KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A vulnerability was identified in NASA cFS up to 7.0.1. Impacted is the function OS_read of the file modules/protocol/tcp/fsw/src/sbn_tcp_if.c of the component SBN TCP Module. Such manipulation of the argument MsgSz leads to buffer overflow. The attack must…
A vulnerability was determined in NASA Trick 19.6.0. This issue affects the function JSONVariableServerThread::parse_request of the file trick_source/sim_services/JSONVariableServer/JSONVariableServerThread.cpp of the component TCP Socket Handler. This…
Improper Neutralization of Special Elements in Data Query Logic vulnerability in ash-project ash_sqlite allows an attacker who controls a get_path/2 segment to traverse into nested JSON the application never exposed, disclosing private or sensitive? embedded…
Błąd w bibliotece qs pozwala na przekroczenie limitu tablicy przy użyciu klucza `=`.
Inefficient Algorithmic Complexity vulnerability in ash-project ash_paper_trail allows a user who can submit a large array attribute to a paper-trailed create or update action to cause a denial of service through excessive CPU and memory use. With full-diff…
Cleartext Storage of Sensitive Information vulnerability in ash-project ash_paper_trail allows an attacker with read access to the generated version resource to recover sensitive values nested inside embedded resources, unions, or…
Cleartext Storage of Sensitive Information vulnerability in ash-project ash_paper_trail allows an attacker with read access to the generated version resource to recover the plaintext of sensitive? attributes. AshPaperTrail stores the values of tracked…
Wykrycie błędu w `qs.stringify` umożliwia wywołanie TypeError przy serializacji obiektów z nieprawidłowym `isBuffer`.
A weakness has been identified in PHPGurukul Student Information System 1.0. Affected by this vulnerability is an unknown functionality of the file /student_edit1.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be…
A vulnerability has been found in macrozheng mall up to 1.0.3. The affected element is an unknown function of the file /order/paySuccess of the component Payment Status Endpoint. The manipulation of the argument orderId leads to enforcement of behavioral…
A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/emp_del.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit…
A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This issue affects some unknown processing of the file /pages/emp_edit.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The…
Brak ochrony SSRF w Memos umożliwia atakującym dostęp do wewnętrznych usług w sieci.
Błąd w Rodauth umożliwia atakującym przekierowanie użytkowników na złośliwe strony po logowaniu.
Obejście ochrony przed CSRF w Rodauth pozwala na przejęcie kont użytkowników.
Obejście uwierzytelnienia w Rodauth pozwala na nieograniczony dostęp do konta.
W Rodauth występuje luka w funkcji otp, umożliwiająca ponowne użycie kodu TOTP.
Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje.
Luka otwartego przekierowania w pac4j-core pozwala na przekierowanie użytkowników na złośliwe strony po wylogowaniu.
Brak walidacji podpisu w pac4j-saml pozwala atakującemu na zakończenie sesji SAML ofiary.
In MITRE SAF Heimdall 2.11.6 through 2.13.x before 2.14.0, an SSRF issue allows remote attackers to access internal network resources via the Tenable proxy endpoint. This occurs in apps/backend/src/tenable/tenable.controller.ts.
W Formwork przed 2.3.11 występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w przeglądarkach administratorów.
Cockpit CMS before 2.14.1 contains an account enumeration vulnerability in the auth check endpoint due to timing discrepancies in password verification. Attackers can measure response times across multiple requests to determine which accounts exist by…
A security vulnerability has been detected in macrozheng mall up to 1.0.3. This impacts an unknown function of the file /order/submit of the component Order Submission. The manipulation leads to race condition. It is possible to initiate the attack remotely.…
The Frontend Admin by DynamiApps WordPress plugin before 3.29.11 does not perform a capability check on one of its AJAX actions, allowing any authenticated user, such as a subscriber, to delete arbitrary membership plans.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-82479 A vulnerability was identified in NASA cFS up to 7.0.1. Impacted is the function OS_read of the file modules/protocol/tcp/fsw/src/sbn_tcp_if.c of the component SBN TCP Module. Such… |
Pozostałe |
CVSS 5,3EPSS 0,38 % | ||
| CVE-2026-82478 A vulnerability was determined in NASA Trick 19.6.0. This issue affects the function JSONVariableServerThread::parse_request of the file trick_source/sim_services/JSONVariableServer/JSONVar… |
Pozostałe |
CVSS 6,9EPSS 0,54 % | ||
| CVE-2026-77846 Improper Neutralization of Special Elements in Data Query Logic vulnerability in ash-project ash_sqlite allows an attacker who controls a get_path/2 segment to traverse into nested JSON… |
Pozostałe |
CVSS 2,1EPSS 0,2 % | ||
| CVE-2026-82562 Błąd w bibliotece qs pozwala na przekroczenie limitu tablicy przy użyciu klucza `=`. |
Pozostałe |
CVSS 6,3EPSS 0,54 % | ||
| CVE-2026-77831 Inefficient Algorithmic Complexity vulnerability in ash-project ash_paper_trail allows a user who can submit a large array attribute to a paper-trailed create or update action to cause a… |
Pozostałe |
CVSS 2,1EPSS 0,18 % | ||
| CVE-2026-77970 Cleartext Storage of Sensitive Information vulnerability in ash-project ash_paper_trail allows an attacker with read access to the generated version resource to recover sensitive values… |
Pozostałe |
CVSS 5,9EPSS 0,12 % | ||
| CVE-2026-75847 Cleartext Storage of Sensitive Information vulnerability in ash-project ash_paper_trail allows an attacker with read access to the generated version resource to recover the plaintext of… |
Pozostałe |
CVSS 5,9EPSS 0,12 % | ||
| CVE-2026-82417 Wykrycie błędu w `qs.stringify` umożliwia wywołanie TypeError przy serializacji obiektów z nieprawidłowym `isBuffer`. |
Pozostałe |
CVSS 6,3EPSS 0,4 % | ||
| CVE-2026-82424 A weakness has been identified in PHPGurukul Student Information System 1.0. Affected by this vulnerability is an unknown functionality of the file /student_edit1.php. Executing a… |
Pozostałe |
CVSS 2,1EPSS 0,34 % | ||
| CVE-2026-82423 A vulnerability has been found in macrozheng mall up to 1.0.3. The affected element is an unknown function of the file /order/paySuccess of the component Payment Status Endpoint. The… |
Pozostałe |
CVSS 2,1EPSS 0,44 % | ||
| CVE-2026-82422 A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/emp_del.php. The manipulation of the argument ID… |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-82421 A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This issue affects some unknown processing of the file /pages/emp_edit.php. The manipulation of the argument… |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-82476 Brak ochrony SSRF w Memos umożliwia atakującym dostęp do wewnętrznych usług w sieci. |
Pozostałe |
CVSS 6,9EPSS 0,43 % | ||
| CVE-2026-82467 Błąd w Rodauth umożliwia atakującym przekierowanie użytkowników na złośliwe strony po logowaniu. |
Pozostałe |
CVSS 4,9EPSS 0,33 % | ||
| CVE-2026-82468 Obejście ochrony przed CSRF w Rodauth pozwala na przejęcie kont użytkowników. |
Pozostałe |
CVSS 4,9EPSS 0,18 % | ||
| CVE-2026-82469 Obejście uwierzytelnienia w Rodauth pozwala na nieograniczony dostęp do konta. |
Pozostałe |
CVSS 5,1EPSS 0,41 % | ||
| CVE-2026-82470 W Rodauth występuje luka w funkcji otp, umożliwiająca ponowne użycie kodu TOTP. |
Pozostałe |
CVSS 5,1EPSS 0,41 % | ||
| CVE-2026-82462 Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje. |
Pozostałe |
CVSS 6,9EPSS 0,19 % | ||
| CVE-2026-82464 Luka otwartego przekierowania w pac4j-core pozwala na przekierowanie użytkowników na złośliwe strony po wylogowaniu. |
Pozostałe |
CVSS 5,3EPSS 0,35 % | ||
| CVE-2026-82465 Brak walidacji podpisu w pac4j-saml pozwala atakującemu na zakończenie sesji SAML ofiary. |
Pozostałe |
CVSS 6,9EPSS 0,26 % | ||
| CVE-2026-82477 In MITRE SAF Heimdall 2.11.6 through 2.13.x before 2.14.0, an SSRF issue allows remote attackers to access internal network resources via the Tenable proxy endpoint. This occurs in… |
Pozostałe |
CVSS 5,8EPSS 0,48 % | ||
| CVE-2026-82451 W Formwork przed 2.3.11 występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w przeglądarkach administratorów. |
Pozostałe |
CVSS 5,3EPSS 0,36 % | ||
| CVE-2026-82449 Cockpit CMS before 2.14.1 contains an account enumeration vulnerability in the auth check endpoint due to timing discrepancies in password verification. Attackers can measure response… |
Pozostałe |
CVSS 6,9EPSS 0,42 % | ||
| CVE-2026-82364 A security vulnerability has been detected in macrozheng mall up to 1.0.3. This impacts an unknown function of the file /order/submit of the component Order Submission. The manipulation… |
Pozostałe |
CVSS 2,3EPSS 0,29 % | ||
| CVE-2026-81346 The Frontend Admin by DynamiApps WordPress plugin before 3.29.11 does not perform a capability check on one of its AJAX actions, allowing any authenticated user, such as a subscriber, to… |
Pozostałe |
CVSS 4,3EPSS 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.