CVE-2025-69412 - O KDE messagelib anterior à versão 25.11.90 ignora erros SSL para threatMatches:find na API Google Safe Browsing Lookup (também conhecida como API de phishing), o que pode permitir ...
CVE-2025-69413 - No Gitea anterior à versão 1.25.2, /api/v1/user tem respostas diferentes para autenticação com falha dependendo se um nome de usuário existe.
CVE-2025-13820 - O plugin Comments para WordPress anterior à versão 7.6.40 não valida corretamente a identidade do usuário ao usar o provedor disqus.com, permitindo que um atacante faça lo...
CVE-2025-11157 - Existe uma vulnerabilidade de execução remota de código de alta gravidade na versão 0.53.0 do feast-dev/feast, especificamente no job materializador do Kubernetes localizado ...
CVE-2026-0544 - Uma falha de segurança foi descoberta no itsourcecode School Management System 1.0. Isso afeta uma parte desconhecida do arquivo /student/index.php. A manip...
CVE-2025-15404 - Uma vulnerabilidade de segurança foi detectada no campcodes School File Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /sa...
CVE-2025-15405 - Uma vulnerabilidade foi detectada no PHPEMS até a versão 11.0. O elemento impactado é uma função desconhecida. A manipulação resulta em falsificação de solicitação entre sites...
CVE-2025-66023 - O NanoMQ MQTT Broker (NanoMQ) é uma plataforma de mensagens de borda completa. As versões anteriores à 0.24.5 têm uma vulnerabilidade de Heap-Use-After-Free (UAF) dentro d...
CVE-2025-14428 - O plugin All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements para WordPress é vulnerável a ...
CVE-2025-14627 - O plugin WP Import – Ultimate CSV XML Importer para WordPress é vulnerável a Server-Side Request Forgery em todas as versões até, e inclu...
CVE-2025-15406 - Uma falha foi encontrada no PHPGurukul Online Course Registration até a versão 3.1. Isso afeta uma função desconhecida. Essa manipulação causa falta de autoriza...
CVE-2025-47411 - Um usuário com uma conta legítima de não administrador pode explorar uma vulnerabilidade no mecanismo de criação de ID de usuário no Apache StreamPipes que permite o...
CVE-2025-48768 - Uma vulnerabilidade de liberação de ponteiro ou referência inválida foi descoberta no código fs/inode/fs_inoderemove do Apache NuttX RTOS, que permitia ao sistema de arquivos raiz...
CVE-2025-48769 - Uma vulnerabilidade de Use After Free foi descoberta no código fs/vfs/fs_rename do Apache NuttX RTOS, que devido à implementação recursiva e ao uso de buffer único...
CVE-2025-15407 - Uma vulnerabilidade foi encontrada no code-projects Online Guitar Store 1.0. Isso impacta uma função desconhecida do arquivo /admin/Create_category.php. Tal...
CVE-2025-15408 - Uma vulnerabilidade foi encontrada no code-projects Online Guitar Store 1.0. Afetada é uma função desconhecida do arquivo /admin/Create_product.php. Realizar ...
CVE-2025-66398 - O Signal K Server é um aplicativo de servidor que roda em um hub central em um barco. Antes da versão 2.19.0, um atacante não autenticado pode poluir a inter...
CVE-2025-68272 - O Signal K Server é um aplicativo de servidor que roda em um hub central em um barco. Uma vulnerabilidade de Negação de Serviço (DoS) nas versões anteriores à 2.19.0 permi...
CVE-2026-21428 - cpp-httplib é uma biblioteca HTTP/HTTPS multiplataforma de arquivo único e somente cabeçalho em C++11. Antes da versão 0.30.0, a função write_headers não ver...
CVE-2026-21436 - eopkg é um gerenciador de pacotes do Solus implementado em python3. Nas versões anteriores à 4.4.0, um pacote malicioso poderia escapar do diretório definido por --destdir...
CVE-2026-21437 - eopkg é um gerenciador de pacotes do Solus implementado em python3. Nas versões anteriores à 4.4.0, um pacote malicioso poderia incluir arquivos que não são rastreados por `...
CVE-2025-15409 - Uma vulnerabilidade foi determinada no code-projects Online Guitar Store 1.0. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /admin...
CVE-2025-15410 - Uma vulnerabilidade foi identificada no code-projects Online Guitar Store 1.0. Afetada por este problema é alguma funcionalidade desconhecida do arquivo /login.php. ...
CVE-2025-55065 - CWE-89 Neutralização incorreta de elementos especiais usados em um comando SQL ('Injeção de SQL')
CVE-2025-68273 - O Signal K Server é um aplicativo de servidor que roda em um hub central em um barco. Uma vulnerabilidade de divulgação de informações sem autenticação nas versões anterio...
CVE-2025-68619 - O Signal K Server é um aplicativo de servidor que roda em um hub central em um barco. As versões anteriores à 2.19.0 da interface appstore permitem que administradores...
CVE-2025-68620 - O Signal K Server é um aplicativo de servidor que roda em um hub central em um barco. As versões anteriores à 2.19.0 expõem dois recursos que podem ser encadead...
CVE-2025-69203 - O Signal K Server é um aplicativo de servidor que roda em um hub central em um barco. As versões anteriores à 2.19.0 do sistema de solicitação de acesso têm duas falhas relaciona...
CVE-2025-15411 - Uma fraqueza foi identificada no WebAssembly wabt até a versão 1.0.39. Esta vulnerabilidade afeta a função wabt::AST::InsertNode do arquivo /src/repro/...
CVE-2025-15412 - Uma vulnerabilidade de segurança foi detectada no WebAssembly wabt até a versão 1.0.39. Este problema afeta a função wabt::Decompiler::VarName do arquivo /sr...
CVE-2025-15413 - Uma vulnerabilidade foi detectada no wasm3 até a versão 0.5.0. A função op_SetSlot_i32/op_CallIndirect do arquivo m3_exec.h é impactada. Realizar manipula...
CVE-2025-15414 - Uma falha foi encontrada no go-sonic sonic até a versão 1.1.4. O elemento afetado é a função FetchTheme do arquivo service/theme/git_fetcher.go do c...
CVE-2025-15415 - Uma vulnerabilidade foi encontrada no xnx3 wangmarket até a versão 6.4. O elemento impactado é a função uploadImage do arquivo /sits/uploadImage.do do ...
CVE-2025-15416 - Uma vulnerabilidade foi encontrada no xnx3 wangmarket até a versão 6.4. Isso afeta uma função desconhecida do arquivo /siteVar/save.do do componente Add Global Vari...
CVE-2025-15417 - Uma vulnerabilidade foi identificada no Open5GS até a versão 2.7.6. Afetada é a função sgwc_s11_handle_create_session_request do arquivo src/sgwc/s11-handle...
CVE-2025-15418 - Uma falha de segurança foi descoberta no Open5GS até a versão 2.7.6. Afetada por esta vulnerabilidade é a função ogs_gtp2_parse_bearer_qos na biblioteca li...
CVE-2025-15419 - Uma fraqueza foi identificada no Open5GS até a versão 2.7.6. Afetada por este problema é a função sgwc_s5c_handle_create_session_response do arquivo src/...
CVE-2025-15420 - Uma vulnerabilidade de segurança foi detectada no Yonyou KSOA 9.0. Isso afeta uma parte desconhecida do arquivo /worksheet/agent_work_report.jsp. A manipula...
CVE-2025-15421 - Uma vulnerabilidade foi detectada no Yonyou KSOA 9.0. Esta vulnerabilidade afeta código desconhecido do arquivo /worksheet/agent_worksadd.jsp do componente HT...
CVE-2025-15422 - Uma falha foi encontrada no EmpireSoft EmpireCMS até a versão 8.0. Este problema afeta a função egetip do arquivo e/class/connect.php do componente IP Ad...
CVE-2025-14047 - O plugin Registration, User Profile, Membership, Content Restriction, User Directory, and Frontend Post Submission – WP User Frontend para WordPress ...
CVE-2025-14998 - O plugin Branda para WordPress é vulnerável a escalada de privilégios via tomada de conta em todas as versões até, e incluindo, 3.4.24. Isso se deve a...
CVE-2025-15423 - Uma vulnerabilidade foi encontrada no EmpireSoft EmpireCMS até a versão 8.0. A função CheckSaveTranFiletype do arquivo e/class/connect.php é impactada. Tal...
CVE-2025-15424 - Uma vulnerabilidade foi encontrada no Yonyou KSOA 9.0. O elemento afetado é uma função desconhecida do arquivo /worksheet/agent_worksdel.jsp do componente H...
CVE-2025-15425 - Uma vulnerabilidade foi determinada no Yonyou KSOA 9.0. O elemento impactado é uma função desconhecida do arquivo /worksheet/del_user.jsp do componente HT...
CVE-2025-15426 - Uma vulnerabilidade foi identificada no jackying H-ui.admin até a versão 3.1. Isso afeta uma função desconhecida na biblioteca /lib/webuploader/0.1.5/server/preview...
CVE-2025-15427 - Uma falha de segurança foi descoberta no Seeyon Zhiyuan OA Web Application System até 20251222. Isso impacta uma função desconhecida do arquivo /carManag...
CVE-2025-15428 - Uma fraqueza foi identificada no UTT 进取 512W 1.7.7-171114. A função strcpy do arquivo /goform/formRemoteControl é afetada. Esta manipulação o...
CVE-2025-12685 - O plugin WPBookit para WordPress até a versão 1.0.7 não possui verificação de CSRF ao excluir clientes. Isso poderia permitir que um atacante não autenticado excluísse qualquer cli...
CVE-2025-13153 - O plugin Logo Slider para WordPress anterior à versão 4.9.0 não valida e escapa algumas de suas opções de slider antes de exibi-las novamente no painel, o...
CVE-2025-13456 - O plugin ShopBuilder para WordPress anterior à versão 3.2.2 não sanitiza e escapa um parâmetro antes de exibi-lo novamente na página, levando a um XSS Refletido ...
CVE-2025-14072 - O plugin Ninja Forms para WordPress anterior à versão 3.13.3 permite que atacantes não autenticados gerem tokens de acesso válidos por meio da API REST, que podem então ser us...
CVE-2025-15429 - Uma vulnerabilidade de segurança foi detectada no UTT 进取 512W 1.7.7-171114. Afetada por esta vulnerabilidade é a função strcpy do arquivo /goform/form...
CVE-2025-15430 - Uma vulnerabilidade foi detectada no UTT 进取 512W 1.7.7-171114. Afetada por este problema é a função strcpy do arquivo /goform/formFtpServerShareDirSelce...
CVE-2025-15431 - Uma falha foi encontrada no UTT 进取 512W 1.7.7-171114. Isso afeta a função strcpy do arquivo /goform/formFtpServerDirConfig. Executar a manipulação...
CVE-2025-15432 - Uma vulnerabilidade foi encontrada no yeqifu carRental até 3fabb7eae93d209426638863980301d6f99866b3. Esta vulnerabilidade afeta a função downloadSho...
CVE-2025-15434 - Uma vulnerabilidade foi detectada no Yonyou KSOA 9.0. Afetada é uma função desconhecida do arquivo /kp/PrintZPYG.jsp. A manipulação do argumento zpjhi...
CVE-2025-15435 - Uma falha foi encontrada no Yonyou KSOA 9.0. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /worksheet/work_update.jsp. Esta mani...
CVE-2025-15436 - Uma vulnerabilidade foi encontrada no Yonyou KSOA 9.0. Afetada por este problema é alguma funcionalidade desconhecida do arquivo /worksheet/work_edit.jsp. Tal man...
CVE-2025-15437 - Uma vulnerabilidade foi encontrada no LigeroSmart até a versão 6.1.24. Isso afeta uma parte desconhecida do componente Environment Variable Handler. Realizar manipula...
CVE-2026-0546 - Uma vulnerabilidade foi determinada no code-projects Content Management System 1.0. Isso impacta uma função desconhecida do arquivo search.php. Esta manipula...
CVE-2026-0547 - Uma vulnerabilidade foi encontrada no PHPGurukul Online Course Registration até a versão 3.1. Este problema afeta algum processamento desconhecido do arquivo /admin/edit-stude...
CVE-2026-0565 - Uma fraqueza foi identificada no code-projects Content Management System 1.0. Este problema afeta algum processamento desconhecido do arquivo /admin/delete.ph...
CVE-2024-55374 - O REDCap 14.3.13 permite que um atacante enumere nomes de usuário devido a uma discrepância observável entre tentativas de login.
CVE-2025-15438 - Uma vulnerabilidade foi determinada no PluXml até a versão 5.8.22. Afetada é a função FileCookieJar::__destruct do arquivo core/admin/medias.php do com...
CVE-2025-44013 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de usuário...
CVE-2025-45286 - Uma vulnerabilidade de cross-site scripting (XSS) no mccutchen httpbin v2.17.1 permite que atacantes executem scripts web ou HTML arbitrários por meio de uma payload elaborada...
CVE-2025-47208 - Uma vulnerabilidade de alocação de recursos sem limites ou throttling foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante rem...
CVE-2025-52426 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-52430 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-52431 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-52863 - Uma vulnerabilidade de estouro de buffer foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de usuário, ele po...
CVE-2025-52864 - Uma vulnerabilidade de estouro de buffer foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de usuário, ele po...
CVE-2025-52872 - Uma vulnerabilidade de estouro de buffer foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de usuário, ele po...
CVE-2025-53405 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-53414 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-53589 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-53590 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-53591 - Uma vulnerabilidade de uso de string de formato controlada externamente foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto ob...
CVE-2025-53592 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de usuário...
CVE-2025-53593 - Uma vulnerabilidade de estouro de buffer foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-53596 - Uma vulnerabilidade de desreferência de ponteiro NULL foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-54164 - Uma vulnerabilidade de leitura fora dos limites foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-54165 - Uma vulnerabilidade de leitura fora dos limites foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-54166 - Uma vulnerabilidade de leitura fora dos limites foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-57705 - Uma vulnerabilidade de alocação de recursos sem limites ou throttling foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante rem...
CVE-2025-62857 - Uma vulnerabilidade de cross-site scripting (XSS) foi relatada como afetando o QuMagie. Os atacantes remotos podem então explorar a vulnerabilidade para contornar a segu...
CVE-2025-65125 - Injeção de SQL no gosaliajainam/online-movie-booking 5.5 em movie_details.php permite que atacantes obtenham informações confidenciais.
CVE-2025-11837 - Uma vulnerabilidade de controle inadequado da geração de código foi relatada como afetando o Malware Remover. Os atacantes remotos podem então explorar a vulnera...
CVE-2025-48721 - Uma vulnerabilidade de estouro de buffer foi relatada como afetando várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-52871 - Uma vulnerabilidade de leitura fora dos limites foi relatada como afetando o License Center. Se um atacante remoto obtiver uma conta de usuário, ele pode então explorar a v...
CVE-2025-53594 - Uma vulnerabilidade de path traversal foi relatada como afetando várias versões de produto. Se um atacante local obtiver uma conta de usuário, ele pode então explorar a ...93. CVE-2025-53597 - Foi relatada uma vulnerabilidade de estouro de buffer que afeta o License Center. Se um atacante remoto obtiver uma conta de administrador, ele poderá então explorar...
CVE-2025-59380 - Foi relatada uma vulnerabilidade de travessia de caminho que afeta várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-59381 - Foi relatada uma vulnerabilidade de travessia de caminho que afeta várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-59384 - Foi relatada uma vulnerabilidade de travessia de caminho que afeta o Qfiling. Os atacantes remotos podem então explorar a vulnerabilidade para ler o conteúdo de não...
CVE-2025-59387 - Foi relatada uma vulnerabilidade de injeção de SQL que afeta o MARS (Multi-Application Recovery Service). Os atacantes remotos podem então explorar a vulner...
CVE-2025-59389 - Foi relatada uma vulnerabilidade de injeção de SQL que afeta o Hyper Data Protector. Os atacantes remotos podem então explorar a vulnerabilidade para executar não...
CVE-2025-62840 - Foi relatada uma vulnerabilidade de geração de mensagem de erro contendo informações sensíveis que afeta o HBS 3 Hybrid Backup Sync. Se um atacante obtiver acesso à rede local...
CVE-2025-62842 - Foi relatada uma vulnerabilidade de controle externo de nome de arquivo ou caminho que afeta o HBS 3 Hybrid Backup Sync. Se um atacante obtiver acesso à rede local...
CVE-2025-62852 - Foi relatada uma vulnerabilidade de estouro de buffer que afeta várias versões do sistema operacional QNAP. Se um atacante remoto obtiver uma conta de administra...
CVE-2025-67268 - O gpsd anterior ao commit dc966aa contém uma vulnerabilidade de gravação fora dos limites baseada em heap no arquivo drivers/driver_nmea2000.c. A função hnd_129540, que...
CVE-2025-67269 - Existe uma vulnerabilidade de underflow de inteiro na função nextstate() em gpsd/packet.c das versões do gpsd anteriores ao commit `ffa1d6f40bca0b035fc7f5e56...
CVE-2025-69284 - Plane é uma ferramenta de gerenciamento de projetos de código aberto. No plane.io, um usuário convidado não tem permissão para acessar https[:]//app[.]plane[.]so/[:]slug/s...
CVE-2025-9110 - Foi relatada uma vulnerabilidade de exposição de informações sensíveis do sistema a uma esfera de controle não autorizada que afeta várias versões do sistema operacional QNAP...
CVE-2025-15439 - Uma vulnerabilidade foi identificada no Daptin 0.10.3. A função goqu.L do arquivo server/resource/resource_aggregate.... é afetada por esta vulnerabilidade.
CVE-2025-34171 - Versões do CasaOS até 0.4.15 inclusive expõem vários endpoints não autenticados que permitem que atacantes remotos recuperem informações sensíveis de configuração...
CVE-2025-67158 - Um bypass de autenticação no endpoint /cgi-bin/jvsweb.cgi do Revotech I6032W-FHW v1.0.0014 - 20210517 permite que atacantes acessem informações sensíveis...
CVE-2025-67159 - Foi descoberto que o Vatilon v1.12.37-20240124 transmite credenciais de usuário em texto puro.
CVE-2025-67160 - Um problema no Vatilon v1.12.37-20240124 permite que atacantes acessem diretórios e arquivos sensíveis por meio de travessia de diretório.
CVE-2025-69414 - O Plex Media Server (PMS) até 1.42.2.10156 permite a recuperação de um token de acesso permanente por meio de uma chamada /myplex/account com um token de acesso transitório.
CVE-2025-69415 - No Plex Media Server (PMS) até 1.42.2.10156, a capacidade de acessar /myplex/account com um token de dispositivo não está devidamente alinhada com se o dispositivo...
CVE-2025-69416 - No backend plex.tv do Plex Media Server (PMS) até 2025-12-31, um token de dispositivo não servidor pode recuperar outros tokens (destinados a con...
CVE-2025-69417 - No backend plex.tv do Plex Media Server (PMS) até 2025-12-31, um token de dispositivo não servidor pode recuperar tokens de compartilhamento (destinados a con...
CVE-2026-0566 - Uma vulnerabilidade de segurança foi detectada no code-projects Content Management System 1.0. Afetada é uma função desconhecida do arquivo /admin/edit_pos...
CVE-2026-0567 - Uma vulnerabilidade foi detectada no code-projects Content Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /pages.php. A manipul...
CVE-2026-0568 - Uma falha foi encontrada no code-projects Online Music Site 1.0. O elemento impactado é uma função desconhecida do arquivo /Frontend/ViewSongs.php. Isso pode...
CVE-2026-21429 - Emlog é um sistema de construção de sites de código aberto. Na versão 2.5.23, o administrador pode definir controles que impedem os usuários de editar ou excluir seus art...
CVE-2026-0569 - Uma vulnerabilidade foi encontrada no code-projects Online Music Site 1.0. Isso afeta uma função desconhecida do arquivo /Frontend/AlbumByCategory.php. Tal...
CVE-2026-0570 - Uma vulnerabilidade foi encontrada no code-projects Online Music Site 1.0. Isso afeta uma função desconhecida do arquivo /Frontend/Feedback.php. Realizando manip...
CVE-2026-21430 - Emlog é um sistema de construção de sites de código aberto. Na versão 2.5.23, a funcionalidade de criação de artigos é vulnerável a cross-site request forgery (CSRF)....
CVE-2026-21431 - Emlog é um sistema de construção de sites de código aberto. A versão 2.5.23 tem uma vulnerabilidade de cross-site scripting armazenado na função Resource media library ...
CVE-2026-21432 - Emlog é um sistema de construção de sites de código aberto. A versão 2.5.23 tem uma vulnerabilidade de cross-site scripting armazenado que pode levar à assunção de conta, incl...
CVE-2026-21433 - Emlog é um sistema de construção de sites de código aberto. As versões até 2.5.19 inclusive são vulneráveis a solicitações Out-of-Band (OOB) no lado do servidor / SSRF v...
CVE-2026-21440 - AdonisJS é um framework web TypeScript-first. Uma vulnerabilidade de Path Traversal no tratamento de arquivos multipart do AdonisJS pode permitir que um atacante remoto grave...
CVE-2026-21444 - libtpms, uma biblioteca que fornece emulação de software de um Trusted Platform Module, tem uma falha nas versões 0.10.0 e 0.10.1. A integração comumente usada...
CVE-2026-0571 - Uma falha de segurança foi descoberta no yeqifu warehouse até aaf29962ba407d22d991781de28796ee7b4670e4. Afetada por este problema é a função createR...
CVE-2026-21445 - Langflow é uma ferramenta para construir e implantar agentes e fluxos de trabalho com IA. Antes da versão 1.7.0.dev45, vários endpoints críticos de API no Langfl...
CVE-2026-21446 - Bagisto é uma plataforma de eCommerce laravel de código aberto. Nas versões do ramo 2.3 anteriores à 2.3.10, as rotas de API permanecem ativas mesmo após a instalação inicial...
CVE-2026-21447 - Bagisto é uma plataforma de eCommerce laravel de código aberto. Antes da versão 2.3.10, uma vulnerabilidade de Referência Direta Insegura a Objetos no pedido do cliente...
CVE-2026-21448 - Bagisto é uma plataforma de eCommerce laravel de código aberto. Versões anteriores à 2.3.10 são vulneráveis a injeção de template no lado do servidor. Quando um cliente normal...
CVE-2026-21449 - Bagisto é uma plataforma de eCommerce laravel de código aberto. Versões anteriores à 2.3.10 são vulneráveis a injeção de template no lado do servidor por meio do primeiro nome e sobren...
CVE-2026-21450 - Bagisto é uma plataforma de eCommerce laravel de código aberto. Versões anteriores à 2.3.10 são vulneráveis a injeção de template no lado do servidor por meio do parâmetro type, que...
CVE-2026-21451 - Bagisto é uma plataforma de eCommerce laravel de código aberto. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no Bagisto anterior à versão 2.3.10 com...
CVE-2026-21452 - MessagePack for Java é uma implementação de serialização para Java. Existe uma vulnerabilidade de negação de serviço em versões anteriores a 0.9.11 ao desserializar...
CVE-2026-21483 - listmonk é um gerenciador de newsletters e listas de e-mail autônomo e auto-hospedado. Antes da versão 6.0.0, um usuário com privilégios menores com permissões de gerenciamento de campanha...
CVE-2025-64119 - Uma vulnerabilidade no Nuvation Battery Management System permite bypass de autenticação. Este problema afeta o Battery Management System: até 2.3.9.
CVE-2025-64120 - Vulnerabilidade de Neutralização Incorreta de Elementos Especiais usados em um Comando de SO ('Injeção de Comando de SO') no Nuvation Energy Multi-Stack Controller (MS...
CVE-2025-64121 - A vulnerabilidade de bypass de autenticação usando um caminho ou canal alternativo no Nuvation Energy Multi-Stack Controller (MSC) permite bypass de autenticação. Es...
CVE-2025-64122 - Vulnerabilidade de Credenciais Insuficientemente Protegidas no Nuvation Energy Multi-Stack Controller (MSC) permite falsificação de assinatura por roubo de chave. Este problema a...
CVE-2025-64123 - Vulnerabilidade de Proxy ou Intermediário Não Intencional no Nuvation Energy Multi-Stack Controller (MSC) permite ponte de fronteira de rede. Este problema afeta Mul...
CVE-2025-64124 - Vulnerabilidade de Neutralização Incorreta de Elementos Especiais usados em um Comando de SO ('Injeção de Comando de SO') no Nuvation Energy Multi-Stack Controller (MS...
CVE-2025-64125 - Uma vulnerabilidade no Nuvation Energy nCloud VPN Service permitiu ponte de fronteira de rede. Este problema afetou o nCloud VPN Service e foi corrigido em 20...
CVE-2026-21484 - AnythingLLM é um aplicativo que transforma pedaços de conteúdo em contexto que qualquer LLM pode usar como referências durante bate-papo. Antes do commit e287fab560...
CVE-2025-15115 - Versões da plataforma Petlibro Smart Pet Feeder até 1.7.31 contêm uma vulnerabilidade de bypass de autenticação que permite que atacantes não autenticados acessem...
CVE-2025-3646 - Versões da plataforma Petlibro Smart Pet Feeder até 1.7.31 contêm uma vulnerabilidade de bypass de autorização que permite que usuários não autorizados adicionem usuários como...
CVE-2025-3652 - Versões da plataforma Petlibro Smart Pet Feeder até 1.7.31 contêm uma vulnerabilidade de divulgação de informações que permite acesso não autorizado a áreas priv...
CVE-2025-3653 - Versões da plataforma Petlibro Smart Pet Feeder até 1.7.31 contêm uma vulnerabilidade de controle de acesso impróprio que permite manipulação não autorizada de dispositiv...
CVE-2025-3654 - Versões da plataforma Petlibro Smart Pet Feeder até 1.7.31 contêm uma vulnerabilidade de divulgação de informações que permite acesso não autorizado a hard...
CVE-2025-3660 - Versões da plataforma Petlibro Smart Pet Feeder até 1.7.31 contêm uma vulnerabilidade de controle de acesso quebrado que permite que usuários autenticados acessem outr...
CVE-2026-0574 - Uma fraqueza foi identificada no yeqifu warehouse até aaf29962ba407d22d991781de28796ee7b4670e4. Isso afeta a função saveUserRole do arquivo ...
CVE-2026-0575 - Uma vulnerabilidade de segurança foi detectada no code-projects Online Product Reservation System 1.0. Isso afeta uma função desconhecida do arquivo /handg...
CVE-2026-0576 - Uma vulnerabilidade foi detectada no code-projects Online Product Reservation System 1.0. Afetada é uma função desconhecida do arquivo /handgunner-administr...
CVE-2025-14830 - Vulnerabilidade de Neutralização Incorreta de Entrada Durante a Geração de Página Web (XSS ou 'Cross-site Scripting') no JFrog Artifactory (Workers) permite Cross-...
CVE-2026-0577 - Uma falha foi encontrada no code-projects Online Product Reservation System 1.0. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /...
CVE-2025-15442 - Uma vulnerabilidade foi determinada no CRMEB até 5.6.1. Esta vulnerabilidade afeta código desconhecido do arquivo /adminapi/export/product_list. Esta manipula...
CVE-2025-15443 - Uma vulnerabilidade foi identificada no CRMEB até 5.6.1. Este problema afeta algum processamento desconhecido do arquivo /adminapi/product/product_export. Tal man...
CVE-2026-0578 - Uma vulnerabilidade foi encontrada no code-projects Online Product Reservation System 1.0. Afetada por este problema é alguma funcionalidade desconhecida do arqu...
CVE-2026-0579 - Uma vulnerabilidade foi encontrada no code-projects Online Product Reservation System 1.0. Isso afeta uma parte desconhecida do arquivo /handgunner-administrator/e...
CVE-2025-15446 - Uma falha foi encontrada no Seeyon Zhiyuan OA Web Application System até 20251223. O elemento impactado é uma função desconhecida do arquivo /assetsGroup...
CVE-2025-15447 - Uma vulnerabilidade foi encontrada no Seeyon Zhiyuan OA Web Application System até 20251223. Isso afeta uma função desconhecida do arquivo /assetsGroupRe...
CVE-2025-15448 - Uma vulnerabilidade foi encontrada no cld378632668 JavaMall até 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Isso afeta a função Upload do arquivo src/ma...
CVE-2025-15449 - Uma vulnerabilidade foi determinada no cld378632668 JavaMall até 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0. Afetada é a função delete do arquivo sr...
CVE-2025-5591 - O Kentico Xperience 13 é vulnerável a um ataque de script entre sites armazenado por meio de um componente de formulário, permitindo que um atacante sequestre a sessão do usuário vítima...
CVE-2025-15450 - Uma vulnerabilidade foi identificada no sfturing hosp_order até 627f426331da8086ce8fff2017d65b1ddef384f8. Afetada por esta vulnerabilidade é a função f...
CVE-2025-15451 - Uma falha de segurança foi descoberta no xnx3 wangmarket até 4.9. Afetada por este problema é alguma funcionalidade desconhecida do arquivo /admin/system/varia...
CVE-2025-15452 - Uma fraqueza foi identificada no xnx3 wangmarket até 4.9. Isso afeta a função variableList do arquivo /admin/system/variableList.do do c...
CVE-2025-15453 - Uma vulnerabilidade de segurança foi detectada no milvus até 2.6.7. Esta vulnerabilidade afeta a função expr.Exec do arquivo pkg/util/expr/expr.go ...
CVE-2025-15454 - Uma vulnerabilidade foi detectada no zhanglun lettura até 0.1.22. Este problema afeta algum processamento desconhecido do arquivo src/components/ArticleView/Conte...
CVE-2025-15455 - Uma falha foi encontrada no bg5sbk MiniCMS até 1.8. Impactada é a função delete_page do arquivo /minicms/mc-admin/page.php do componente File R...
CVE-2025-15456 - Uma vulnerabilidade foi encontrada no bg5sbk MiniCMS até 1.8. O elemento afetado é uma função desconhecida do arquivo /mc-admin/page-edit.php do com...
CVE-2025-15457 - Uma vulnerabilidade foi encontrada no bg5sbk MiniCMS até 1.8. O elemento impactado é uma função desconhecida do arquivo /minicms/mc-admin/post.php do compo...
CVE-2025-15458 - Uma vulnerabilidade foi determinada no bg5sbk MiniCMS até 1.8. Isso afeta uma função desconhecida do arquivo /mc-admin/post-edit.php do componente Arti...
CVE-2025-14124 - O plugin Team WordPress anterior à versão 5.0.11 não sanitiza e escapa adequadamente um parâmetro antes de usá-lo em uma instrução SQL por meio de uma ação AJAX dispon...
CVE-2025-15459 - Uma vulnerabilidade de segurança foi detectada no UTT 进取 520W 1.7.7-180627. Afetada por este problema é a função strcpy do arquivo /goform/formUser. Su...
CVE-2025-15460 - Uma vulnerabilidade foi detectada no UTT 进取 520W 1.7.7-180627. Isso afeta a função strcpy do arquivo /goform/formPptpClientConfig. Executar uma manip...
CVE-2025-9543 - O plugin FlexTable WordPress anterior à versão 3.19.2 não sanitiza e escapa os links importados das células do Google Sheet, o que pode permitir que usuários com altos privileg...
CVE-2025-15461 - Uma falha foi encontrada no UTT 进取 520W 1.7.7-180627. Esta vulnerabilidade afeta a função strcpy do arquivo /goform/formTaskEdit. Executar uma manipu...
CVE-2025-15462 - Uma vulnerabilidade foi encontrada no UTT 进取 520W 1.7.7-180627. Este problema afeta a função strcpy do arquivo /goform/ConfigAdvideo. A manipulação...
CVE-2025-15022 - As legendas de ação no Vaadin aceitam HTML por padrão, mas não eram sanitizadas, potencialmente permitindo Cross-site Scripting (XSS) se o conteúdo da legenda for derivado...
CVE-2025-15235 - A QOCA aim AI Medical Cloud Platform desenvolvida pela Quanta Computer tem uma vulnerabilidade de Autorização Ausente, permitindo que atacantes remotos autenticados...
CVE-2025-15236 - A QOCA aim AI Medical Cloud Platform desenvolvida pela Quanta Computer tem uma vulnerabilidade de Travessia de Caminho, permitindo que atacantes remotos autenticados leiam arq...
CVE-2025-15237 - A QOCA aim AI Medical Cloud Platform desenvolvida pela Quanta Computer tem uma vulnerabilidade de Travessia de Caminho, permitindo que atacantes remotos autenticados leiam arq...
CVE-2025-15238 - A QOCA aim AI Medical Cloud Platform desenvolvida pela Quanta Computer tem uma vulnerabilidade de Injeção de SQL, permitindo que atacantes remotos autenticados injetem um...185. CVE-2026-0580 - Uma vulnerabilidade foi encontrada no SourceCodester API Key Manager App 1.0. Uma funcionalidade desconhecida do componente Impor... é afetada por esta vulnerabilidade.
CVE-2025-15239 - A plataforma QOCA aim AI Medical Cloud, desenvolvida pela Quanta Computer, possui uma vulnerabilidade de injeção de SQL, permitindo que atacantes remotos autenticados injetem um...
CVE-2025-15240 - A plataforma QOCA aim AI Medical Cloud, desenvolvida pela Quanta Computer, possui uma vulnerabilidade de upload arbitrário de arquivos, permitindo que atacantes remotos autenticados...
CVE-2025-66518 - Qualquer cliente que possa acessar o Apache Kyuubi Server através dos protocolos frontend do Kyuubi pode contornar a configuração do lado do servidor kyuubi.session.local.dir.allow.list e ...
CVE-2026-0581 - Uma vulnerabilidade foi determinada no Tenda AC1206 15.03.06.23. A função formBehaviorManager do arquivo /goform/BehaviorMan... é afetada por este problema.
CVE-2026-0582 - Uma vulnerabilidade foi identificada no itsourcecode Society Management System 1.0. Isso afeta uma parte desconhecida do arquivo /admin/edit_activity_query.php....
CVE-2025-5965 - Nos parâmetros de backup, um usuário com privilégios elevados pode concatenar instruções personalizadas à configuração de backup. Neutralização inadequada de Especia...
CVE-2025-68751 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

s390/fpu: Fix false-positive kmsan report in fpu_vstl()

Um relatório falso-positivo do kmsan r...

CVE-2025-68752 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

iavf: Implement settime64 with -EOPNOTSUPP

ptp_clock_settime() assume que todo ptp...

CVE-2025-68753 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

ALSA: firewire-motu: add bounds check in put_user loop for DSP events

No DSP...

CVE-2025-68754 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

rtc: amlogic-a4: fix double free caused by devm

O clock obtido via devm_clk_...

CVE-2025-68755 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

staging: most: remove broken i2c driver

O driver MOST I2C foi completamente ...

CVE-2025-68756 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

block: Use RCU in blk_mq_[un]quiesce_tagset() instead of set->tag_list_lock

blk_...

CVE-2025-68757 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

drm/vgem-fence: Fix potential deadlock on release

Um timer que expira uma vgem fe...

CVE-2025-68758 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

backlight: led-bl: Add devlink to supplier LEDs

O LED Backlight é um consumidor de o...

CVE-2025-68759 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

wifi: rtl818x: Fix potential memory leaks in rtl8180_init_rx_ring()

Em rtl8180_i...

CVE-2025-68760 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

iommu/amd: Fix potential out-of-bounds read in iommu_mmio_show

Em iommu_mmio_wri...

CVE-2025-68761 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

hfs: fix potential use after free in hfs_correct_next_unused_CNID()

Este código ca...

CVE-2025-68762 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

net: netpoll: initialize work queue before error checks

Evite um aviso do kernel...

CVE-2025-68763 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

crypto: starfive - Correctly handle return of sg_nents_for_len

O valor de retorno ...

CVE-2025-68764 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags

Quando um fi...

CVE-2025-68765 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

mt76: mt7615: Fix memory leak in mt7615_mcu_wtbl_sta_add()

Em mt7615_mcu_wtbl_st...

CVE-2025-68766 - No kernel Linux, a seguinte vulnerabilidade foi resolvida:

irqchip/mchp-eic: Fix error code in mchp_eic_domain_alloc()

Se irq_domain_transl...

CVE-2026-0583 - Uma falha de segurança foi descoberta no code-projects Online Product Reservation System 1.0. Esta vulnerabilidade afeta código desconhecido do arquivo app/us...
CVE-2026-0584 - Uma fraqueza foi identificada no code-projects Online Product Reservation System 1.0. Este problema afeta algum processamento desconhecido do arquivo app/prod...
CVE-2026-0585 - Uma vulnerabilidade de segurança foi detectada no code-projects Online Product Reservation System 1.0. Uma função desconhecida do arquivo /order_... é impactada.
CVE-2025-12519 - Vulnerabilidade de autorização ausente no Centreon Infra Monitoring (módulos de endpoint da API de parâmetros de administração) permite acessar funcionalidades não restritas...
CVE-2025-13056 - Vulnerabilidade de neutralização inadequada de entrada durante a geração de páginas web (XSS ou 'Cross-site Scripting') no Centreon Infra Monitoring (Administração...
CVE-2025-30633 - Vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando SQL (injeção de SQL) no AA-Team Amazon Native Shopping Recommendations a...
CVE-2025-31044 - Vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando SQL (injeção de SQL) no AA-Team Premium SEO Pack permite injeção de SQL. Isso...
CVE-2025-31046 - Vulnerabilidade de autorização ausente no WPvibes AnyWhere Elementor Pro permite explorar níveis de segurança de controle de acesso configurados incorretamente. Este problema...
CVE-2025-31047 - Vulnerabilidade de desserialização de dados não confiáveis no Themify Themify Edmin permite injeção de objetos. Este problema afeta o Themify Edmin: de n/a até 2....
CVE-2025-31048 - Vulnerabilidade de upload sem restrições de arquivo com tipo perigoso no Themify Shopo permite enviar um web shell para um servidor web. Este problema afeta o Shopo: de...

É possível escrever arquivos XML de tal forma que, ao serem analisados...

CVE-2026-0591 - Uma vulnerabilidade foi identificada no code-projects Online Product Reservation System 1.0. O elemento impactado é uma função desconhecida do arquivo /app/ch...
CVE-2026-0592 - Uma falha de segurança foi descoberta no code-projects Online Product Reservation System 1.0. Isso afeta uma função desconhecida do arquivo /handgunner-a...
CVE-2025-15026 - Vulnerabilidade de autenticação ausente para função crítica no Centreon Infra Monitoring centreon-awie (módulo de importação Awie) permite acessar funcionalidades...
CVE-2025-15029 - Vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando SQL (injeção de SQL) no Centreon Infra Monitoring (módulos de exportação Awie) ...
CVE-2025-66376 - Zimbra Collaboration (ZCS) 10 antes de 10.0.18 e 10.1 antes de 10.1.13 permite XSS armazenado na interface clássica via diretivas @import de Cascading Style Sheets (CSS) ...
CVE-2026-0597 - Uma falha foi encontrada no Campcodes Supplier Management System 1.0. Alguma funcionalidade desconhecida do arquivo /retailer/edit_pro... é afetada por este problema.
CVE-2025-14346 - As cadeiras de rodas elétricas WHILL Model C2 e as cadeiras de poder Model F não impõem autenticação para conexões Bluetooth. Um atacante dentro do alcance pode parear...
CVE-2025-65328 - Mega-Fence (webgate-lib.*) 25.1.914 e anteriores confia no primeiro valor do cabeçalho X-Forwarded-For (XFF) como IP do cliente sem validar um...
CVE-2025-67303 - Um problema no ComfyUI-Manager anterior à versão 3.38 permitia que atacantes remotos potencialmente manipulassem sua configuração e dados críticos. Isso foi devido...
CVE-2025-67315 - Vulnerabilidade de Cross-Site Request Forgery no Employee Leave Management System v.2.1 permite que um atacante remoto aumente privilégios através do manage-empl...

libsodium <= 1.0.20 ou uma versão de libsodiu...

CVE-2025-68954 - Pterodactyl é um painel gratuito de código aberto para gerenciamento de servidores de jogos. As versões 1.11.11 e anteriores não revogam conexões SFTP ativas quando um usuário é remov...
CVE-2025-69197 - Pterodactyl é um painel gratuito de código aberto para gerenciamento de servidores de jogos. As versões 1.11.11 e anteriores permitem que o TOTP seja usado várias vezes durante sua validade w...
CVE-2026-21507 - iccDEV fornece um conjunto de bibliotecas e ferramentas para trabalhar com perfis de gerenciamento de cores ICC. As versões 2.3.1 e anteriores têm um loop infinito no Icc...
CVE-2025-15364 - O plugin Download Manager para WordPress é vulnerável a escalada de privilégios via assunção de conta em todas as versões até, e incluindo, 3.3.40. Thi...
CVE-2025-15385 - A vulnerabilidade de Verificação Insuficiente da Autenticidade dos Dados no TECNO Mobile com.Afmobi.Boomplayer permite Desvio de Autenticação.Este problema afeta com...
CVE-2025-20760 - No Modem, há uma possível leitura de dados de heap não inicializados devido a uma exceção não capturada. Isso pode levar a uma negação remota de serviço, se um UE tiver c...
CVE-2025-20761 - No Modem, há um possível travamento do sistema devido ao tratamento incorreto de erros. Isso pode levar a uma negação remota de serviço, se um UE tiver se conectado a um ro...
CVE-2025-20762 - No Modem, há um possível travamento do sistema devido ao tratamento incorreto de erros. Isso pode levar a uma negação remota de serviço, se um UE tiver se conectado a um ro...
CVE-2025-20778 - No display, há uma possível escrita fora dos limites devido a uma verificação de limites ausente. Isso pode levar a uma escalada local de privilégios se um ator malicioso...
CVE-2025-20779 - No display, há um possível uso após liberação devido a uma condição de corrida. Isso pode levar a uma escalada local de privilégios se um ator malicioso já...

Installer (SFX)

no Windows permite sequestro de ordem de pesquisa. Este problema afeta...

CVE-2025-14599 - Vulnerabilidade de elemento de caminho de pesquisa não controlado no Altera Quartus Prime Standard

Installer (SFX)

no Windows, Altera Quartus Prime Lite

Installer (...

CVE-2025-14605 - Vulnerabilidade de elemento de caminho de pesquisa não controlado no Altera Quartus Prime Pro no Windows (módulos System Console) permite sequestro de ordem de pesquisa. Este problema...
CVE-2025-14612 - Vulnerabilidade de arquivo temporário inseguro no Altera Quartus Prime Pro

Installer (SFX)

no Windows permite: uso de nomes de arquivos previsíveis. Este problema afeta...

CVE-2025-15471 - Uma vulnerabilidade foi detectada no TRENDnet TEW-713RE 1.02. O elemento afetado é uma função desconhecida do arquivo /goformX/formFSrvX. A manipulação ...
CVE-2025-31051 - Vulnerabilidade de exposição de informações sensíveis do sistema a uma esfera de controle não autorizada em EngoTheme Plant - Gardening & Houseplants WordPress Theme ...
CVE-2025-31642 - Vulnerabilidade de neutralização incorreta de entrada durante a geração de páginas da web ('Cross-site Scripting') em Dasinfomedia WPCHURCH permite XSS refletido. Isto ...
CVE-2024-14020 - Uma fraqueza foi identificada em carboneio carbone até fbcd349077ad0e8748be73eab2a82ea92b6f8a7e. Isso afeta uma função desconhecida do arquivo lib/i...
CVE-2025-0980 - Nokia SR Linux está vulnerável a uma vulnerabilidade de autenticação que permite acesso não autorizado ao serviço JSON-RPC. Quando explorada, um vali...
CVE-2025-11235 - Vulnerabilidade de alteração de senha não verificada no Progress MOVEit Transfer no Windows (módulos REST API). Este problema afeta o MOVEit Transfer: de 2023.1.0 b...
CVE-2025-11877 - O plugin User Activity Log é vulnerável a uma atualização limitada de opções em versões até, e incluindo, 2.2. O manipulador de login com falha 'ual_shook_wp_l...
CVE-2025-12030 - O plugin ACF to REST API para WordPress é vulnerável a Referência Insegura Direta a Objeto em todas as versões até, e incluindo, 3.3.4. Isso se deve a...
CVE-2025-12449 - O plugin aBlocks – WordPress Gutenberg Blocks para WordPress é vulnerável a modificação não autorizada de dados e divulgação de informações sensíve...
CVE-2025-12540 - O plugin ShareThis Dashboard for Google Analytics para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo...
CVE-2025-12648 - O plugin WP-Members Membership para WordPress é vulnerável a acesso não autorizado a arquivos em versões até, e incluindo, 3.5.4.4. Isso se deve a sto...

Installer (SFX)

no Windows, Altera Quartus Prime Lite

Installer (SFX)

o...

CVE-2025-14625 - Vulnerabilidade de elemento de caminho de pesquisa não controlado no Altera Quartus Prime Standard no Windows (módulos Nios II Command Shell), Altera Quartus Prime Lite ...
CVE-2025-14626 - O plugin QR Code for WooCommerce order emails, PDF invoices, packing slips para WordPress é vulnerável a Cross-site Scripting Armazenado via o plugin...
CVE-2025-14631 - Uma vulnerabilidade de desreferência de ponteiro NULL no TP-Link Archer BE400 V1 (módulos 802.11) permite

que um atacante adjacente cause uma negação de serviço (DoS) b...

CVE-2025-14719 - Os plugins WordPress Relevanssi antes da versão 4.26.0 e Relevanssi Premium antes da versão 2.29.0 não sanitizam e escapam um parâmetro antes de usar ...
CVE-2025-14792 - O plugin Key Figures para WordPress é vulnerável a Cross-site Scripting Armazenado via a função kf_field_figure_default_color_render em todas as versões...
CVE-2025-14796 - O plugin My Album Gallery para WordPress é vulnerável a Cross-site Scripting Armazenado via títulos de imagens em todas as versões até, e incluindo, 1.0.4. Is...
CVE-2025-14802 - O plugin LearnPress – WordPress LMS para WordPress é vulnerável a exclusão não autorizada de arquivos em versões até, e incluindo, 4.3.2.2 via o /wp-...
CVE-2025-14804 - O plugin Frontend File Manager para WordPress antes da versão 23.5 não validava um parâmetro de caminho e a propriedade do arquivo, permitindo que qualquer usuário autenticado ...
CVE-2025-14835 - O plugin WP Photo Album Plus para WordPress é vulnerável a Cross-site Scripting Refletido via o parâmetro ‘shortcode’ em todas as versões até, e ...
CVE-2025-14842 - O plugin Drag and Drop Multiple File Upload – Contact Form 7 para WordPress é vulnerável a upload limitado de arquivos com tipo perigoso em todas as ver...
CVE-2025-14845 - O plugin NS IE Compatibility Fixer para WordPress é vulnerável a Falsificação de solicitação entre sites (CSRF) em todas as versões até, e incluindo, 2.1.5. Is...
CVE-2025-14867 - O plugin Flashcard para WordPress é vulnerável a Path Traversal em todas as versões até, e incluindo, 0.9 via o atributo 'source' do 'flashc...
CVE-2025-14875 - O plugin HBLPAY Payment Gateway for WooCommerce para WordPress é vulnerável a Cross-site Scripting Refletido via o parâmetro ‘cusdata’ em todas as ver...
CVE-2025-14887 - O plugin twinklesmtp – Email Service Provider For WordPress para WordPress é vulnerável a Cross-site Scripting Armazenado via as configurações do remetente do plugin ...

List-CVE-2025-2026

Mais Populares