KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
filebrowser from version 2.24.0 contains a race condition in the TUS upload handler that allows authenticated users to write past the declared Upload-Length by sending concurrent PATCH requests. Attackers can send multiple simultaneous PATCH requests at the…
Joomla Extension - mrvinoth.com - Reflected XSS in All Video Share 1.0.0-4.5.0 - Various user supplied inputs lacked escaping, leading to reflected XSS vectors
WWBN AVideo through version 30.0 fails to enforce authentication on the report4.json.php and report4.1.json.php endpoints, allowing unauthenticated access to user registration statistics. Attackers can send GET requests to these endpoints to retrieve daily…
WWBN AVideo through 30.0 (and master up to commit 4cb576e) contains a cross-site request forgery vulnerability in plugin/Live/myLiveControls.save.json.php. The endpoint only checks that a user is logged in and processes customUrl, customMessage, and…
Authentication Bypass by Spoofing vulnerability in WPDeveloper Essential Addons for Elementor allows Identity Spoofing. This issue affects Essential Addons for Elementor: from n/a through 6.8.0.
A vulnerability was detected in iswalle getnote-mcp up to 1.5.0. The affected element is the function fs.readFileSync of the file src/index.ts of the component upload_image. Performing a manipulation of the argument image_path results in path traversal. The…
SiYuan before v3.8.1 contains a path traversal vulnerability in the asset.upload MCP tool that accepts arbitrary absolute file paths without workspace boundary validation. Attackers can induce the AI Agent to upload sensitive files such as SSH keys or…
Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP.
Joomla Extension - digital-peak.com - Authenticated, privileged blind SQL injection in DP Calendar 5.5.0 - 10.11.2 - Saving an article can trigger a blind SQL injection with content plugin, needs update permission for articles.
Obejście limitu CPU w Sieve pozwala na nadmierne zużycie zasobów i degradację usługi.
Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi.
The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'give_form' shortcode in all versions up to, and including, 4.14.4. This is due to insufficient input sanitization and output…
The All-in-One WP Migration Unlimited Extension plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ai1wm_backups_path' parameter in all versions up to, and including, 2.84. This is due to insufficient input sanitization and output…
Brak publicznie dostępnych exploitów wskazuje na niskie ryzyko wykorzystania podatności.
Błąd w walidacji tokenów OAuth2 pozwala na nieautoryzowany dostęp z częściowymi uprawnieniami.
Wstrzyknięcie danych w Dovecot pozwala zdalnie uwierzytelniać użytkowników bez hasła.
Wysłanie nieprawidłowego polecenia IMAP przez uwierzytelnionego atakującego ujawnia pamięć procesu.
Niebezpieczne porównanie w doveadm ujawnia długość tajnego klucza, co ułatwia jego zgadnięcie.
Błąd w zaufanym proxy powoduje awarię procesu logowania, co prowadzi do odmowy usługi.
Przepełnienie bufora w ManageSieve umożliwia zdalne wykonanie kodu lub odmowę usługi.
Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP.
Atakujący z ważnymi poświadczeniami może spowodować awarię usługi IMAP przez nieprawidłowe polecenia.
Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP.
Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi.
Wykorzystanie kompresji IMAP pozwala atakującemu na potwierdzenie treści wiadomości.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-82238 filebrowser from version 2.24.0 contains a race condition in the TUS upload handler that allows authenticated users to write past the declared Upload-Length by sending concurrent PATCH… |
Pozostałe |
CVSS 2,3EPSS 0,21 % | ||
| CVE-2026-78073 Joomla Extension - mrvinoth.com - Reflected XSS in All Video Share 1.0.0-4.5.0 - Various user supplied inputs lacked escaping, leading to reflected XSS vectors |
Pozostałe |
CVSS 5,3EPSS 0,44 % | ||
| CVE-2026-81732 WWBN AVideo through version 30.0 fails to enforce authentication on the report4.json.php and report4.1.json.php endpoints, allowing unauthenticated access to user registration statistics.… |
Pozostałe |
CVSS 6,9EPSS 0,56 % | ||
| CVE-2026-81733 WWBN AVideo through 30.0 (and master up to commit 4cb576e) contains a cross-site request forgery vulnerability in plugin/Live/myLiveControls.save.json.php. The endpoint only checks that a… |
Pozostałe |
CVSS 5,1EPSS 0,22 % | ||
| CVE-2026-81777 Authentication Bypass by Spoofing vulnerability in WPDeveloper Essential Addons for Elementor allows Identity Spoofing. This issue affects Essential Addons for Elementor: from n/a through… |
Pozostałe |
CVSS 5,3EPSS 0,4 % | ||
| CVE-2026-82111 A vulnerability was detected in iswalle getnote-mcp up to 1.5.0. The affected element is the function fs.readFileSync of the file src/index.ts of the component upload_image. Performing a… |
Pozostałe |
CVSS 2,1EPSS 0,55 % | ||
| CVE-2026-82233 SiYuan before v3.8.1 contains a path traversal vulnerability in the asset.upload MCP tool that accepts arbitrary absolute file paths without workspace boundary validation. Attackers can… |
Pozostałe |
CVSS 6,9EPSS 0,4 % | ||
| CVE-2026-73209 Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP. |
Pozostałe |
CVSS 6,5EPSS 0,4 % | ||
| CVE-2026-78070 Joomla Extension - digital-peak.com - Authenticated, privileged blind SQL injection in DP Calendar 5.5.0 - 10.11.2 - Saving an article can trigger a blind SQL injection with content… |
Pozostałe |
CVSS 6,9EPSS 0,37 % | ||
| CVE-2026-52681 Obejście limitu CPU w Sieve pozwala na nadmierne zużycie zasobów i degradację usługi. |
Pozostałe |
CVSS 3,1EPSS 0,3 % | ||
| CVE-2026-52687 Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,4 % | ||
| CVE-2026-5510 The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'give_form' shortcode in all versions up to, and including,… |
Pozostałe |
CVSS 6,4EPSS 0,36 % | ||
| CVE-2026-6128 The All-in-One WP Migration Unlimited Extension plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ai1wm_backups_path' parameter in all versions up to, and… |
Pozostałe |
CVSS 6,4EPSS 0,26 % | ||
| CVE-2026-40204 Brak publicznie dostępnych exploitów wskazuje na niskie ryzyko wykorzystania podatności. |
Pozostałe |
CVSS 3,1EPSS 0,21 % | ||
| CVE-2026-40205 Błąd w walidacji tokenów OAuth2 pozwala na nieautoryzowany dostęp z częściowymi uprawnieniami. |
Pozostałe |
CVSS 5,9EPSS 0,21 % | ||
| CVE-2026-42008 Wstrzyknięcie danych w Dovecot pozwala zdalnie uwierzytelniać użytkowników bez hasła. |
Pozostałe |
CVSS 4,3EPSS 0,24 % | ||
| CVE-2026-42392 Wysłanie nieprawidłowego polecenia IMAP przez uwierzytelnionego atakującego ujawnia pamięć procesu. |
Pozostałe |
CVSS 4,3EPSS 0,27 % | ||
| CVE-2026-42393 Niebezpieczne porównanie w doveadm ujawnia długość tajnego klucza, co ułatwia jego zgadnięcie. |
Pozostałe |
CVSS 3,1EPSS 0,17 % | ||
| CVE-2026-42395 Błąd w zaufanym proxy powoduje awarię procesu logowania, co prowadzi do odmowy usługi. |
Pozostałe |
CVSS 4,3EPSS 0,35 % | ||
| CVE-2026-40013 Przepełnienie bufora w ManageSieve umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pozostałe |
CVSS 4,3EPSS 0,87 % | ||
| CVE-2026-40014 Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-40015 Atakujący z ważnymi poświadczeniami może spowodować awarię usługi IMAP przez nieprawidłowe polecenia. |
Pozostałe |
CVSS 4,3EPSS 0,55 % | ||
| CVE-2026-40017 Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-40019 Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi. |
Pozostałe |
CVSS 5,9EPSS 0,37 % | ||
| CVE-2026-40203 Wykorzystanie kompresji IMAP pozwala atakującemu na potwierdzenie treści wiadomości. |
Pozostałe |
CVSS 3,7EPSS 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 07:02 UTC – 13.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.