KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The All-in-One WP Migration Unlimited Extension plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ai1wm_backups_path' parameter in all versions up to, and including, 2.84. This is due to insufficient input sanitization and output…
Brak publicznie dostępnych exploitów wskazuje na niskie ryzyko wykorzystania podatności.
Błąd w walidacji tokenów OAuth2 pozwala na nieautoryzowany dostęp z częściowymi uprawnieniami.
Wstrzyknięcie danych w Dovecot pozwala zdalnie uwierzytelniać użytkowników bez hasła.
Wysłanie nieprawidłowego polecenia IMAP przez uwierzytelnionego atakującego ujawnia pamięć procesu.
Niebezpieczne porównanie w doveadm ujawnia długość tajnego klucza, co ułatwia jego zgadnięcie.
Błąd w zaufanym proxy powoduje awarię procesu logowania, co prowadzi do odmowy usługi.
Przepełnienie bufora w ManageSieve umożliwia zdalne wykonanie kodu lub odmowę usługi.
Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP.
Atakujący z ważnymi poświadczeniami może spowodować awarię usługi IMAP przez nieprawidłowe polecenia.
Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP.
Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi.
Wykorzystanie kompresji IMAP pozwala atakującemu na potwierdzenie treści wiadomości.
Błąd w submission-login może prowadzić do awarii i problemów z wysyłaniem wiadomości.
Wykorzystanie Dovecot do relaying wiadomości pozwala na wstrzyknięcie fałszywych e-maili.
Wstrzyknięcie poleceń w dsync umożliwia modyfikację stanu skrzynki pocztowej podczas migracji.
Wykorzystanie komendy IMAP LIST przez uwierzytelnionego atakującego może prowadzić do odmowy usługi.
A flaw was found in FFmpeg. The tdsc_load_cursor() function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to…
An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote authenticated users, via a UI interaction, to read or write restricted files and…
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Tangible Loops & Logic.
A server-ide request forgery (SSRF) vulnerability in webhook in Synology Chat Server before 2.4.5-22148 allows remote authenticated users to obtain non-sensitive information.
SOY Gallery contains a cross-site scripting vulnerability. An arbitrary script may be executed on the web browser of the user who is logging in to the product.
The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not check authorisation when returning question bank entries through one of its REST API routes, allowing users with a role as low as Contributor to read the questions, hints and correct…
The Breeze Cache WordPress plugin before 2.5.13 does not sanitise a value taken from the request before using it to build the paths of the files it caches, allowing unauthenticated attackers to create files at arbitrary locations on the server, outside the…
The User Registration & Membership WordPress plugin before 5.2.5 does not verify that the account whose pending email change is being cancelled belongs to the user making the request, allowing authenticated users with Subscriber-level access and above to…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-6128 The All-in-One WP Migration Unlimited Extension plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ai1wm_backups_path' parameter in all versions up to, and… |
Pozostałe |
CVSS 6,4EPSS 0,26 % | ||
| CVE-2026-40204 Brak publicznie dostępnych exploitów wskazuje na niskie ryzyko wykorzystania podatności. |
Pozostałe |
CVSS 3,1EPSS 0,21 % | ||
| CVE-2026-40205 Błąd w walidacji tokenów OAuth2 pozwala na nieautoryzowany dostęp z częściowymi uprawnieniami. |
Pozostałe |
CVSS 5,9EPSS 0,21 % | ||
| CVE-2026-42008 Wstrzyknięcie danych w Dovecot pozwala zdalnie uwierzytelniać użytkowników bez hasła. |
Pozostałe |
CVSS 4,3EPSS 0,24 % | ||
| CVE-2026-42392 Wysłanie nieprawidłowego polecenia IMAP przez uwierzytelnionego atakującego ujawnia pamięć procesu. |
Pozostałe |
CVSS 4,3EPSS 0,27 % | ||
| CVE-2026-42393 Niebezpieczne porównanie w doveadm ujawnia długość tajnego klucza, co ułatwia jego zgadnięcie. |
Pozostałe |
CVSS 3,1EPSS 0,17 % | ||
| CVE-2026-42395 Błąd w zaufanym proxy powoduje awarię procesu logowania, co prowadzi do odmowy usługi. |
Pozostałe |
CVSS 4,3EPSS 0,35 % | ||
| CVE-2026-40013 Przepełnienie bufora w ManageSieve umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pozostałe |
CVSS 4,3EPSS 0,87 % | ||
| CVE-2026-40014 Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-40015 Atakujący z ważnymi poświadczeniami może spowodować awarię usługi IMAP przez nieprawidłowe polecenia. |
Pozostałe |
CVSS 4,3EPSS 0,55 % | ||
| CVE-2026-40017 Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-40019 Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi. |
Pozostałe |
CVSS 5,9EPSS 0,37 % | ||
| CVE-2026-40203 Wykorzystanie kompresji IMAP pozwala atakującemu na potwierdzenie treści wiadomości. |
Pozostałe |
CVSS 3,7EPSS 0,26 % | ||
| CVE-2026-33263 Błąd w submission-login może prowadzić do awarii i problemów z wysyłaniem wiadomości. |
Pozostałe |
CVSS 4,3EPSS 0,55 % | ||
| CVE-2026-33604 Wykorzystanie Dovecot do relaying wiadomości pozwala na wstrzyknięcie fałszywych e-maili. |
Pozostałe |
CVSS 5,9EPSS 0,31 % | ||
| CVE-2026-33606 Wstrzyknięcie poleceń w dsync umożliwia modyfikację stanu skrzynki pocztowej podczas migracji. |
Pozostałe |
CVSS 4,8EPSS 0,25 % | ||
| CVE-2026-33607 Wykorzystanie komendy IMAP LIST przez uwierzytelnionego atakującego może prowadzić do odmowy usługi. |
Pozostałe |
CVSS 4,3EPSS 0,55 % | ||
| CVE-2026-18393 A flaw was found in FFmpeg. The tdsc_load_cursor() function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit… |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-9548 An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote… |
Pozostałe |
CVSS 6,5EPSS 0,27 % | ||
| CVE-2026-82123 Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Tangible Loops & Logic. |
Pozostałe |
CVSS 6,5EPSS 0,3 % | ||
| CVE-2026-9491 A server-ide request forgery (SSRF) vulnerability in webhook in Synology Chat Server before 2.4.5-22148 allows remote authenticated users to obtain non-sensitive information. |
Pozostałe |
CVSS 4,3EPSS 0,36 % | ||
| CVE-2026-78238 SOY Gallery contains a cross-site scripting vulnerability. An arbitrary script may be executed on the web browser of the user who is logging in to the product. |
Pozostałe |
CVSS 4,8EPSS 0,24 % | ||
| CVE-2026-79615 The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not check authorisation when returning question bank entries through one of its REST API routes, allowing users with a… |
Pozostałe |
CVSS 2,7EPSS 0,3 % | ||
| CVE-2026-79706 The Breeze Cache WordPress plugin before 2.5.13 does not sanitise a value taken from the request before using it to build the paths of the files it caches, allowing unauthenticated… |
Pozostałe |
CVSS 5,3EPSS 0,32 % | ||
| CVE-2026-79995 The User Registration & Membership WordPress plugin before 5.2.5 does not verify that the account whose pending email change is being cancelled belongs to the user making the request,… |
Pozostałe |
CVSS 4,3EPSS 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 23:02 UTC – 13.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.