KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Rara One Click Demo Import plugin for WordPress before 1.3.5 contains an arbitrary file upload vulnerability that allows authenticated attackers with Administrator privileges to upload arbitrary PHP files by passing a false value to wp_handle_upload() that…
Podatność w pakiecie knowns umożliwia zdalne odczytywanie i modyfikowanie plików na serwerze.
Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów.
Brak wymuszenia autoryzacji w Snipe-IT pozwala na nieautoryzowane przypisanie aktywów.
Wyścig warunków w Snipe-IT pozwala na nadmierne przydzielanie zapasów przez równoległe żądania.
Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników.
Błąd w Snipe-IT umożliwia dostęp do kluczy licencyjnych bez odpowiednich uprawnień.
Brak autoryzacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na modyfikację zasobów i logów audytowych.
Obejście autoryzacji w Snipe-IT pozwala na eskalację uprawnień i dostęp do danych admina.
Błąd w Snipe-IT pozwala na utratę obrazów i niespójność danych przy błędach zapisu.
Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket.
PocketMine-MP versions before 5.39.2 fail to limit JSON payload size in ModalFormResponsePacket handling, allowing authenticated players to cause denial of service. Attackers can send modal form response packets with massive JSON arrays to exhaust server…
Chainlit through 2.12.0 fails to validate the client-supplied socket.io sessionId parameter, allowing unauthenticated attackers to traverse filesystem paths by injecting absolute or relative path sequences. Attackers can craft malicious sessionId values that…
PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. Unauthenticated players can trigger an uninitialized property access error that crashes the server.
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Wrażliwość na bezpieczeństwo pamięci w VLC media player może prowadzić do wykonania kodu.
Podatność w PocketMine-MP powoduje awarię serwera przy nieprawidłowej wartości slotu inwentarza.
Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez wysłanie uszkodzonych danych JSON.
league/commonmark versions before 2.6.0 contain polynomial time complexity vulnerabilities in Markdown parsing that allow attackers to cause denial of service. Attackers can submit carefully crafted Markdown inputs designed to trigger worst-case performance,…
PocketMine-MP before 5.32.1 fails to validate uniqueness of pack UUIDs in ResourcePackClientResponsePacket STATUS_SEND_PACKS handling, allowing authenticated clients to trigger duplicate pack transmissions. Attackers can send multiple copies of valid pack…
PocketMine-MP versions before 5.3.1 and 4.23.1 fail to validate that the identityPublicKey in LoginPacket uses the required secp384r1 elliptic curve. Attackers can provide LoginPackets with keys using different curves or non-EC key types to pass login…
PocketMine-MP versions before 5.3.1 and 4.23.1 contain a denial of service vulnerability in LoginPacket JSON parsing due to improper null value handling in arrays. Attackers can send malformed JSON with unexpected null elements in LoginPacket to crash the…
Błąd w PocketMine-MP pozwala na awarię serwera przez wysłanie niepoprawnych danych NBT.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-26212 Rara One Click Demo Import plugin for WordPress before 1.3.5 contains an arbitrary file upload vulnerability that allows authenticated attackers with Administrator privileges to upload… |
Monitoruj |
CVSS 8,6EPSS 0,82 % | ||
| CVE-2026-86775 Podatność w pakiecie knowns umożliwia zdalne odczytywanie i modyfikowanie plików na serwerze. |
Monitoruj |
CVSS 8,8EPSS 0,75 % | ||
| CVE-2026-86764 Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,37 % | ||
| CVE-2026-86765 Brak wymuszenia autoryzacji w Snipe-IT pozwala na nieautoryzowane przypisanie aktywów. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,4 % | ||
| CVE-2026-86766 Wyścig warunków w Snipe-IT pozwala na nadmierne przydzielanie zapasów przez równoległe żądania. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,35 % | ||
| CVE-2026-86757 Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,37 % | ||
| CVE-2026-86758 Błąd w Snipe-IT umożliwia dostęp do kluczy licencyjnych bez odpowiednich uprawnień. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,41 % | ||
| CVE-2026-86759 Brak autoryzacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na modyfikację zasobów i logów audytowych. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,37 % | ||
| CVE-2026-86746 Obejście autoryzacji w Snipe-IT pozwala na eskalację uprawnień i dostęp do danych admina. |
MonitorujPubliczny PoC |
CVSS 7,4EPSS 0,29 % | ||
| CVE-2026-86749 Błąd w Snipe-IT pozwala na utratę obrazów i niespójność danych przy błędach zapisu. |
MonitorujPubliczny PoC |
CVSS 7,0EPSS 0,34 % | ||
| CVE-2026-86201 Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. |
Monitoruj |
CVSS 8,7EPSS 0,61 % | ||
| CVE-2026-86204 PocketMine-MP versions before 5.39.2 fail to limit JSON payload size in ModalFormResponsePacket handling, allowing authenticated players to cause denial of service. Attackers can send… |
Monitoruj |
CVSS 7,1EPSS 0,44 % | ||
| CVE-2026-86099 Chainlit through 2.12.0 fails to validate the client-supplied socket.io sessionId parameter, allowing unauthenticated attackers to traverse filesystem paths by injecting absolute or… |
Monitoruj |
CVSS 8,8EPSS 0,6 % | ||
| CVE-2026-86199 PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. Unauthenticated players can trigger an uninitialized property… |
Monitoruj |
CVSS 8,7EPSS 0,47 % | ||
| CVE-2026-79740 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated… |
Monitoruj |
CVSS 7,5EPSS 0,41 % | ||
| CVE-2026-79950 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated… |
Monitoruj |
CVSS 7,5EPSS 0,41 % | ||
| CVE-2026-79738 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated… |
Monitoruj |
CVSS 7,5EPSS 0,41 % | ||
| CVE-2026-56711 Wrażliwość na bezpieczeństwo pamięci w VLC media player może prowadzić do wykonania kodu. |
Monitoruj |
CVSS 7,3EPSS 0,12 % | ||
| CVE-2024-58380 Podatność w PocketMine-MP powoduje awarię serwera przy nieprawidłowej wartości slotu inwentarza. |
Monitoruj |
CVSS 7,1EPSS 0,53 % | ||
| CVE-2024-58381 Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez wysłanie uszkodzonych danych JSON. |
Monitoruj |
CVSS 8,7EPSS 0,78 % | ||
| CVE-2024-58382 league/commonmark versions before 2.6.0 contain polynomial time complexity vulnerabilities in Markdown parsing that allow attackers to cause denial of service. Attackers can submit… |
Monitoruj |
CVSS 8,7EPSS 0,49 % | ||
| CVE-2025-71417 PocketMine-MP before 5.32.1 fails to validate uniqueness of pack UUIDs in ResourcePackClientResponsePacket STATUS_SEND_PACKS handling, allowing authenticated clients to trigger duplicate… |
Monitoruj |
CVSS 7,1EPSS 0,44 % | ||
| CVE-2023-54355 PocketMine-MP versions before 5.3.1 and 4.23.1 fail to validate that the identityPublicKey in LoginPacket uses the required secp384r1 elliptic curve. Attackers can provide LoginPackets… |
Monitoruj |
CVSS 8,7EPSS 0,38 % | ||
| CVE-2023-54390 PocketMine-MP versions before 5.3.1 and 4.23.1 contain a denial of service vulnerability in LoginPacket JSON parsing due to improper null value handling in arrays. Attackers can send… |
Monitoruj |
CVSS 8,7EPSS 0,61 % | ||
| CVE-2023-54392 Błąd w PocketMine-MP pozwala na awarię serwera przez wysłanie niepoprawnych danych NBT. |
Monitoruj |
CVSS 7,1EPSS 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 03:32 UTC – 8.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.