Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| OpenSearch Dashboards | CVE-2026-84942 Improper input validation in the Vega expression function implementation in OpenSearch Dashboards allows a remote authenticated actor with dashboard write permissions to execute arbitrary JavaScript in the context of other users' browser sessions by saving a crafted Vega visualization. The… |
6,3 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| HTML-FormHandler | CVE-2026-85484 HTML::FormHandler versions before 0.410002 for Perl render option group labels and radio button labels into HTML without escaping. The Select, RadioGroup, CheckboxGroup and HorizCheckboxGroup widgets render a group label unescaped, Select into a label attribute and the other three into element… |
6,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| HTML-FormHandler | CVE-2026-85485 HTML::FormHandler versions before 0.410002 for Perl render some error messages into HTML without escaping. The Table form layout and the Bootstrap 2 and 3 wrappers splice each error string straight into the surrounding markup. Version 0.410000, the fix for CVE-2026-19872, escaped the equivalent… |
6,1 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| HTML-FormHandler | CVE-2026-85630 HTML::FormHandler versions before 0.410002 for Perl render field attributes into HTML without escaping using the process_attrs method. Any application with fields or field labels where some attributes are built from data rather than literals allows attacker-influenced text in an attribute value… |
6,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-79905 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Access Gateway | CVE-2026-78626 Błąd w Okta Access Gateway umożliwia obejście autoryzacji w skonfigurowanych zasobach. |
6,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Hyperdrive Integration Plugin | CVE-2026-78627 Ujawnienie sekretu klienta OAuth w instalatorze Okta Hyperdrive umożliwia dostęp do poufnych danych. |
5,5 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Access Gateway | CVE-2026-78624 Brak walidacji nazwy pliku w Okta Access Gateway umożliwia zapis danych w niezamierzonych lokalizacjach. |
4,9 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Access Gateway | CVE-2026-78625 Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu. |
6,7 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Access Gateway | CVE-2026-78552 Wykonanie wstrzykniętych dyrektyw w Okta Access Gateway prowadzi do zdalnego wykonania kodu. |
4,9 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Access Gateway | CVE-2026-78560 Brak walidacji nagłówków w Okta Access Gateway pozwala na inicjację sesji przez nieautoryzowanych użytkowników. |
6,5 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Hyperdrive Integration Plugin | CVE-2026-78574 Brak weryfikacji integralności w wtyczce Okta Hyperdrive umożliwia wykonanie niezaufanego kodu. |
6,3 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Access Gateway | CVE-2026-78579 Brak sanitizacji wartości atrybutów SAML w Okta Access Gateway pozwala na modyfikację zapytań LDAP. |
6,5 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Okta Access Gateway | CVE-2026-78620 Nieprawidłowa walidacja ścieżek w Okta Access Gateway pozwala na zapis plików w niezamierzonych lokalizacjach. |
4,9 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| ColdFusion 2025 / ColdFusion 2023 | CVE-2026-76002 Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary. |
6,1 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| ColdFusion 2025 / ColdFusion 2023 | CVE-2026-76000 Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. |
6,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75742 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów. |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75734 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing… |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75735 W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu. |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75736 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing… |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75737 W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwych skryptów. |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75738 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów. |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75739 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing… |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75740 W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu. |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5 | CVE-2026-75741 Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing… |
5,4 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.