KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
zstd-jni before 1.5.7-14 fails to validate the samples buffer capacity in Zstd.trainFromBufferDirect, allowing attackers to read past buffer boundaries by supplying oversized per-sample lengths. Attackers can trigger out-of-bounds memory access by providing…
Użycie po zwolnieniu w zstd-jni pozwala na usunięcie pamięci, co prowadzi do uszkodzenia danych.
Incorrect Permission Assignment for Critical Resource vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus LightDM Greeter allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Pardus LightDM…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker…
Rara One Click Demo Import plugin for WordPress before 1.3.5 contains an arbitrary file upload vulnerability that allows authenticated attackers with Administrator privileges to upload arbitrary PHP files by passing a false value to wp_handle_upload() that…
Podatność w pakiecie knowns umożliwia zdalne odczytywanie i modyfikowanie plików na serwerze.
Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów.
Brak wymuszenia autoryzacji w Snipe-IT pozwala na nieautoryzowane przypisanie aktywów.
Wyścig warunków w Snipe-IT pozwala na nadmierne przydzielanie zapasów przez równoległe żądania.
Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników.
Błąd w Snipe-IT umożliwia dostęp do kluczy licencyjnych bez odpowiednich uprawnień.
Brak autoryzacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na modyfikację zasobów i logów audytowych.
Obejście autoryzacji w Snipe-IT pozwala na eskalację uprawnień i dostęp do danych admina.
Błąd w Snipe-IT pozwala na utratę obrazów i niespójność danych przy błędach zapisu.
Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket.
PocketMine-MP versions before 5.39.2 fail to limit JSON payload size in ModalFormResponsePacket handling, allowing authenticated players to cause denial of service. Attackers can send modal form response packets with massive JSON arrays to exhaust server…
Chainlit through 2.12.0 fails to validate the client-supplied socket.io sessionId parameter, allowing unauthenticated attackers to traverse filesystem paths by injecting absolute or relative path sequences. Attackers can craft malicious sessionId values that…
PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. Unauthenticated players can trigger an uninitialized property access error that crashes the server.
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Wrażliwość na bezpieczeństwo pamięci w VLC media player może prowadzić do wykonania kodu.
Podatność w PocketMine-MP powoduje awarię serwera przy nieprawidłowej wartości slotu inwentarza.
Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez wysłanie uszkodzonych danych JSON.
league/commonmark versions before 2.6.0 contain polynomial time complexity vulnerabilities in Markdown parsing that allow attackers to cause denial of service. Attackers can submit carefully crafted Markdown inputs designed to trigger worst-case performance,…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-87824 zstd-jni before 1.5.7-14 fails to validate the samples buffer capacity in Zstd.trainFromBufferDirect, allowing attackers to read past buffer boundaries by supplying oversized per-sample… |
Monitoruj |
CVSS 8,7EPSS 0,39 % | ||
| CVE-2026-87825 Użycie po zwolnieniu w zstd-jni pozwala na usunięcie pamięci, co prowadzi do uszkodzenia danych. |
Monitoruj |
CVSS 7,0EPSS 0,21 % | ||
| CVE-2026-79617 Incorrect Permission Assignment for Critical Resource vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus LightDM Greeter allows Exploiting Incorrectly… |
Monitoruj |
CVSS 7,1EPSS 0,14 % | ||
| CVE-2026-78482 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command… |
Monitoruj |
CVSS 7,8EPSS 2,49 % | ||
| CVE-2026-26212 Rara One Click Demo Import plugin for WordPress before 1.3.5 contains an arbitrary file upload vulnerability that allows authenticated attackers with Administrator privileges to upload… |
Monitoruj |
CVSS 8,6EPSS 0,82 % | ||
| CVE-2026-86775 Podatność w pakiecie knowns umożliwia zdalne odczytywanie i modyfikowanie plików na serwerze. |
Monitoruj |
CVSS 8,8EPSS 0,75 % | ||
| CVE-2026-86764 Brak wymuszenia uprawnienia components.view w Snipe-IT pozwala na ujawnienie danych komponentów. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,37 % | ||
| CVE-2026-86765 Brak wymuszenia autoryzacji w Snipe-IT pozwala na nieautoryzowane przypisanie aktywów. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,4 % | ||
| CVE-2026-86766 Wyścig warunków w Snipe-IT pozwala na nadmierne przydzielanie zapasów przez równoległe żądania. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,35 % | ||
| CVE-2026-86757 Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,37 % | ||
| CVE-2026-86758 Błąd w Snipe-IT umożliwia dostęp do kluczy licencyjnych bez odpowiednich uprawnień. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,41 % | ||
| CVE-2026-86759 Brak autoryzacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na modyfikację zasobów i logów audytowych. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,37 % | ||
| CVE-2026-86746 Obejście autoryzacji w Snipe-IT pozwala na eskalację uprawnień i dostęp do danych admina. |
MonitorujPubliczny PoC |
CVSS 7,4EPSS 0,29 % | ||
| CVE-2026-86749 Błąd w Snipe-IT pozwala na utratę obrazów i niespójność danych przy błędach zapisu. |
MonitorujPubliczny PoC |
CVSS 7,0EPSS 0,34 % | ||
| CVE-2026-86201 Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. |
Monitoruj |
CVSS 8,7EPSS 0,61 % | ||
| CVE-2026-86204 PocketMine-MP versions before 5.39.2 fail to limit JSON payload size in ModalFormResponsePacket handling, allowing authenticated players to cause denial of service. Attackers can send… |
Monitoruj |
CVSS 7,1EPSS 0,44 % | ||
| CVE-2026-86099 Chainlit through 2.12.0 fails to validate the client-supplied socket.io sessionId parameter, allowing unauthenticated attackers to traverse filesystem paths by injecting absolute or… |
Monitoruj |
CVSS 8,8EPSS 0,6 % | ||
| CVE-2026-86199 PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. Unauthenticated players can trigger an uninitialized property… |
Monitoruj |
CVSS 8,7EPSS 0,47 % | ||
| CVE-2026-79740 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated… |
Monitoruj |
CVSS 7,5EPSS 0,41 % | ||
| CVE-2026-79950 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated… |
Monitoruj |
CVSS 7,5EPSS 0,41 % | ||
| CVE-2026-79738 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded Credentials vulnerability. An unauthenticated… |
Monitoruj |
CVSS 7,5EPSS 0,41 % | ||
| CVE-2026-56711 Wrażliwość na bezpieczeństwo pamięci w VLC media player może prowadzić do wykonania kodu. |
Monitoruj |
CVSS 7,3EPSS 0,12 % | ||
| CVE-2024-58380 Podatność w PocketMine-MP powoduje awarię serwera przy nieprawidłowej wartości slotu inwentarza. |
Monitoruj |
CVSS 7,1EPSS 0,53 % | ||
| CVE-2024-58381 Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez wysłanie uszkodzonych danych JSON. |
Monitoruj |
CVSS 8,7EPSS 0,78 % | ||
| CVE-2024-58382 league/commonmark versions before 2.6.0 contain polynomial time complexity vulnerabilities in Markdown parsing that allow attackers to cause denial of service. Attackers can submit… |
Monitoruj |
CVSS 8,7EPSS 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 04:02 UTC – 11.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.