Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-49439 Błąd w OpenRemote pozwala użytkownikom z uprawnieniami do odczytu na zapis prognozowanych punktów danych. |
CVSS4,3 | EPSS0,26 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-49865 Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów. |
CVSS5,3 | EPSS0,35 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-50025 Brak uwierzytelnienia w Mousehole pozwala na zdalne manipulowanie sesjami MAM. |
CVSS6,9 | EPSS0,26 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-45057 Brak weryfikacji szyfrowania w matrix-sdk-ui pozwala na podszywanie się pod wiadomości. |
CVSS4,9 | EPSS0,23 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89332 Wprowadzenie funkcjonalności z nieznanego źródła w Kiro Powers w Amazon Kiro IDE umożliwia zdalne pozyskanie wrażliwych danych. |
CVSS6,7 | EPSS0,18 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81913 Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu. |
CVSS6,1 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81915 Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81916 Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach. |
CVSS4,3 | EPSS0,27 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81911 XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość. |
CVSS5,4 | EPSS0,24 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81912 CSRF w Concrete CMS pozwala na nieautoryzowane przenoszenie grup, co zmienia uprawnienia ich członków. |
CVSS5,7 | EPSS0,19 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-78546 Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych. |
CVSS4,8 | EPSS0,14 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-78547 Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu. |
CVSS4,4 | EPSS0,15 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-79035 Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
CVSS6,1 | EPSS0,26 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-77490 Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
CVSS6,1 | EPSS0,41 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68526 Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika. |
CVSS4,3 | EPSS0,11 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-49462 Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki. |
CVSS5,3 | EPSS0,4 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-49463 Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. |
CVSS6,5 | EPSS0,34 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89329 Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service. |
CVSS6,2 | EPSS0,16 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81910 Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych. |
CVSS6,5 | EPSS0,42 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62136 Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62137 Nieautoryzowane ujawnienie danych w bbPress umożliwia dostęp do wrażliwych informacji. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62138 Wstrzyknięcie skryptów w Visual Composer Website Builder umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62139 Nieautoryzowane CSRF w Site Kit by Google umożliwia wykonanie niepożądanych działań. |
CVSS4,3 | EPSS0,1 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62140 Nieautoryzowane bezpośrednie odniesienia do obiektów w Quiz And Survey Master umożliwiają dostęp do danych. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62113 Nieautoryzowany dostęp do obiektów w Slim SEO umożliwia wyciek danych. |
CVSS4,3 | EPSS0,27 % | KEVBrak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 11:02 UTC – 13.11.2026, 16:09 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.