Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-77689 Brak weryfikacji płatności w wtyczce Booking for Appointments umożliwia potwierdzenie rezerwacji bez płatności. |
CVSS5,3 | EPSS0,3 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89268 Wstrzyknięcie JavaScript w QloApps pozwala atakującym na kradzież danych administracyjnych. |
CVSS5,1 | EPSS0,3 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90467 Błąd walidacji adresów e-mail w aiosmtplib umożliwia atakującym wstrzykiwanie parametrów ESMTP. |
CVSS6,3 | EPSS0,39 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89267 Błąd w starlette-admin umożliwia atakującym filtrowanie po nieprzeznaczonych do wyszukiwania polach. |
CVSS5,3 | EPSS0,33 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90457 Słabe haszowanie hasła administracyjnego w systemie umożliwia jego odzyskanie przez lokalnych użytkowników. |
CVSS6,9 | EPSS0,09 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90461 Wysłanie danych logowania do nieoczekiwanego hosta w OpenStack Ironic prowadzi do ujawnienia informacji. |
CVSS6,3 | EPSS0,36 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90449 Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. |
CVSS6,9 | EPSS0,2 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90450 Błąd w autoryzacji aplikacji pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do nieznanych handlerów. |
CVSS5,3 | EPSS0,18 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90452 Brak weryfikacji certyfikatu serwera w proxy umożliwia fałszowanie tokenów przez atakującego. |
CVSS6,0 | EPSS0,1 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90453 Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników. |
CVSS5,1 | EPSS0,15 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90454 Błąd w konfiguracji w systemie analizy pakietów pozwala uwierzytelnionym użytkownikom modyfikować tagi rekordów. |
CVSS5,3 | EPSS0,16 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90455 Reintrodukcja podatnej wersji biblioteki HTTP w komponencie logującym może prowadzić do wykorzystania znanych luk. |
CVSS6,3 | EPSS0,2 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90443 Brak odpowiedniego kodowania w interfejsie webowym umożliwia atak XSS i przejęcie sesji użytkownika. |
CVSS5,3 | EPSS0,18 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-90446 Brak walidacji wartości w API umożliwia atakującemu dostęp do poufnych danych. |
CVSS5,3 | EPSS0,17 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-54248 Błąd w weryfikacji artefaktów w Doco-CD pozwala na zastosowanie niezaufanej konfiguracji wdrożenia. |
CVSS6,5 | EPSS0,4 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-54258 ZoneMinder is a free, open source closed-circuit television software application. Versions prior to 1.36.39, 1.38.4, and 1.39.11 allow an authenticated low-privileged user with coarse `Events=View` and/or `Snapshots=View` permissions to directly fetch media for events belonging to monitors they… |
CVSS6,5 | EPSS0,34 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-45056 Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń. |
CVSS6,9 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-48496 Blokada profilu w OpenTelemetry eBPF Profiler przez nieuprzywilejowany proces prowadzi do odmowy usługi. |
CVSS6,2 | EPSS0,14 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-49992 W Kimai występuje uwierzytelnione CSRF, co pozwala na nieautoryzowane zmiany w strukturze zespołu. |
CVSS6,3 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-50018 Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci. |
CVSS6,5 | EPSS0,54 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81918 XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania. |
CVSS4,8 | EPSS0,25 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81917 Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki. |
CVSS5,4 | EPSS0,24 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68535 Brak walidacji w Concrete CMS pozwala uwierzytelnionym użytkownikom na ujawnienie URL-i plików. |
CVSS4,3 | EPSS0,21 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-54165 W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii. |
CVSS6,4 | EPSS0,55 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-48490 Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu. |
CVSS6,9 | EPSS0,67 % | KEVBrak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 11:02 UTC – 13.11.2026, 16:09 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.