Authenticated attackers can retrieve attachment… |
Pozostałe |
CVSS 6,5EPSS 0,42 % | ||
| CVE-2026-84153 A vulnerability was determined in Xinhu Rainrock RockOA up to 2.3.2. The impacted element is the function toaddval of the file /index.php?m=index&a=publicsavevalue&ajaxbool=true. Executing… |
Pozostałe |
CVSS 2,1EPSS 0,32 % | ||
| CVE-2026-84111 A flaw has been found in Chanjet CRM up to 20260707. This issue affects some unknown processing of the file jxf_dump_table.php. This manipulation of the argument gblOrgID causes sql… |
Pozostałe |
CVSS 5,5EPSS 0,41 % | ||
| CVE-2026-84114 A vulnerability has been found in Cleo Harmony up to 5.8.1.10. Impacted is the function LocalUserUtil.getNativeUserByAssertions of the component SAML Authentication. Such manipulation of… |
Pozostałe |
CVSS 2,1EPSS 0,46 % | ||
| CVE-2026-84115 A vulnerability was found in Cleo Harmony up to 5.8.1.10. The affected element is an unknown function of the file /api/connections of the component JWT Refresh Token Handler. Performing a… |
Pozostałe |
CVSS 5,5EPSS 0,47 % | ||
| CVE-2026-84110 Manipulacja w Releasit COD Form umożliwia obejście zabezpieczeń po stronie serwera. |
Pozostałe |
CVSS 5,5EPSS 0,49 % | ||
| CVE-2026-83610 Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji. |
Pozostałe |
CVSS 6,3EPSS 0,59 % | ||
| CVE-2026-83611 xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0… |
Pozostałe |
CVSS 6,9EPSS 0,62 % | ||
| CVE-2026-83557 DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator. It denies… |
Pozostałe |
CVSS 5,6EPSS 0,72 % | ||
| CVE-2026-79685 Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
Pozostałe |
CVSS 6,5EPSS 0,38 % | ||
| CVE-2026-74994 Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów. |
Pozostałe |
CVSS 6,0EPSS 0,63 % | ||
| CVE-2026-70405 Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności. |
Pozostałe |
CVSS 6,3EPSS 0,71 % | ||
| CVE-2026-70409 Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP. |
Pozostałe |
CVSS 6,3EPSS 0,58 % | ||
| CVE-2026-71562 Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności. |
Pozostałe |
CVSS 6,3EPSS 0,58 % | ||
| CVE-2026-59696 Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności. |
Pozostałe |
CVSS 6,9EPSS 0,71 % | ||
| CVE-2026-84109 A weakness has been identified in Xinhu Rainrock RockOA up to 2.7.6. Affected by this issue is the function getOrder of the file webmain/webmainAction.php. Executing a manipulation of the… |
Pozostałe |
CVSS 2,1EPSS 0,32 % | ||
| CVE-2026-51756 Incorrect access control in the meshSlaveUpgfw function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to start firmware flashing using existing upgrade files via… |
Pozostałe |
CVSS 5,9EPSS 0,43 % | ||
| CVE-2026-51761 Incorrect access control in the updateLanIp function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to refresh the LAN address state via sending a crafted MQTT… |
Pozostałe |
CVSS 5,3EPSS 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.