KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
A heap-based buffer overflow vulnerability in the PC bridge protocol decoder of BoschSensortec COINES_SDK (versions 2.10 through 2.12.2) allows attackers to cause a denial of service (process crash) or potentially execute arbitrary code. The bridge…
A stack-based buffer overflow vulnerability exists in the Bosch Sensortec BHI360 SensorAPI(C-Library) in versions up to and including commit d6b200416a. The vulnerability is located within the FIFO parsing and debug logging subsystem inside the function…
A vulnerability in the Gemini CLI prior to version 0.39.1 allows attackers to achieve arbitrary code execution by tricking a victim into starting the CLI within an untrusted directory. The vulnerability is triggered via untrusted .env files overriding…
Obejście uwierzytelnienia w Apache Camel K pozwala na dostęp do tajemnic innych najemców.
The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it instead to an identifier the client supplies and can change at will,…
The Registration Form for WooCommerce WordPress plugin before 1.1.3 does not validate that the form referenced during registration is a legitimate registration form, reading the permitted-role allow-list from an arbitrary attacker-controlled post instead. A…
The Site Reviews WordPress plugin before 8.3.0 does not prevent request data from being deserialized, and derives the key protecting that data by padding out the site's WordPress nonce key, which makes the key publicly computable on installs where that key…
The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not reconcile the value of the gift card coupon it issues against the amount actually collected at checkout, allowing unauthenticated users to obtain store credit worth more than…
The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not have any authorisation check when displaying gift card details, allowing unauthenticated users to retrieve the gift cards attached to arbitrary orders and disclose customer…
Przepełnienie bufora w Nintendo Switch umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Palo Alto Networks PAN-OS umożliwia zdalne wykonanie kodu lub DoS.
Atakujący zdalny bez uwierzytelnienia może odkryć szczegóły węzłów klastra w Apache Artemis.
Nieautoryzowany atakujący może tworzyć dowolne kolejki w Apache Artemis, co prowadzi do manipulacji stanem brokera.
The Sidebar Manager Light plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sbm_description' parameter in all versions up to, and including, 1.18 due to insufficient input sanitization and output escaping. This makes it possible for…
Wtyczka Bulk Password Reset dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the (top-level include) function. This makes it possible for unauthenticated attackers to read the contents of…
Brak kontroli ACL w Velociraptor umożliwia eskalację uprawnień przez złośliwe VQL w kopiach zapasowych.
Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP.
A vulnerability has been found in Behavioral Technology Group Pavlok Behavioral Conditioning Wearable up to 20260707. Impacted is an unknown function of the component Apple Notification Center Service Event Handler. The manipulation leads to buffer overflow.…
Obejście uwierzytelnienia w Siam Ordering pozwala zdalnym atakującym logować się jako dowolny użytkownik.
Błąd w Open WebUI pozwala nieautoryzowanym użytkownikom usuwać połączenia z bazą wiedzy.
W Open WebUI przed wersją 0.11.1 uwierzytelniony użytkownik mógł uzyskać dostęp do zastrzeżonych adresów.
Błąd w Open WebUI pozwala na ujawnienie danych wewnętrznych przez kontrolowany DNS.
In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file…
Blokada pętli asynchronicznej w Open WebUI przy nieprawidłowych tokenach może prowadzić do przeciążenia.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-42807 A heap-based buffer overflow vulnerability in the PC bridge protocol decoder of BoschSensortec COINES_SDK (versions 2.10 through 2.12.2) allows attackers to cause a denial of service… |
Monitoruj |
CVSS 8,0EPSS 0,31 % | ||
| CVE-2026-42804 A stack-based buffer overflow vulnerability exists in the Bosch Sensortec BHI360 SensorAPI(C-Library) in versions up to and including commit d6b200416a. The vulnerability is located… |
Monitoruj |
CVSS 7,6EPSS 0,25 % | ||
| CVE-2026-13745 A vulnerability in the Gemini CLI prior to version 0.39.1 allows attackers to achieve arbitrary code execution by tricking a victim into starting the CLI within an untrusted directory. The… |
Monitoruj |
CVSS 7,7EPSS 0,65 % | ||
| CVE-2026-80354 Obejście uwierzytelnienia w Apache Camel K pozwala na dostęp do tajemnic innych najemców. |
Monitoruj |
CVSS 8,1EPSS 0,5 % | ||
| CVE-2026-77771 The miniOrange 2FA WordPress plugin before 6.3.1, miniOrange 2FA WordPress plugin before 19.3 does not scope its second-factor attempt limit to the account being attacked, keying it… |
Monitoruj |
CVSS 7,5EPSS 0,32 % | ||
| CVE-2026-81431 The Registration Form for WooCommerce WordPress plugin before 1.1.3 does not validate that the form referenced during registration is a legitimate registration form, reading the… |
Monitoruj |
CVSS 7,2EPSS 0,46 % | ||
| CVE-2026-82925 The Site Reviews WordPress plugin before 8.3.0 does not prevent request data from being deserialized, and derives the key protecting that data by padding out the site's WordPress nonce… |
Monitoruj |
CVSS 8,1EPSS 0,45 % | ||
| CVE-2026-19436 The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not reconcile the value of the gift card coupon it issues against the amount actually collected at checkout,… |
Monitoruj |
CVSS 7,5EPSS 0,36 % | ||
| CVE-2026-19439 The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not have any authorisation check when displaying gift card details, allowing unauthenticated users to retrieve… |
Monitoruj |
CVSS 7,5EPSS 0,43 % | ||
| CVE-2026-82079 Przepełnienie bufora w Nintendo Switch umożliwia zdalne wykonanie kodu przez atakującego. |
Monitoruj |
CVSS 7,0EPSS 0,26 % | ||
| CVE-2026-0310 Przepełnienie bufora w Palo Alto Networks PAN-OS umożliwia zdalne wykonanie kodu lub DoS. |
Monitoruj |
CVSS 7,2EPSS 0,67 % | ||
| CVE-2026-49363 Atakujący zdalny bez uwierzytelnienia może odkryć szczegóły węzłów klastra w Apache Artemis. |
Monitoruj |
CVSS 7,5EPSS 0,8 % | ||
| CVE-2026-49362 Nieautoryzowany atakujący może tworzyć dowolne kolejki w Apache Artemis, co prowadzi do manipulacji stanem brokera. |
Monitoruj |
CVSS 7,5EPSS 0,82 % | ||
| CVE-2026-76562 The Sidebar Manager Light plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sbm_description' parameter in all versions up to, and including, 1.18 due to… |
Monitoruj |
CVSS 7,2EPSS 0,4 % | ||
| CVE-2026-14873 Wtyczka Bulk Password Reset dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
Monitoruj |
CVSS 8,0EPSS 0,42 % | ||
| CVE-2026-15019 The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the (top-level include) function. This makes it… |
Monitoruj |
CVSS 7,5EPSS 1 % | ||
| CVE-2026-19584 Brak kontroli ACL w Velociraptor umożliwia eskalację uprawnień przez złośliwe VQL w kopiach zapasowych. |
Monitoruj |
CVSS 7,7EPSS 0,31 % | ||
| CVE-2026-84063 Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP. |
Monitoruj |
CVSS 8,5EPSS 0,43 % | ||
| CVE-2026-87931 A vulnerability has been found in Behavioral Technology Group Pavlok Behavioral Conditioning Wearable up to 20260707. Impacted is an unknown function of the component Apple Notification… |
Monitoruj |
CVSS 8,6EPSS 0,6 % | ||
| CVE-2026-71809 Obejście uwierzytelnienia w Siam Ordering pozwala zdalnym atakującym logować się jako dowolny użytkownik. |
Monitoruj |
CVSS 8,1EPSS 0,59 % | ||
| CVE-2026-87998 Błąd w Open WebUI pozwala nieautoryzowanym użytkownikom usuwać połączenia z bazą wiedzy. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,49 % | ||
| CVE-2026-87999 W Open WebUI przed wersją 0.11.1 uwierzytelniony użytkownik mógł uzyskać dostęp do zastrzeżonych adresów. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,36 % | ||
| CVE-2026-87996 Błąd w Open WebUI pozwala na ujawnienie danych wewnętrznych przez kontrolowany DNS. |
MonitorujPubliczny PoC |
CVSS 7,7EPSS 0,35 % | ||
| CVE-2026-15913 In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail… |
Monitoruj |
CVSS 7,7EPSS 0,44 % | ||
| CVE-2026-87011 Blokada pętli asynchronicznej w Open WebUI przy nieprawidłowych tokenach może prowadzić do przeciążenia. |
MonitorujPubliczny PoC |
CVSS 7,5EPSS 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 23:32 UTC – 8.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.