Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| markdown | CVE-2026-86303 Błąd odczytu poza granicami w 92181 markdown umożliwia zdalne ataki. |
6,9 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| cms | CVE-2026-86305 Nieograniczony upload w light0011 cms umożliwia zdalne wgrywanie złośliwych plików. |
5,5 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| cms | CVE-2026-86306 Słaba autoryzacja w light0011 cms umożliwia zdalne obejście uwierzytelnienia. |
5,5 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE | CVE-2026-4945 Luka w Otter Blocks pozwala nieautoryzowanym atakującym na oszustwa w płatnościach. |
5,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Flamingo | CVE-2026-12853 Obejście autoryzacji w wtyczce Flamingo dla WordPressa pozwala na ujawnienie danych taksonomii. |
5,4 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51016 Brak szyfrowania protokołu w PocketMine-MP umożliwia przejęcie sesji gracza przez atakującego. |
5,3 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51011 Błąd w PocketMine-MP umożliwia atakującym wysyłanie dużych wiadomości, co prowadzi do zablokowania serwera. |
5,3 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| AC9 | CVE-2026-86300 Błąd w Tenda AC9 umożliwia zdalne obejście uwierzytelnienia w zarządzaniu webowym. |
5,5 | 0,84 % | Brak wpisu w KEV nie wyklucza ataków | |
| Standard Notes | CVE-2026-78325 Wstrzyknięcie skryptów w Standard Notes na Androidzie umożliwia kradzież danych i kluczy szyfrujących. |
6,9 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| Powerkit – Supercharge your WordPress Site | CVE-2026-2390 Wtyczka Powerkit dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
6,4 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86351 Niewłaściwa walidacja adresu strony głównej w MISP pozwala na przekierowanie do złośliwego URL. |
6,1 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| DIR-895L | CVE-2026-86295 Wstrzyknięcie poleceń w D-Link DIR-895L umożliwia zdalne wykonanie kodu. |
5,5 | 2,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86298 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| ovpn-dco-win | CVE-2026-82325 Wykorzystanie błędu use-after-free w sterowniku OpenVPN umożliwia lokalnym użytkownikom awarię systemu. |
6,8 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| Eclipse Ankaios | CVE-2026-85201 Przepełnienie bufora w Eclipse Ankaios prowadzi do awarii agenta i utraty usług orkiestracji. |
6,8 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| ManageEngine Endpoint Central | CVE-2026-85640 Wykorzystanie przestarzałego komponentu w ManageEngine Endpoint Central umożliwia eskalację uprawnień. |
6,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| ManageEngine Endpoint Central | CVE-2026-77699 Lokalne eskalowanie uprawnień w ManageEngine Endpoint Central umożliwia wykonanie kodu z niezaufanej ścieżki. |
5,0 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| ManageEngine Endpoint Central | CVE-2026-77697 Eskalacja uprawnień w Zohocorp ManageEngine Endpoint Central umożliwia nieautoryzowany dostęp. |
6,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Traffic Offense System | CVE-2026-86292 Brak uwierzytelnienia w SourceCodester Simple Traffic Offense System umożliwia zdalny dostęp. |
5,5 | 0,69 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Traffic Offense System | CVE-2026-86293 Brak uwierzytelnienia w Simple Traffic Offense System umożliwia zdalne usunięcie użytkownika. |
5,5 | 0,76 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86347 Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików. |
6,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| ManageEngine Endpoint Central | CVE-2026-77698 Podatność w Zohocorp ManageEngine Endpoint Central umożliwia lokalną eskalację uprawnień. |
5,7 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Online Voting System | CVE-2026-86290 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat OpenShift AI 2.25 / Red Hat OpenShift AI 3.5 / Red Hat OpenShift AI (RHOAI) | CVE-2026-86332 Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86342 Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach. |
4,3 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.