KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the (top-level include) function. This makes it possible for unauthenticated attackers to read the contents of…
Brak kontroli ACL w Velociraptor umożliwia eskalację uprawnień przez złośliwe VQL w kopiach zapasowych.
Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP.
A vulnerability has been found in Behavioral Technology Group Pavlok Behavioral Conditioning Wearable up to 20260707. Impacted is an unknown function of the component Apple Notification Center Service Event Handler. The manipulation leads to buffer overflow.…
Obejście uwierzytelnienia w Siam Ordering pozwala zdalnym atakującym logować się jako dowolny użytkownik.
Błąd w Open WebUI pozwala nieautoryzowanym użytkownikom usuwać połączenia z bazą wiedzy.
W Open WebUI przed wersją 0.11.1 uwierzytelniony użytkownik mógł uzyskać dostęp do zastrzeżonych adresów.
Błąd w Open WebUI pozwala na ujawnienie danych wewnętrznych przez kontrolowany DNS.
In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file…
Blokada pętli asynchronicznej w Open WebUI przy nieprawidłowych tokenach może prowadzić do przeciążenia.
alf.io is an open source ticket reservation system for conferences, trade shows, workshops, and meetups. An Improper Access Control issue in versions prior to 2.0-M5-2605 allows an organization owner to read system-level configuration secrets through…
A SQL Injection vulnerability in Siam Ordering (siam-server) 1.0.0 allows remote authenticated attackers to execute arbitrary SQL commands via the ${} string concatenation in AdminMapper.java and multiple other Mapper files (including…
Missing authorization in the Address Delete controller in Mageplaza GDPR for Magento 2 (mageplaza/module-gdpr) through 4.2.9 allows remote unauthenticated attackers to delete any customer's saved address, and to erase all stored addresses by iterating the…
Luka w interfejsie zarządzania CPPM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
A vulnerability in the web-based management interface of CPPM could allow an unauthenticated remote attacker to conduct a Denial-of-Service (DoS) attack. Successful exploitation could allow an attacker to cause instability and degrade performance of the…
Luka w interfejsie webowym CPPM umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń.
Przepełnienie bufora w GPAC umożliwia zdalne wykonanie dowolnego kodu.
Buffer Overflow vulnerability in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the j2kdec_process() function. Fixed in 9a253a07fd3f6b48022bba74302bf39388dda859.
Podwójne zwolnienie pamięci w Cyrus IMAP pozwala na awarię serwera przez użytkownika kalendarza.
Information disclosure in the blogComments GraphQL query in Magefan Blog GraphQL for Magento 2 (magefan/module-blog-graph-ql) through 2.2.1 allows remote unauthenticated attackers to obtain blog commenter email addresses and internal customer and admin…
SQL injection in the RelatedProduct block in Mageplaza Blog for Magento 2 (mageplaza/magento-2-blog-extension) through 4.3.2 allows remote unauthenticated attackers to execute arbitrary SQL commands and read arbitrary database contents via the id parameter…
Luka w firmware SJRC F11 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji.
CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability exists that could cause remote code execution by an attacker with a privileged account when malicious arguments are provided as backup configuration…
A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no explicit serialization and relies on python-memcached, which pickles…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-15019 The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the (top-level include) function. This makes it… |
Monitoruj |
CVSS 7,5EPSS 1 % | ||
| CVE-2026-19584 Brak kontroli ACL w Velociraptor umożliwia eskalację uprawnień przez złośliwe VQL w kopiach zapasowych. |
Monitoruj |
CVSS 7,7EPSS 0,31 % | ||
| CVE-2026-84063 Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP. |
Monitoruj |
CVSS 8,5EPSS 0,43 % | ||
| CVE-2026-87931 A vulnerability has been found in Behavioral Technology Group Pavlok Behavioral Conditioning Wearable up to 20260707. Impacted is an unknown function of the component Apple Notification… |
Monitoruj |
CVSS 8,6EPSS 0,6 % | ||
| CVE-2026-71809 Obejście uwierzytelnienia w Siam Ordering pozwala zdalnym atakującym logować się jako dowolny użytkownik. |
Monitoruj |
CVSS 8,1EPSS 0,59 % | ||
| CVE-2026-87998 Błąd w Open WebUI pozwala nieautoryzowanym użytkownikom usuwać połączenia z bazą wiedzy. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,49 % | ||
| CVE-2026-87999 W Open WebUI przed wersją 0.11.1 uwierzytelniony użytkownik mógł uzyskać dostęp do zastrzeżonych adresów. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,36 % | ||
| CVE-2026-87996 Błąd w Open WebUI pozwala na ujawnienie danych wewnętrznych przez kontrolowany DNS. |
MonitorujPubliczny PoC |
CVSS 7,7EPSS 0,35 % | ||
| CVE-2026-15913 In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail… |
Monitoruj |
CVSS 7,7EPSS 0,44 % | ||
| CVE-2026-87011 Blokada pętli asynchronicznej w Open WebUI przy nieprawidłowych tokenach może prowadzić do przeciążenia. |
MonitorujPubliczny PoC |
CVSS 7,5EPSS 0,64 % | ||
| CVE-2026-50165 alf.io is an open source ticket reservation system for conferences, trade shows, workshops, and meetups. An Improper Access Control issue in versions prior to 2.0-M5-2605 allows an… |
Monitoruj |
CVSS 7,1EPSS 0,35 % | ||
| CVE-2026-71808 A SQL Injection vulnerability in Siam Ordering (siam-server) 1.0.0 allows remote authenticated attackers to execute arbitrary SQL commands via the ${} string concatenation in… |
Monitoruj |
CVSS 8,8EPSS 0,51 % | ||
| CVE-2026-79324 Missing authorization in the Address Delete controller in Mageplaza GDPR for Magento 2 (mageplaza/module-gdpr) through 4.2.9 allows remote unauthenticated attackers to delete any… |
Monitoruj |
CVSS 7,5EPSS 0,56 % | ||
| CVE-2026-73769 Luka w interfejsie zarządzania CPPM umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Monitoruj |
CVSS 7,2EPSS 1,06 % | ||
| CVE-2026-73786 A vulnerability in the web-based management interface of CPPM could allow an unauthenticated remote attacker to conduct a Denial-of-Service (DoS) attack. Successful exploitation could… |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-73787 Luka w interfejsie webowym CPPM umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 7,2EPSS 0,84 % | ||
| CVE-2026-71612 Przepełnienie bufora w GPAC umożliwia zdalne wykonanie dowolnego kodu. |
Monitoruj |
CVSS 8,4EPSS 0,21 % | ||
| CVE-2026-71613 Buffer Overflow vulnerability in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the j2kdec_process() function. Fixed in… |
Monitoruj |
CVSS 7,8EPSS 0,2 % | ||
| CVE-2026-71614 Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,4EPSS 0,22 % | ||
| CVE-2026-61915 Podwójne zwolnienie pamięci w Cyrus IMAP pozwala na awarię serwera przez użytkownika kalendarza. |
Monitoruj |
CVSS 7,1EPSS 0,26 % | ||
| CVE-2026-79323 Information disclosure in the blogComments GraphQL query in Magefan Blog GraphQL for Magento 2 (magefan/module-blog-graph-ql) through 2.2.1 allows remote unauthenticated attackers to… |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-79322 SQL injection in the RelatedProduct block in Mageplaza Blog for Magento 2 (mageplaza/magento-2-blog-extension) through 4.3.2 allows remote unauthenticated attackers to execute arbitrary… |
Monitoruj |
CVSS 8,6EPSS 0,48 % | ||
| CVE-2026-52482 Luka w firmware SJRC F11 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji. |
Monitoruj |
CVSS 7,5EPSS 0,53 % | ||
| CVE-2026-8044 CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability exists that could cause remote code execution by an attacker with a privileged… |
Monitoruj |
CVSS 8,6EPSS 0,67 % | ||
| CVE-2026-87874 A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no… |
Monitoruj |
CVSS 8,1EPSS 0,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 03:32 UTC – 11.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.