KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The Really Simple Security WordPress plugin before 9.8.0 does not check that the user is allowed to install Really Simple Security WordPress plugin before 9.8.0 before installing one from a user-supplied URL, allowing an administrator of a subsite on a…
The SOGO Add Script to Individual Pages Header Footer WordPress plugin through 3.9 does not sanitise or escape the custom header/footer script values saved from its post metabox, and does not restrict them to users with the unfiltered_html capability,…
Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów.
A security flaw has been discovered in NASA cFS up to 7.0.1. The affected element is the function CFE_SB_GetUserDataLength of the file src/cFS/cfe/modules/sb/fsw/src/cfe_sb_util.c of the component cFE Software Bus. Performing a manipulation of the argument…
A vulnerability was identified in NASA cFS up to 7.0.1. Impacted is the function OS_read of the file modules/protocol/tcp/fsw/src/sbn_tcp_if.c of the component SBN TCP Module. Such manipulation of the argument MsgSz leads to buffer overflow. The attack must…
A vulnerability was determined in NASA Trick 19.6.0. This issue affects the function JSONVariableServerThread::parse_request of the file trick_source/sim_services/JSONVariableServer/JSONVariableServerThread.cpp of the component TCP Socket Handler. This…
Improper Neutralization of Special Elements in Data Query Logic vulnerability in ash-project ash_sqlite allows an attacker who controls a get_path/2 segment to traverse into nested JSON the application never exposed, disclosing private or sensitive? embedded…
Błąd w bibliotece qs pozwala na przekroczenie limitu tablicy przy użyciu klucza `=`.
Inefficient Algorithmic Complexity vulnerability in ash-project ash_paper_trail allows a user who can submit a large array attribute to a paper-trailed create or update action to cause a denial of service through excessive CPU and memory use. With full-diff…
Cleartext Storage of Sensitive Information vulnerability in ash-project ash_paper_trail allows an attacker with read access to the generated version resource to recover sensitive values nested inside embedded resources, unions, or…
Cleartext Storage of Sensitive Information vulnerability in ash-project ash_paper_trail allows an attacker with read access to the generated version resource to recover the plaintext of sensitive? attributes. AshPaperTrail stores the values of tracked…
Wykrycie błędu w `qs.stringify` umożliwia wywołanie TypeError przy serializacji obiektów z nieprawidłowym `isBuffer`.
A weakness has been identified in PHPGurukul Student Information System 1.0. Affected by this vulnerability is an unknown functionality of the file /student_edit1.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be…
A vulnerability has been found in macrozheng mall up to 1.0.3. The affected element is an unknown function of the file /order/paySuccess of the component Payment Status Endpoint. The manipulation of the argument orderId leads to enforcement of behavioral…
A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/emp_del.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit…
A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This issue affects some unknown processing of the file /pages/emp_edit.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The…
Brak ochrony SSRF w Memos umożliwia atakującym dostęp do wewnętrznych usług w sieci.
Błąd w Rodauth umożliwia atakującym przekierowanie użytkowników na złośliwe strony po logowaniu.
Obejście ochrony przed CSRF w Rodauth pozwala na przejęcie kont użytkowników.
Obejście uwierzytelnienia w Rodauth pozwala na nieograniczony dostęp do konta.
W Rodauth występuje luka w funkcji otp, umożliwiająca ponowne użycie kodu TOTP.
Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje.
Luka otwartego przekierowania w pac4j-core pozwala na przekierowanie użytkowników na złośliwe strony po wylogowaniu.
Brak walidacji podpisu w pac4j-saml pozwala atakującemu na zakończenie sesji SAML ofiary.
In MITRE SAF Heimdall 2.11.6 through 2.13.x before 2.14.0, an SSRF issue allows remote attackers to access internal network resources via the Tenable proxy endpoint. This occurs in apps/backend/src/tenable/tenable.controller.ts.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-81766 The Really Simple Security WordPress plugin before 9.8.0 does not check that the user is allowed to install Really Simple Security WordPress plugin before 9.8.0 before installing one… |
Pozostałe |
CVSS 6,6EPSS 0,43 % | ||
| CVE-2026-14835 The SOGO Add Script to Individual Pages Header Footer WordPress plugin through 3.9 does not sanitise or escape the custom header/footer script values saved from its post metabox, and does… |
Pozostałe |
CVSS 6,8EPSS 0,43 % | ||
| CVE-2026-19722 Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów. |
Pozostałe |
CVSS 6,6EPSS 0,4 % | ||
| CVE-2026-82480 A security flaw has been discovered in NASA cFS up to 7.0.1. The affected element is the function CFE_SB_GetUserDataLength of the file src/cFS/cfe/modules/sb/fsw/src/cfe_sb_util.c of the… |
Pozostałe |
CVSS 5,3EPSS 0,38 % | ||
| CVE-2026-82479 A vulnerability was identified in NASA cFS up to 7.0.1. Impacted is the function OS_read of the file modules/protocol/tcp/fsw/src/sbn_tcp_if.c of the component SBN TCP Module. Such… |
Pozostałe |
CVSS 5,3EPSS 0,38 % | ||
| CVE-2026-82478 A vulnerability was determined in NASA Trick 19.6.0. This issue affects the function JSONVariableServerThread::parse_request of the file trick_source/sim_services/JSONVariableServer/JSONVar… |
Pozostałe |
CVSS 6,9EPSS 0,54 % | ||
| CVE-2026-77846 Improper Neutralization of Special Elements in Data Query Logic vulnerability in ash-project ash_sqlite allows an attacker who controls a get_path/2 segment to traverse into nested JSON… |
Pozostałe |
CVSS 2,1EPSS 0,2 % | ||
| CVE-2026-82562 Błąd w bibliotece qs pozwala na przekroczenie limitu tablicy przy użyciu klucza `=`. |
Pozostałe |
CVSS 6,3EPSS 0,54 % | ||
| CVE-2026-77831 Inefficient Algorithmic Complexity vulnerability in ash-project ash_paper_trail allows a user who can submit a large array attribute to a paper-trailed create or update action to cause a… |
Pozostałe |
CVSS 2,1EPSS 0,18 % | ||
| CVE-2026-77970 Cleartext Storage of Sensitive Information vulnerability in ash-project ash_paper_trail allows an attacker with read access to the generated version resource to recover sensitive values… |
Pozostałe |
CVSS 5,9EPSS 0,12 % | ||
| CVE-2026-75847 Cleartext Storage of Sensitive Information vulnerability in ash-project ash_paper_trail allows an attacker with read access to the generated version resource to recover the plaintext of… |
Pozostałe |
CVSS 5,9EPSS 0,12 % | ||
| CVE-2026-82417 Wykrycie błędu w `qs.stringify` umożliwia wywołanie TypeError przy serializacji obiektów z nieprawidłowym `isBuffer`. |
Pozostałe |
CVSS 6,3EPSS 0,4 % | ||
| CVE-2026-82424 A weakness has been identified in PHPGurukul Student Information System 1.0. Affected by this vulnerability is an unknown functionality of the file /student_edit1.php. Executing a… |
Pozostałe |
CVSS 2,1EPSS 0,34 % | ||
| CVE-2026-82423 A vulnerability has been found in macrozheng mall up to 1.0.3. The affected element is an unknown function of the file /order/paySuccess of the component Payment Status Endpoint. The… |
Pozostałe |
CVSS 2,1EPSS 0,44 % | ||
| CVE-2026-82422 A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/emp_del.php. The manipulation of the argument ID… |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-82421 A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This issue affects some unknown processing of the file /pages/emp_edit.php. The manipulation of the argument… |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-82476 Brak ochrony SSRF w Memos umożliwia atakującym dostęp do wewnętrznych usług w sieci. |
Pozostałe |
CVSS 6,9EPSS 0,43 % | ||
| CVE-2026-82467 Błąd w Rodauth umożliwia atakującym przekierowanie użytkowników na złośliwe strony po logowaniu. |
Pozostałe |
CVSS 4,9EPSS 0,33 % | ||
| CVE-2026-82468 Obejście ochrony przed CSRF w Rodauth pozwala na przejęcie kont użytkowników. |
Pozostałe |
CVSS 4,9EPSS 0,18 % | ||
| CVE-2026-82469 Obejście uwierzytelnienia w Rodauth pozwala na nieograniczony dostęp do konta. |
Pozostałe |
CVSS 5,1EPSS 0,41 % | ||
| CVE-2026-82470 W Rodauth występuje luka w funkcji otp, umożliwiająca ponowne użycie kodu TOTP. |
Pozostałe |
CVSS 5,1EPSS 0,41 % | ||
| CVE-2026-82462 Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje. |
Pozostałe |
CVSS 6,9EPSS 0,19 % | ||
| CVE-2026-82464 Luka otwartego przekierowania w pac4j-core pozwala na przekierowanie użytkowników na złośliwe strony po wylogowaniu. |
Pozostałe |
CVSS 5,3EPSS 0,35 % | ||
| CVE-2026-82465 Brak walidacji podpisu w pac4j-saml pozwala atakującemu na zakończenie sesji SAML ofiary. |
Pozostałe |
CVSS 6,9EPSS 0,26 % | ||
| CVE-2026-82477 In MITRE SAF Heimdall 2.11.6 through 2.13.x before 2.14.0, an SSRF issue allows remote attackers to access internal network resources via the Tenable proxy endpoint. This occurs in… |
Pozostałe |
CVSS 5,8EPSS 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 15:02 UTC – 12.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.