KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-111410

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in E2Pdf.com e2pdf e2pdf allows Stored XSS.This issue affects e2pdf: from n/a through 1.32.57.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,13 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.4.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,13 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-103314

A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to prevent replay. An attacker who obtains a valid, unexpired signed SAML…

MonitorujOpis źródłowy · EN

CVSS: 7,4
EPSS: 0,4 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-88900

Deserialization of Untrusted Data vulnerability in Apache Camel Camel-Jgroups component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. JGroupsEndpoint.createExchange(Message), which CamelJGroupsReceiver calls for…

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,56 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112108

A vulnerability was determined in ztxz16 fastllm up to 0.1.8.2. This impacts the function GGUFBuffer::ReadString of the file third_party/gguf/gguf.cpp of the component String Parsing. This manipulation of the argument len causes buffer overflow. The attack…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,27 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112138

A flaw has been found in diem-project diem up to 5.1.3. The impacted element is the function dmOs::join of the file dmFrontPlugin/modules/dmCodeEditor/actions/actions.class.php of the component dmCodeEditor. Executing a manipulation can lead to path…

PozostałeOpis źródłowy · EN

CVSS: 2,0
EPSS: 0,33 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112139

A vulnerability has been found in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. This affects an unknown function of the file admindocview.php of the component Administrative Mutation Handler. The manipulation of…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,26 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112140

A vulnerability was found in llSourcell Doctor-Dignity up to 3f2ffb6c892f13b50a708d05900d3227acb40ded. This impacts the function _get_lib_module of the file python/mlc_chat/chat_module.py. The manipulation of the argument model_lib results in code injection.…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,24 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112210

A flaw was found in the rhc-canonical-facts.service systemd unit shipped with rhc. The service runs as root and operates on a file inside a directory owned by an unprivileged system user without verifying that the file is not a symbolic link. A local…

PozostałeOpis źródłowy · EN

CVSS: 6,0
EPSS: 0,13 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112107

A flaw has been found in ztxz16 fastllm up to 1.8.2. Affected by this issue is the function SafeTensorItem::CreateBuffer of the file src/model.cpp of the component Safetensors Weight Loading. This manipulation of the argument data_offsets causes buffer…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,27 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85317

Use of Cache Containing Sensitive Information vulnerability in Apache Camel HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The OAuth2 client token cache is global to the JVM, and its key omitted…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,27 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88901

Improper Restriction of XML External Entity Reference vulnerability in Apache Camel. This issue affects Apache Camel: from 4.7.0 before 4.18.5, from 4.19.0 before 4.22.1. Improper Restriction of XML External Entity Reference in the Smooks component…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,45 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-91858

FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through TransformerFactory.newInstance() and enabling only FEATURE_SECURE_PROCESSING before running an identity transform over the body. On the JDK's…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,31 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85296

Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Signing material belonging to an individual request was stored in state that is…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,39 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85300

Incorrect Default Permissions vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0 before 4.18.5, from 4.19.0 before 4.22.1. When the component wrote generated key material to disk it did so with the permissions the…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,17 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85301

Improper Authentication vulnerability in Apache Camel Keycloak component. This issue affects Apache Camel: from 4.15.0 before 4.18.5, from 4.19.0 before 4.22.1. The security processor validated the issuer of an introspected token only when the…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,3 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85312

Improper Input Validation vulnerability in Apache Camel Core component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The saga processor consulted a header named Long-Running-Action to decide which saga an exchange…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,27 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85313

Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Jetty component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Setting enableCORS on a Jetty endpoint installed Jetty's…

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,27 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85314

Improper Input Validation vulnerability in Apache Camel Mail component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. CVE-2026-46584 addressed mail headers reaching the Exchange without passing through a header…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,28 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85315

Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel gRPC component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When a route behind a gRPC consumer failed, the exception's…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,32 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85316

Insufficient Granularity of Access Control vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The component decided whether an endpoint ran in proxy mode by testing…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,25 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85249

Improper Input Validation vulnerability in Apache Camel Tika component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Tika producer mapped every metadata key parsed out of the submitted document onto the Exchange…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,34 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85250

Improper Restriction of XML External Entity Reference vulnerability in Apache Camel XPath component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. With documentType set to InputSource, XPathBuilder handed the payload…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,56 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85251

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Two paths handed credentials to a redirect target, which is a…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,5 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-85254

Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The guard that prevents a request header being reflected into the response…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,34 %
Publikacja: 19 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-111410 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in E2Pdf.com e2pdf e2pdf allows Stored XSS.This issue affects e2pdf: from n/a through…	Pozostałe	CVSS 6,5EPSS 0,13 %	19 paź 2026
CVE-2026-111414 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,13 %	19 paź 2026
CVE-2026-103314 A flaw was found in Red Hat Advanced Cluster Security for Kubernetes (RHACS). The Central SAML authentication ACS endpoint does not retain used SAML assertion or response identifiers to…	Monitoruj	CVSS 7,4EPSS 0,4 %	19 paź 2026
Aplikacje CVE-2026-88900 Deserialization of Untrusted Data vulnerability in Apache Camel Camel-Jgroups component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Monitoruj	CVSS 8,8EPSS 0,56 %	19 paź 2026
CVE-2026-112108 A vulnerability was determined in ztxz16 fastllm up to 0.1.8.2. This impacts the function GGUFBuffer::ReadString of the file third_party/gguf/gguf.cpp of the component String Parsing. This…	Pozostałe	CVSS 2,1EPSS 0,27 %	19 paź 2026
CVE-2026-112138 A flaw has been found in diem-project diem up to 5.1.3. The impacted element is the function dmOs::join of the file dmFrontPlugin/modules/dmCodeEditor/actions/actions.class.php of the…	Pozostałe	CVSS 2,0EPSS 0,33 %	19 paź 2026
CVE-2026-112139 A vulnerability has been found in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. This affects an unknown function of the file admindocview.php…	Pozostałe	CVSS 5,5EPSS 0,26 %	19 paź 2026
CVE-2026-112140 A vulnerability was found in llSourcell Doctor-Dignity up to 3f2ffb6c892f13b50a708d05900d3227acb40ded. This impacts the function _get_lib_module of the file python/mlc_chat/chat_module.py.…	Pozostałe	CVSS 2,1EPSS 0,24 %	19 paź 2026
CVE-2026-112210 A flaw was found in the rhc-canonical-facts.service systemd unit shipped with rhc. The service runs as root and operates on a file inside a directory owned by an unprivileged system user…	Pozostałe	CVSS 6,0EPSS 0,13 %	19 paź 2026
CVE-2026-112107 A flaw has been found in ztxz16 fastllm up to 1.8.2. Affected by this issue is the function SafeTensorItem::CreateBuffer of the file src/model.cpp of the component Safetensors Weight…	Pozostałe	CVSS 2,1EPSS 0,27 %	19 paź 2026
Aplikacje CVE-2026-85317 Use of Cache Containing Sensitive Information vulnerability in Apache Camel HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	PozostałePubliczny PoC	CVSS 4,8EPSS 0,27 %	19 paź 2026
CVE-2026-88901 Improper Restriction of XML External Entity Reference vulnerability in Apache Camel. This issue affects Apache Camel: from 4.7.0 before 4.18.5, from 4.19.0 before 4.22.1. Improper…	Monitoruj	CVSS 8,2EPSS 0,45 %	19 paź 2026
CVE-2026-91858 FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through TransformerFactory.newInstance() and enabling only…	Pozostałe	CVSS 6,5EPSS 0,31 %	19 paź 2026
Aplikacje CVE-2026-85296 Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Signing…	Pozostałe	CVSS 6,5EPSS 0,39 %	19 paź 2026
CVE-2026-85300 Incorrect Default Permissions vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0 before 4.18.5, from 4.19.0 before 4.22.1. When the component wrote…	Pozostałe	CVSS 5,5EPSS 0,17 %	19 paź 2026
CVE-2026-85301 Improper Authentication vulnerability in Apache Camel Keycloak component. This issue affects Apache Camel: from 4.15.0 before 4.18.5, from 4.19.0 before 4.22.1. The security processor…	Pozostałe	CVSS 4,8EPSS 0,3 %	19 paź 2026
Aplikacje CVE-2026-85312 Improper Input Validation vulnerability in Apache Camel Core component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The saga processor consulted…	Pozostałe	CVSS 4,8EPSS 0,27 %	19 paź 2026
Aplikacje CVE-2026-85313 Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Jetty component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 4,3EPSS 0,27 %	19 paź 2026
Aplikacje CVE-2026-85314 Improper Input Validation vulnerability in Apache Camel Mail component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. CVE-2026-46584 addressed…	Pozostałe	CVSS 6,5EPSS 0,28 %	19 paź 2026
Aplikacje CVE-2026-85315 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel gRPC component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 5,3EPSS 0,32 %	19 paź 2026
Aplikacje CVE-2026-85316 Insufficient Granularity of Access Control vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Pozostałe	CVSS 4,8EPSS 0,25 %	19 paź 2026
Aplikacje CVE-2026-85249 Improper Input Validation vulnerability in Apache Camel Tika component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Tika producer mapped…	Pozostałe	CVSS 6,5EPSS 0,34 %	19 paź 2026
Aplikacje CVE-2026-85250 Improper Restriction of XML External Entity Reference vulnerability in Apache Camel XPath component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Monitoruj	CVSS 7,5EPSS 0,56 %	19 paź 2026
Aplikacje CVE-2026-85251 Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before…	Monitoruj	CVSS 7,5EPSS 0,5 %	19 paź 2026
Aplikacje CVE-2026-85254 Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The…	Pozostałe	CVSS 6,5EPSS 0,34 %	19 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 15:32 UTC – 8.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone8.11.2026, 17:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone8.11.2026, 18:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone8.11.2026, 17:07 UTCData modelu znajduje się przy rekordzie.