Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Online Voting System | CVE-2026-86290 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat OpenShift AI 2.25 / Red Hat OpenShift AI 3.5 / Red Hat OpenShift AI (RHOAI) | CVE-2026-86332 Brak weryfikacji uprawnień w odh-dashboard pozwala użytkownikom na odczyt tajnych kluczy Kubernetes. |
6,5 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MISP | CVE-2026-86342 Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach. |
4,3 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PrestaShop | CVE-2026-84186 Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta. |
6,9 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nRF5340 | CVE-2026-18796 Słaba dekrpycja w nRF5340 umożliwia odszyfrowanie kodu zewnętrznego flasha. |
6,8 | 0,1 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Tourism-Management-System | CVE-2026-86282 Wstrzyknięcie SQL w Tourism-Management-System umożliwia zdalne ataki. |
5,5 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Tourism-Management-System | CVE-2026-86284 Ujawnienie informacji w Tourism-Management-System umożliwia zdalne ataki. |
5,5 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-81830 Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń. |
5,6 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Syllabus-Aligned Learning Management & Examination System | CVE-2026-86280 Wrażliwość w systemie zarządzania nauczaniem umożliwia zdalne przechowywanie wrażliwych danych w postaci niezaszyfrowanej. |
5,5 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-78043 Obejście ograniczeń w OpenVPN umożliwia lokalnym użytkownikom ładowanie dowolnych plików konfiguracyjnych. |
5,6 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-78221 Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji. |
5,9 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Syllabus-Aligned Learning Management & Examination System | CVE-2026-86277 Obejście autoryzacji w SourceCodester Syllabus-Aligned LMS umożliwia zdalny dostęp do systemu. |
5,5 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Syllabus-Aligned Learning Management & Examination System | CVE-2026-86276 Luka w SourceCodester LMS umożliwia zdalne uzyskanie hardkodowanych poświadczeń. |
5,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siga | CVE-2026-86273 Wykorzystanie luki w projeto-siga umożliwia zdalne ataki typu server-side request forgery. |
5,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siga | CVE-2026-86274 Brak autoryzacji w projeto-siga umożliwia zdalne przejęcie kontroli nad funkcją uwierzytelniania. |
5,5 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Syllabus-Aligned Learning Management & Examination System | CVE-2026-86275 Nieprawidłowe zarządzanie uprawnieniami w SourceCodester LMS umożliwia zdalne wykorzystanie podatności. |
5,5 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| U+Smart Enjoyment WebSite | CVE-2026-86272 Nieograniczony upload plików w U+Smart Enjoyment pozwala na zdalne wykonanie ataku. |
5,5 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| School Management System | CVE-2026-86268 Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Escargot | CVE-2026-86315 Błąd zapisu poza granicami w Escargot umożliwia atakującemu awarię procesu przez złośliwy kod JavaScript. |
6,2 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hosp_order | CVE-2026-86263 Obejście uwierzytelnienia w sfturing hosp_order pozwala na zdalne anulowanie zamówień. |
5,5 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Walrus | CVE-2026-86314 Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci. |
6,2 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hosp_order | CVE-2026-86261 Obejście uwierzytelnienia w Order Controller umożliwia zdalny dostęp bez autoryzacji. |
5,5 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hosp_order | CVE-2026-86262 Obejście uwierzytelnienia w sfturing umożliwia zdalny dostęp bez autoryzacji. |
5,5 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hosp_order | CVE-2026-86260 Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji. |
5,5 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20513 Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalne ujawnienie informacji. |
4,4 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 07:02 UTC – 14.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.