এই সাইটে বর্তমানে প্রদর্শনের জন্য নমুনা ডেটা দেখানো হচ্ছে।
BDVDB
English

বাংলাদেশ ভালনারেবিলিটি ডেটাবেস

বাংলাদেশকে প্রভাবিত করে এমন সফটওয়্যার দুর্বলতার একটি উন্মুক্ত ও বিনামূল্যের তথ্যভান্ডার।

  • উৎস: CVE, NVD, CISA KEV, EPSS
  • সর্বশেষ বিল্ড: ৮ নভেম্বর, ২০২৬, ১৯:১৮ UTC
  • সর্বশেষ রেকর্ড পরিবর্তন: ৮ নভেম্বর, ২০২৬
  • ৪,০২,০৫৮ টি রেকর্ড, ১,৭৬৯ টি শোষিত বলে জ্ঞাত
  • ক্যাটালগে ৪,০২,০৫৮টি CVE
  • বিল্ডের সময় হালনাগাদ হয়, রিয়েল-টাইমে নয়
দুর্বলতা দেখুন দুর্বলতা রিপোর্ট করুন

সর্বশেষ এন্ট্রি

  1. BDVDB-2026-401819Secure Custom Fields < 6.9.8 - Admin+ Stored XSS via HTML Attribute Name Injection into Field Definitionনেই
  2. BDVDB-2026-401818Secure Custom Fields < 6.9.8 - Contributor+ Unpublished Post Title and Status Disclosure via Relational Fieldsনেই
  3. BDVDB-2026-401817Secure Custom Fields < 6.9.8 - Contributor+ Relationship Field Update on Arbitrary Objects via IDORনেই
  4. BDVDB-2026-401816Secure Custom Fields < 6.9.8 - Contributor+ Admin-Restricted Custom Field Update via Post Save Pathনেই
  5. BDVDB-2026-401815Pie Register <= 3.8.4.15 - Contributor+ Invitation Code Modificationনেই
  6. BDVDB-2026-401814Pie Register <= 3.8.4.15 - Unauthenticated Plugin Settings Reset and Redirect Data Destructionনেই
  7. BDVDB-2026-401813FV Player < 7.5.57.7212 - Subscriber+ Bulk Post Modification via Missing Authorizationনেই
  8. BDVDB-2026-401812WordPress WCFM – Frontend Manager for WooCommerce plugin <= 6.8.1 - Cross Site Scripting (XSS) দুর্বলতামাঝারি
  9. BDVDB-2026-402052BabelDOC from 0.3.61 before 0.7.0 Denial of Service via ToUnicode CMap Parsingউচ্চ
  10. BDVDB-2026-402051Webmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgiমাঝারি
দুর্বলতা
৪,০২,০৫৮
ভেন্ডর
২৮,২৩৬
পণ্য
৬৯,৪৫৬
অবদানকারী গবেষক
৫
সর্বশেষ হালনাগাদ

সর্বশেষ দুর্বলতা

সব দেখুন
BDVDB আইডিCVE আইডিশিরোনামভেন্ডরতীব্রতাপ্রকাশিত
BDVDB-2026-401819CVE-2026-97195Secure Custom Fields < 6.9.8 - Admin+ Stored XSS via HTML Attribute Name Injection into Field Definitionনেই
BDVDB-2026-401818CVE-2026-97194Secure Custom Fields < 6.9.8 - Contributor+ Unpublished Post Title and Status Disclosure via Relational Fieldsনেই
BDVDB-2026-401817CVE-2026-97193Secure Custom Fields < 6.9.8 - Contributor+ Relationship Field Update on Arbitrary Objects via IDORনেই
BDVDB-2026-401816CVE-2026-97192Secure Custom Fields < 6.9.8 - Contributor+ Admin-Restricted Custom Field Update via Post Save Pathনেই
BDVDB-2026-401815CVE-2026-96963Pie Register <= 3.8.4.15 - Contributor+ Invitation Code Modificationনেই
BDVDB-2026-401814CVE-2026-96961Pie Register <= 3.8.4.15 - Unauthenticated Plugin Settings Reset and Redirect Data Destructionনেই
BDVDB-2026-401813CVE-2026-85344FV Player < 7.5.57.7212 - Subscriber+ Bulk Post Modification via Missing Authorizationনেই
BDVDB-2026-401812CVE-2026-61987WordPress WCFM – Frontend Manager for WooCommerce plugin <= 6.8.1 - Cross Site Scripting (XSS) দুর্বলতাWC Loversমাঝারি
BDVDB-2026-402052CVE-2026-124553BabelDOC from 0.3.61 before 0.7.0 Denial of Service via ToUnicode CMap Parsingfunstory-aiউচ্চ
BDVDB-2026-402051CVE-2026-124552Webmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgiwebminমাঝারি

যেভাবে কাজ করে

  1. ০১

    সংগ্রহ

    গবেষকদের রিপোর্ট এনক্রিপ্ট করা অবস্থায় আসে, আর পাবলিক রেকর্ড আসে CVE Program, NVD, CISA ও FIRST থেকে।

  2. ০২

    যাচাই

    রক্ষণাবেক্ষণকারীরা প্রতিটি রিপোর্ট নিশ্চিত করেন, ভেন্ডরের সঙ্গে কাজ করেন এবং আক্রান্ত ও সংশোধিত সংস্করণ নথিভুক্ত করেন।

  3. ০৩

    প্রকাশ

    স্কোর, রেফারেন্স ও পূর্ণ পরিবর্তনের ইতিহাসসহ এন্ট্রিটি এমন ফরম্যাটে প্রকাশিত হয় যা যে কেউ পুনরায় ব্যবহার করতে পারেন।

ডেটার উৎস ও সহায়তাকারী

স্পনসর বা অংশীদার হোন

লক্ষ্য

বাংলাদেশকে প্রভাবিত করে এমন সফটওয়্যার দুর্বলতার একটি বিনামূল্যের, উন্মুক্ত ও নির্ভরযোগ্য তথ্যসূত্র বাংলা ও ইংরেজিতে সরবরাহ করা, যাতে প্রতিষ্ঠানগুলো দ্রুত সমস্যা খুঁজে পেয়ে সমাধান করতে পারে।

স্বপ্ন

একটি নিরাপদ বাংলাদেশি ডিজিটাল পরিবেশ, যেখানে দুর্বলতার তথ্য উন্মুক্ত, সমন্বিত এবং স্থানীয় মালিকানাধীন।

  • উন্মুক্ত ডেটা

    প্রতিটি রেকর্ড সাধারণ JSON হিসেবে প্রকাশিত হয়, যা যে কেউ পড়তে, পুনরায় ব্যবহার করতে ও যাচাই করতে পারেন।

  • সমন্বিত প্রকাশ

    বিস্তারিত প্রকাশের আগে ভেন্ডররা সমস্যা ঠিক করার সময় পান।

  • স্থানীয় প্রাসঙ্গিকতা

    বাংলাদেশের মানুষ ও প্রতিষ্ঠান যে সফটওয়্যারের ওপর নির্ভর করে, আমরা সেগুলোতেই গুরুত্ব দিই।

  • স্বচ্ছতা

    উৎস, স্কোর ও প্রতিটি পরিবর্তন রেকর্ডেই দেখা যায়।

দুর্বলতা খুঁজে পেয়েছেন?

গোপনে রিপোর্ট করুন। আপনার রিপোর্ট ব্রাউজারেই এনক্রিপ্ট হয়, আর চাইলে আপনি একটি পাবলিক হ্যান্ডেলে কৃতিত্ব নিতে পারেন।

দুর্বলতা রিপোর্ট করুন