KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an External Control of File Name or Path vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Nieprawidłowe przetwarzanie danych w Dell SCG 5.0 może prowadzić do odmowy usługi.
Brak weryfikacji integralności w Dell SCG 5.0 umożliwia zdalne wykonanie poleceń przez atakującego.
Wstrzyknięcie SQL w Dell SCG 5.0 umożliwia zdalny dostęp do systemu.
Nieprawidłowa walidacja wejścia w Apache ActiveMQ pozwala uwierzytelnionemu klientowi na spoofing clientId.
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could…
Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny.
Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym.
Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników.
Brak walidacji hosta w Apache Parquet pozwala na wysłanie tokenu KMS do złośliwego serwera.
Podatność SSRF w Dell SCG 5.0 umożliwia zdalny dostęp bez uwierzytelnienia.
Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia eskalację uprawnień przez atakującego.
Wykorzystanie SSRF w Apache Impala pozwala na wykradanie sekretów z dostawców poświadczeń.
Wstrzyknięcie argumentów w bestzip umożliwia wykonanie dowolnych poleceń z uprawnieniami Node.js.
Błąd walidacji parametrów w zstd-jni umożliwia atakującym odczyt pamięci poza granicami, co może prowadzić do awarii JVM.
Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the `authenticate()` method — registered on the `rest_authentication_errors` filter and therefore…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the…
Improper Privilege Management vulnerability in ESET AV Remover (standalone) allows Privilege Escalation via especially crafted RPC.
The YITH WooCommerce Waitlist Premium plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 3.35.0. This is due to the add_user_in_waiting_list() function registered on the wp_ajax_yith_wcwtl_add_user action being…
The Cookie Banner for GDPR / CCPA – WPLP Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wpl_user_preference' parameter in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output…
Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym.
Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-79692 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an External Control of File Name or Path vulnerability. An… |
Monitoruj |
CVSS 7,3EPSS 0,33 % | ||
| CVE-2026-79695 Nieprawidłowe przetwarzanie danych w Dell SCG 5.0 może prowadzić do odmowy usługi. |
Monitoruj |
CVSS 7,3EPSS 0,33 % | ||
| CVE-2026-79963 Brak weryfikacji integralności w Dell SCG 5.0 umożliwia zdalne wykonanie poleceń przez atakującego. |
Monitoruj |
CVSS 7,4EPSS 0,27 % | ||
| CVE-2026-79972 Wstrzyknięcie SQL w Dell SCG 5.0 umożliwia zdalny dostęp do systemu. |
Monitoruj |
CVSS 7,2EPSS 0,45 % | ||
| CVE-2026-74761 Nieprawidłowa walidacja wejścia w Apache ActiveMQ pozwala uwierzytelnionemu klientowi na spoofing clientId. |
Monitoruj |
CVSS 7,5EPSS 0,62 % | ||
| CVE-2026-78485 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitation of a Pathname to a Restricted Directory… |
Monitoruj |
CVSS 7,3EPSS 0,37 % | ||
| CVE-2026-78490 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Restriction of Excessive Authentication Attempts… |
Monitoruj |
CVSS 7,5EPSS 0,5 % | ||
| CVE-2026-78492 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny. |
Monitoruj |
CVSS 7,4EPSS 0,24 % | ||
| CVE-2026-79637 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym. |
Monitoruj |
CVSS 7,7EPSS 0,25 % | ||
| CVE-2026-65181 Niewystarczająca autoryzacja w Impala pozwala na wykonanie dowolnego kodu Java przez uprawnionych użytkowników. |
Monitoruj |
CVSS 8,1EPSS 0,54 % | ||
| CVE-2026-73334 Brak walidacji hosta w Apache Parquet pozwala na wysłanie tokenu KMS do złośliwego serwera. |
Monitoruj |
CVSS 8,1EPSS 0,36 % | ||
| CVE-2026-79635 Podatność SSRF w Dell SCG 5.0 umożliwia zdalny dostęp bez uwierzytelnienia. |
Monitoruj |
CVSS 7,3EPSS 0,31 % | ||
| CVE-2026-79641 Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia eskalację uprawnień przez atakującego. |
Monitoruj |
CVSS 7,5EPSS 1,13 % | ||
| CVE-2026-41870 Brak autoryzacji w Apache Nutch umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,66 % | ||
| CVE-2026-57866 Wykorzystanie SSRF w Apache Impala pozwala na wykradanie sekretów z dostawców poświadczeń. |
Monitoruj |
CVSS 8,8EPSS 0,58 % | ||
| CVE-2026-87794 Wstrzyknięcie argumentów w bestzip umożliwia wykonanie dowolnych poleceń z uprawnieniami Node.js. |
Monitoruj |
CVSS 8,6EPSS 0,28 % | ||
| CVE-2026-87795 Błąd walidacji parametrów w zstd-jni umożliwia atakującym odczyt pamięci poza granicami, co może prowadzić do awarii JVM. |
Monitoruj |
CVSS 8,8EPSS 0,63 % | ||
| CVE-2026-80099 Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the `authenticate()` method —… |
Monitoruj |
CVSS 8,8EPSS 2,91 % | ||
| CVE-2026-80122 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated… |
Monitoruj |
CVSS 7,3EPSS 0,22 % | ||
| CVE-2026-87766 A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths… |
Monitoruj |
CVSS 8,8EPSS 0,21 % | ||
| CVE-2026-12858 Improper Privilege Management vulnerability in ESET AV Remover (standalone) allows Privilege Escalation via especially crafted RPC. |
Monitoruj |
CVSS 8,5EPSS 0,14 % | ||
| CVE-2026-14359 The YITH WooCommerce Waitlist Premium plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 3.35.0. This is due to the add_user_in_waiting_list()… |
Monitoruj |
CVSS 8,8EPSS 0,44 % | ||
| CVE-2026-14989 The Cookie Banner for GDPR / CCPA – WPLP Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wpl_user_preference' parameter in all versions up to, and… |
Monitoruj |
CVSS 7,2EPSS 0,49 % | ||
| CVE-2026-78491 Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym. |
Monitoruj |
CVSS 8,2EPSS 0,27 % | ||
| CVE-2026-78494 Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny. |
Monitoruj |
CVSS 7,4EPSS 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:32 UTC – 11.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.