Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Smart E-Commerce | CVE-2026-7298 Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu. |
6,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-81908 Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról. |
6,0 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-81909 Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści. |
5,9 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-68528 Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS. |
6,0 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-18122 Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express. |
6,0 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Hardened Images / libtiff / compat-libtiff3 (+1 produktów) | CVE-2026-18495 Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci. |
6,1 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| AWS Advanced JDBC Wrapper | CVE-2026-18061 Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w AWS Advanced JDBC Wrapper umożliwia ujawnienie wrażliwych plików. |
6,0 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Pardus About | CVE-2026-8304 Brak autoryzacji w Pardus About umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| MoguBlog | CVE-2026-89263 Błąd uwierzytelnienia w MoguBlog pozwala atakującym na wyłączenie powiadomień e-mail dla dowolnych użytkowników. |
6,9 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| MoguBlog | CVE-2026-89264 Brak walidacji tożsamości autora komentarzy w MoguBlog pozwala na podszywanie się pod innych użytkowników. |
5,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| MoguBlog | CVE-2026-89265 Obejście autoryzacji w MoguBlog umożliwia dostęp do zastrzeżonych rekordów kategorii obrazów. |
5,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| MoguBlog | CVE-2026-89261 Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania. |
6,9 | 0,83 % | Brak wpisu w KEV nie wyklucza ataków | |
| projen | CVE-2026-89065 Przechodzenie przez względne ścieżki w projen umożliwia usuwanie plików poza katalogiem projektu. |
6,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| SCADAPack 47x / SCADAPack 47xi / SCADAPack 47xd (+4 produktów) | CVE-2026-81861 Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu. |
5,9 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI | CVE-2026-15439 Wtyczka GamiPress w WordPressie jest podatna na wstrzyknięcie SQL przez zalogowanych użytkowników. |
6,5 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Single Sign-On 7 | CVE-2026-89298 Błąd w Keycloak ujawnia tajny klucz klienta, co pozwala na eskalację uprawnień. |
4,9 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| NetBSD | CVE-2026-57843 Luka ujawnienia informacji w NetBSD pozwala lokalnym użytkownikom na dostęp do adresów wirtualnych jądra. |
6,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| Endpoint DLP | CVE-2026-15710 Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra. |
6,8 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89257 Nieautoryzowane usunięcie zasobów kategorii w AVideo umożliwia atakującemu usunięcie plików. |
5,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89244 Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL. |
5,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89246 Wstrzyknięcie formuły CSV w WWBN AVideo pozwala na wykonanie kodu w plikach CSV. |
5,1 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89247 Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin. |
5,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89248 Brak weryfikacji uwierzytelnienia w AVideo pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych. |
6,9 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89148 Otwarte przekierowanie w AVideo pozwala na phishing poprzez manipulację playlistą użytkownika. |
5,1 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89239 Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer. |
5,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 15:09 UTC – 13.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.