KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Validation of Certificate with Host Mismatch vulnerability. An unauthenticated attacker with remote access could potentially…
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Server-Side Request Forgery (SSRF) vulnerability. An unauthenticated attacker with remote access could potentially exploit this…
Eskalacja uprawnień w wtyczce PublishPress Capabilities pozwala edytorom zarządzać rolami.
The WPBot – AI ChatBot for Live Support, Lead Generation, AI Services plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'conversation' parameter in all versions up to, and including, 8.7.3 due to insufficient input sanitization and…
The Quentn WP WordPress plugin before 1.2.15 does not adequately escape a request parameter before using it in an unprepared SQL query, allowing unauthenticated attackers to extract arbitrary data from the database via SQL injection.
The Next-Cart Store to WooCommerce Migration plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.9.8 via the `NCWM_Kitconnect::run()` function. This is due to the plugin registering the…
The ELEX WooCommerce Request a Quote WordPress plugin before 2.4.1 does not properly sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks and extract arbitrary data from the database.
The Loops & Logic WordPress plugin before 4.3.0 does not restrict its public template-data action to the data a visitor is permitted to see, allowing unauthenticated users to read arbitrary user records (including email addresses and roles) and arbitrary…
Błąd w pakiecie utcp dla OCaml umożliwia zdalne wywołanie odmowy usługi.
Nieprawidłowa kontrola dostępu w SystemUI umożliwia lokalnym atakującym uruchamianie dowolnych aktywności.
Błąd zapisu poza granicami w libsaviextractor.so umożliwia lokalnym atakującym zapis do pamięci.
Błąd zapisu poza granicami w libcodec2secevrcdec.so pozwala lokalnym atakującym na zapis w pamięci.
Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem.
Improper authorization in ProxyHandler prior to SMR Aug-2026 Release 1 allows local attackers to access proxy configuration.
Zapis poza granicami w libmdnie.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.
Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.
The Repeater Fields for Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeated Multi-Input Sub-Field Values in all versions up to, and including, 3.0.4 due to insufficient input sanitization and output escaping. This…
UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts.
OOB write vulnerability in the rendering and composition module. Impact: Successful exploitation of this vulnerability may affect availability.
DoS vulnerability in the input device module. Impact: Successful exploitation of this vulnerability may affect availability.
Permission control vulnerability in the event notification module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu.
The WP EasyCart plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.9.3. This is due to the ec_ajax_save_page_default_options() AJAX handler iterating over every $_POST key and passing it directly into…
Wykorzystanie podatności SSRF w Tanium Enforce może prowadzić do nieautoryzowanego dostępu do systemów.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-79636 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Validation of Certificate with Host Mismatch… |
Monitoruj |
CVSS 7,0EPSS 0,21 % | ||
| CVE-2026-80123 Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Server-Side Request Forgery (SSRF) vulnerability. An… |
Monitoruj |
CVSS 7,5EPSS 0,34 % | ||
| CVE-2026-75927 Eskalacja uprawnień w wtyczce PublishPress Capabilities pozwala edytorom zarządzać rolami. |
Monitoruj |
CVSS 7,2EPSS 0,64 % | ||
| CVE-2026-83593 The WPBot – AI ChatBot for Live Support, Lead Generation, AI Services plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'conversation' parameter in all versions up… |
Monitoruj |
CVSS 7,2EPSS 0,53 % | ||
| CVE-2026-84068 The Quentn WP WordPress plugin before 1.2.15 does not adequately escape a request parameter before using it in an unprepared SQL query, allowing unauthenticated attackers to extract… |
Monitoruj |
CVSS 8,6EPSS 0,45 % | ||
| CVE-2026-76009 The Next-Cart Store to WooCommerce Migration plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.9.8 via the `NCWM_Kitconnect::run()`… |
Monitoruj |
CVSS 8,1EPSS 0,9 % | ||
| CVE-2026-14962 The ELEX WooCommerce Request a Quote WordPress plugin before 2.4.1 does not properly sanitise and escape a parameter before using it in a SQL query, allowing unauthenticated users to… |
Monitoruj |
CVSS 8,6EPSS 0,45 % | ||
| CVE-2026-16960 The Loops & Logic WordPress plugin before 4.3.0 does not restrict its public template-data action to the data a visitor is permitted to see, allowing unauthenticated users to read… |
Monitoruj |
CVSS 7,5EPSS 0,48 % | ||
| CVE-2026-87734 Błąd w pakiecie utcp dla OCaml umożliwia zdalne wywołanie odmowy usługi. |
Monitoruj |
CVSS 7,5EPSS 0,51 % | ||
| CVE-2026-21100 Nieprawidłowa kontrola dostępu w SystemUI umożliwia lokalnym atakującym uruchamianie dowolnych aktywności. |
Monitoruj |
CVSS 7,1EPSS 0,14 % | ||
| CVE-2026-21090 Błąd zapisu poza granicami w libsaviextractor.so umożliwia lokalnym atakującym zapis do pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,15 % | ||
| CVE-2026-21091 Błąd zapisu poza granicami w libcodec2secevrcdec.so pozwala lokalnym atakującym na zapis w pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,15 % | ||
| CVE-2026-21094 Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem. |
Monitoruj |
CVSS 8,8EPSS 0,27 % | ||
| CVE-2026-21086 Improper authorization in ProxyHandler prior to SMR Aug-2026 Release 1 allows local attackers to access proxy configuration. |
Monitoruj |
CVSS 7,8EPSS 0,11 % | ||
| CVE-2026-21087 Zapis poza granicami w libmdnie.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-21088 Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-21089 Nieprawidłowa walidacja danych w libsubextractor.so umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem. |
Monitoruj |
CVSS 7,8EPSS 0,16 % | ||
| CVE-2026-84293 The Repeater Fields for Gravity Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Repeated Multi-Input Sub-Field Values in all versions up to, and including,… |
Monitoruj |
CVSS 7,2EPSS 0,51 % | ||
| CVE-2026-6485 UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts. |
Monitoruj |
CVSS 8,2EPSS 0,18 % | ||
| CVE-2026-49314 OOB write vulnerability in the rendering and composition module. Impact: Successful exploitation of this vulnerability may affect availability. |
Monitoruj |
CVSS 7,3EPSS 0,12 % | ||
| CVE-2026-49315 DoS vulnerability in the input device module. Impact: Successful exploitation of this vulnerability may affect availability. |
Monitoruj |
CVSS 7,1EPSS 0,11 % | ||
| CVE-2026-49310 Permission control vulnerability in the event notification module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
Monitoruj |
CVSS 8,6EPSS 0,45 % | ||
| CVE-2026-12855 Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu. |
Monitoruj |
CVSS 8,2EPSS 0,18 % | ||
| CVE-2026-17553 The WP EasyCart plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 5.9.3. This is due to the ec_ajax_save_page_default_options() AJAX handler… |
Monitoruj |
CVSS 7,2EPSS 0,64 % | ||
| CVE-2026-87084 Wykorzystanie podatności SSRF w Tanium Enforce może prowadzić do nieautoryzowanego dostępu do systemów. |
Monitoruj |
CVSS 7,7EPSS 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:32 UTC – 11.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.