खतरा इंटेलिजेंस

एक्सप्लॉइट और कमजोरियाँ

मौजूदा एक्सप्लॉइट प्रमाण, जोखिम संकेत और संबंधित रक्षात्मक या शोध टूल वाली सार्वजनिक CVE।

एक्सप्लॉइट RSS

अंग्रेज़ी में खोज

उन्नत खोज

आदेशगंभीरताविक्रेताउत्पादन्यूनतम सीवीएसएसन्यूनतम ईपीएसएस

CISA KEV संबंधित उपकरण

रिपॉज़िटरी स्रोतआर्टिफ़ैक्ट प्रकारसाक्ष्य का उद्देश्य

साफ़ करें

38,102 सार्वजनिक कमजोरियाँ50 प्रति पृष्ठ

सार्वजनिक शोषण और असुरक्षा के परिणाम
सीवीई और शीर्षक	साक्ष्य/तारीखें	CVSS	EPSS	KEV	विक्रेता/उत्पाद	एक्सप्लॉइट	अद्यतन
CVE-2026-27604FOSSBilling: अनुचित API भूमिका सत्यापन (system) विशेषाधिकार प्राप्त एडमिन कार्यों तक अनधिकृत पहुँच सक्षम करता है	प्रमाण 10 सित॰ 2026प्रकाशित 23 जून 2026	10.0उच्चगंभीर	0.5%कम	—	FOSSBillingFOSSBilling	21 रिपॉज़िटरी साक्ष्य

CVE-2026-12609In Eclipse Theia versions 1.66.0 and up until including 1.73.1, the @theia/plugin-ext backend exposes the /hostedPlugin/:pluginId/:path(*) HTTP endpoint,...अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 5 अग॰ 2026	7.5उच्चउच्च	0.5%कम	—	Eclipse FoundationEclipse Theia	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	5 अग॰ 2026

CVE-2026-26077Discourse doesn't ensure webhooks require a tokenअंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 26 फ़र॰ 2026	6.5मध्यममध्यम	0.4%कम	—	discoursediscourse	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	27 फ़र॰ 2026

CVE-2024-45216Apache Solr: नकली URL पाथ अंत का उपयोग करके प्रमाणीकरण बाइपास संभव	प्रमाण 8 अग॰ 2026प्रकाशित 16 अक्टू॰ 2024	9.8उच्चगंभीर	92.7%उच्च	—	Apache Software FoundationApache Solr	21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2023-35813कई Sitecore उत्पाद रिमोट कोड निष्पादन की अनुमति देते हैं। यह Experience Manager, Experience Platform और Experience Commerce को 10.3 तक प्रभावित करता है।	प्रमाण 8 अग॰ 2026प्रकाशित 17 जून 2023	9.8उच्चगंभीर	86.7%उच्च	—	n/an/a	61 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	8 अग॰ 2026

CVE-2021-42192Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 4 मई 2022	8.8उच्चउच्च	10.1%मध्यम	—	n/an/a	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	4 अग॰ 2024

CVE-2021-40875Gurock TestRail संस्करण < 7.2.0.3014 में अनुचित अभिगम नियंत्रण (Improper Access Control) के परिणामस्वरूप संवेदनशील जानकारी का खुलासा हुआ। कोई खतरा अभिकर्ता (threat actor) Gurock TestRail...	प्रमाण 23 सित॰ 2021प्रकाशित 22 सित॰ 2021	7.5उच्चउच्च	47.5%मध्यम	—	n/an/a	41 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	8 अग॰ 2026

CVE-2021-29156ForgeRock OpenAM 13.5.1 से पहले के संस्करण Webfinger प्रोटोकॉल के माध्यम से LDAP इंजेक्शन की अनुमति देते हैं। उदाहरण के लिए, एक अप्रमाणित हमलावर पासवर्ड हैश का वर्ण-दर-वर्ण पुनर्प्राप्ति कर सकता है, या एक सेशन टोकन...	प्रमाण 3 नव॰ 2021प्रकाशित 25 मार्च 2021	7.5उच्चउच्च	76.8%उच्च	—	n/an/a	41 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	8 अग॰ 2026

CVE-2021-24335Car Repair Services < 4.0 - Unauthenticated Reflected XSS & XFSअंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 1 जून 2021	6.1मध्यममध्यम	3.9%कम	—	UnknownCar Repair Services & Auto Mechanic	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	3 अग॰ 2024

CVE-2021-24237Realteo < 1.2.4 - Unauthenticated Reflected Cross-Site Scripting (XSS)अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 22 अप्रैल 2021	6.1मध्यममध्यम	6.3%कम	—	PureThemesRealteo, Findeo	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	3 अग॰ 2024

CVE-2021-24235Goto - Tour & Travel < 2.0 - Unauthenticated Reflected XSSअंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 22 अप्रैल 2021	6.1मध्यममध्यम	2.9%कम	—	UnknownGoto	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	3 अग॰ 2024

CVE-2021-24215Controlled Admin Access < 1.5.2 - Improper Access Control & Privilege Escalationअंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 12 अप्रैल 2021	9.8उच्चगंभीर	9.7%कम	—	UnknownControlled Admin Access	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	3 अग॰ 2024

CVE-2020-10547rConfig 3.9.4 and previous versions has unauthenticated compliancepolicyelements.inc.php SQL injection. Because, by default, nodes' passwords are stored in...अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 4 जून 2020	9.8उच्चगंभीर	36.6%मध्यम	—	n/an/a	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	4 अग॰ 2024

CVE-2015-5354Novius OS 5.0.1 (Elche) में ओपन रिडायरेक्ट भेद्यता दूरस्थ हमलावरों को उपयोगकर्ताओं को मनमानी वेबसाइटों पर रिडायरेक्ट करने और admin/nos/login के redirect पैरामीटर में URL के माध्यम से फ़िशिंग हमले करने की अनुमति देती है।	प्रमाण 30 जून 2015प्रकाशित 1 जुल॰ 2015	5.8मध्यममध्यम	12.5%मध्यम	—	n/an/a	21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 25 सित॰ 2026	8 अग॰ 2026

CVE-2012-0392Apache Struts 2.3.1.1 से पहले के संस्करणों में CookieInterceptor घटक पैरामीटर-नाम whitelist का उपयोग नहीं करता है, जो दूरस्थ हमलावरों को static method के माध्यम से Java कोड निष्पादन को ट्रिगर करने वाले...	प्रमाण 6 जन॰ 2012प्रकाशित 8 जन॰ 2012	6.8मध्यममध्यम	97.5%उच्च	—	n/an/a	21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	8 अग॰ 2026

CVE-2011-5107Alert Before Your Post प्लगइन (संभवतः संस्करण 0.1.1 और उससे पहले) की post_alert.php फ़ाइल में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, WordPress के लिए, दूरस्थ हमलावरों को name पैरामीटर के माध्यम से मनमाना वेब...	प्रमाण 21 नव॰ 2011प्रकाशित 23 अग॰ 2012	4.3मध्यममध्यम	8.8%कम	—	n/an/a	21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 12 अक्टू॰ 2026	8 अग॰ 2026

CVE-2026-83548प्री-ऑथेंटिकेशन SSRF भेद्यता SMA1000 एप्लायंस वर्क प्लेस इंटरफेस में एक अनपेक्षित वैकल्पिक एक्सेस पथ के कारण प्री-ऑथेंटिकेशन SSRF भेद्यता मौजूद है। एक दूरस्थ अनप्रमाणित हमलावर संभावित रूप से इस भेद्यता का फायदा उठाकर संवेदनशील...	प्रमाण 2 सित॰ 2026प्रकाशित 1 सित॰ 2026	10.0उच्चगंभीर	8.0%कम	KEV	SonicWallSMA1000	42 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	3 सित॰ 2026

CVE-2026-55040Microsoft SharePoint Server सुरक्षा सुविधा बाईपास भेद्यता	प्रमाण 18 अग॰ 2026प्रकाशित 14 जुल॰ 2026	9.1उच्चगंभीर	69.5%उच्च	KEV	MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition	61 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	2 सित॰ 2026

CVE-2026-48909Joomla एक्सटेंशन - joomshaper.com - Joomla < 4.1.4 के लिए SP LMS एक्सटेंशन में PHP ऑब्जेक्ट इंजेक्शन	प्रमाण 6 जुल॰ 2026प्रकाशित 20 जून 2026	9.5उच्चगंभीर	4.9%कम	—	joomshaper.netSP LMS extension for Joomla	51 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2026-4480Samba: samba: प्रिंटिंग सबसिस्टम में अनएस्केप्ड जॉब विवरण के माध्यम से दूरस्थ कोड निष्पादन	प्रमाण 8 अग॰ 2026प्रकाशित 26 मई 2026	9.8उच्चगंभीर	13.9%मध्यम	—	Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4	81 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2026-44578Next.js: WebSocket अपग्रेड का उपयोग करने वाले एप्लिकेशन में सर्वर-साइड रिक्वेस्ट फोर्जरी	प्रमाण 8 अग॰ 2026प्रकाशित 13 मई 2026	8.6उच्चउच्च	1.9%कम	—	vercelnext.js	101 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2026-39987marimo टर्मिनल WebSocket प्रमाणीकरण बाईपास के माध्यम से Pre-Auth रिमोट कोड निष्पादन से प्रभावित	प्रमाण 23 अप्रैल 2026प्रकाशित 9 अप्रैल 2026	9.3उच्चगंभीर	37.9%मध्यम	KEV	marimo-teammarimo	241 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	3 सित॰ 2026

CVE-2026-39363Vite, Vite Dev Server WebSocket के माध्यम से मनमाना फ़ाइल पठन से प्रभावित	प्रमाण 24 अग॰ 2026प्रकाशित 7 अप्रैल 2026	8.2उच्चउच्च	2.6%कम	—	vitejsvite, vite-plus	62 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 25 सित॰ 2026	24 अग॰ 2026

CVE-2026-33453Apache Camel: camel-coap में CoAP URI क्वेरी पैरामीटर से एक्सचेंज हेडर इंजेक्शन सिंगल-पैकेट प्री-ऑथ रिमोट कोड एक्ज़ीक्यूशन की अनुमति देता है	प्रमाण 6 अग॰ 2026प्रकाशित 27 अप्रैल 2026	10.0उच्चगंभीर	7.2%कम	—	Apache Software FoundationApache Camel	31 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	6 अग॰ 2026

CVE-2026-27886Strapi क्वेरी सैनिटाइज़ेशन की कमी के कारण संबंधपरक फ़िल्टरिंग के माध्यम से संवेदनशील डेटा लीक कर सकता है	प्रमाण 8 अग॰ 2026प्रकाशित 14 मई 2026	9.2उच्चगंभीर	2.5%कम	—	strapistrapi	41 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2026-16232SmartConsole लॉगिन प्रक्रिया में एप्लिकेशन टोकन का उपयोग करके प्रमाणीकरण बायपास	प्रमाण 22 जुल॰ 2026प्रकाशित 22 जुल॰ 2026	9.3उच्चगंभीर	78.0%उच्च	KEV	checkpointQuantum Security Management, Multi-Domain Security Management	42 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	2 सित॰ 2026

CVE-2026-15409SMA1000 अप्लायंस वर्क प्लेस इंटरफेस में सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता की पहचान की गई है। एक रिमोट अनऑथेंटिकेटेड हमलावर संभावित रूप से अप्लायंस को अनपेक्षित स्थान पर अनुरोध करने का कारण बन सकता है।	प्रमाण 14 जुल॰ 2026प्रकाशित 14 जुल॰ 2026	10.0उच्चगंभीर	6.8%कम	KEV	SonicWallSMA1000	62 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	2 सित॰ 2026

CVE-2024-47176cups-browsed INADDR_ANY:631 पर बाइंड होता है, किसी भी स्रोत से किसी भी पैकेट पर भरोसा करता है	प्रमाण 8 अग॰ 2026प्रकाशित 26 सित॰ 2024	5.3मध्यममध्यम	50.6%उच्च	—	OpenPrintingcups-browsed	183 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2021-27877Veritas Backup Exec Agent अनुचित प्रमाणीकरण भेद्यता	प्रमाण 7 अप्रैल 2023प्रकाशित 1 मार्च 2021	9.8उच्चगंभीर	64.9%उच्च	KEV	n/an/a	42 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	2 सित॰ 2026

CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 7 मई 2020	9.8उच्चगंभीर	72.0%उच्च	—	IBMData Risk Manager	44 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 25 सित॰ 2026	3 नव॰ 2025

CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestsअंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 18 जुल॰ 2018	7.5उच्चउच्च	55.6%उच्च	—	Apache Software FoundationApache HTTP Server	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	16 सित॰ 2024

CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 6 जन॰ 2017	8.1उच्चउच्च	45.7%मध्यम	—	MemcachedMemcached	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	6 अग॰ 2024

CVE-2026-73570Zimbra Collaboration Suite (ZCS) OS कमांड इंजेक्शन भेद्यता	प्रमाण 21 अग॰ 2026प्रकाशित 13 अग॰ 2026	8.9उच्चउच्च	71.7%उच्च	KEV	ZimbraCollaboration	91 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	2 सित॰ 2026

CVE-2026-42167mod_sql in ProFTPD 1.3.9a से पहले के संस्करणों में, दूरस्थ हमलावरों को उपयोगकर्ता नाम के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, ऐसे परिदृश्यों में जहां %U जैसे विस्तार के साथ USER अनुरोधों की लॉगिंग होती है, और...	प्रमाण 25 अग॰ 2026प्रकाशित 28 अप्रैल 2026	8.1उच्चउच्च	7.3%कम	—	ProFTPDProFTPD	81 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	29 अग॰ 2026

CVE-2026-23829मेलपिट में रीजेक्स बाईपास के माध्यम से SMTP हेडर इंजेक्शन	प्रमाण 25 अग॰ 2026प्रकाशित 18 जन॰ 2026	5.3मध्यममध्यम	1.4%कम	—	axllentmailpit	31 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	25 अग॰ 2026

CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devicesअंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 31 जुल॰ 2025	9.3उच्चगंभीर	1.3%कम	—	Güralp SystemsGüralp FMUS Series, MIN Series Devices	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	15 अग॰ 2025

CVE-2025-25256OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित न्यूट्रलाइज़ेशन ('OS Command Injection') [CWE-78] भेद्यता Fortinet FortiSIEM 7.3.0 से 7.3.1, FortiSIEM 7.2.0 से 7.2.5, FortiSIEM 7.1.0 से 7.1.7,...	प्रमाण 28 अग॰ 2026प्रकाशित 12 अग॰ 2025	9.8उच्चगंभीर	64.7%उच्च	—	FortinetFortiSIEM	21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	28 अग॰ 2026

CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 29 नव॰ 2024	7.5उच्चउच्च	2.2%कम	—	n/an/a	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	3 नव॰ 2025

CVE-2024-48208pure-ftpd 1.0.52 से पहले का संस्करण Buffer Overflow के प्रति संवेदनशील है। ls.c फ़ाइल के domlsd() फ़ंक्शन में out of bounds read मौजूद है।	प्रमाण 4 अग॰ 2026प्रकाशित 24 अक्टू॰ 2024	8.6उच्चउच्च	1.6%कम	—	n/an/a	21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	4 अग॰ 2026

CVE-2024-23108Fortinet में विशेष तत्वों का अनुचित न्यूट्रलाइज़ेशन, जो OS कमांड में उपयोग होते हैं ('os command injection'), एक भेद्यता है जो हमलावर को तैयार किए गए API अनुरोधों के माध्यम से अनधिकृत कोड या कमांड निष्पादित करने की...	प्रमाण 8 अग॰ 2026प्रकाशित 5 फ़र॰ 2024	10.0उच्चगंभीर	80.3%उच्च	—	FortinetFortiSIEM	31 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 22 दिस॰ 2023	7.5उच्चउच्च	4.2%कम	—	n/an/a	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	3 नव॰ 2025

CVE-2023-34992Fortinet में OS कमांड ('os command injection') में प्रयुक्त विशेष तत्वों का अनुचित न्यूट्रलाइज़ेशन भेद्यता, हमलावर को क्राफ्टेड API अनुरोधों के माध्यम से अनधिकृत कोड या कमांड निष्पादित करने की अनुमति देती है।	प्रमाण 8 अग॰ 2026प्रकाशित 10 अक्टू॰ 2023	10.0उच्चगंभीर	81.7%उच्च	—	FortinetFortiSIEM	31 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2023-22629TitanFTP 1.94.1205 तक एक समस्या खोजी गई। move-file फ़ंक्शन में newPath पैरामीटर में path traversal भेद्यता मौजूद है। एक प्रमाणित हमलावर कोई भी फ़ाइल अपलोड कर सकता है और फिर उसे सर्वर के फ़ाइल सिस्टम में...	प्रमाण 6 अप्रैल 2023प्रकाशित 14 फ़र॰ 2023	8.8उच्चउच्च	12.3%मध्यम	—	n/an/a	21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2022-31793request.c में do_request, muhttpd 1.1.7 से पहले, दूरस्थ हमलावरों को फाइल सिस्टम पर वांछित पथ से पहले एक एकल वर्ण वाला URL बनाकर मनमानी फाइलें पढ़ने की अनुमति देता है। ऐसा इसलिए होता है क्योंकि कोड फाइलों को सर्व...	प्रमाण 5 अग॰ 2026प्रकाशित 4 अग॰ 2022	7.5उच्चउच्च	16.9%मध्यम	—	n/an/a	21 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	5 अग॰ 2026

CVE-2021-44521स्क्रिप्टेड UDFs के लिए दूरस्थ कोड निष्पादन	प्रमाण 8 अग॰ 2026प्रकाशित 11 फ़र॰ 2022	9.1उच्चगंभीर	57.5%उच्च	—	Apache Software FoundationApache Cassandra	31 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	8 अग॰ 2026

CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 5 सित॰ 2021	7.5उच्चउच्च	4.3%कम	—	n/an/a	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	4 नव॰ 2025

CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 22 अग॰ 2023	7.5उच्चउच्च	3.2%कम	—	n/an/a	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	3 अक्टू॰ 2024

CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 26 फ़र॰ 2020	7.5उच्चउच्च	6.0%कम	—	n/an/a	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	4 अग॰ 2024

CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.अंग्रेजी फ़ॉलबैक	प्रमाण —प्रकाशित 26 दिस॰ 2020	7.5उच्चउच्च	4.5%कम	—	n/an/a	11 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 26 सित॰ 2026	4 अग॰ 2024

CVE-2020-11981Apache Airflow के संस्करण 1.10.10 और उससे नीचे में एक समस्या पाई गई। CeleryExecutor का उपयोग करते समय, यदि कोई हमलावर ब्रोकर (Redis, RabbitMQ) से सीधे कनेक्ट कर सकता है, तो कमांड इंजेक्ट करना...	प्रमाण 14 अग॰ 2026प्रकाशित 16 जुल॰ 2020	9.8उच्चगंभीर	36.5%मध्यम	—	Apache Software FoundationApache Airflow	32 रिपॉज़िटरी साक्ष्यसाक्ष्य देखे गए: 25 सित॰ 2026	14 अग॰ 2026