Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Tourism-Management-System | CVE-2026-86284 Ujawnienie informacji w Tourism-Management-System umożliwia zdalne ataki. |
5,5 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-81830 Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń. |
5,6 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Syllabus-Aligned Learning Management & Examination System | CVE-2026-86280 Wrażliwość w systemie zarządzania nauczaniem umożliwia zdalne przechowywanie wrażliwych danych w postaci niezaszyfrowanej. |
5,5 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-78043 Obejście ograniczeń w OpenVPN umożliwia lokalnym użytkownikom ładowanie dowolnych plików konfiguracyjnych. |
5,6 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenVPN | CVE-2026-78221 Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji. |
5,9 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Syllabus-Aligned Learning Management & Examination System | CVE-2026-86277 Obejście autoryzacji w SourceCodester Syllabus-Aligned LMS umożliwia zdalny dostęp do systemu. |
5,5 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Syllabus-Aligned Learning Management & Examination System | CVE-2026-86276 Luka w SourceCodester LMS umożliwia zdalne uzyskanie hardkodowanych poświadczeń. |
5,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siga | CVE-2026-86273 Wykorzystanie luki w projeto-siga umożliwia zdalne ataki typu server-side request forgery. |
5,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siga | CVE-2026-86274 Brak autoryzacji w projeto-siga umożliwia zdalne przejęcie kontroli nad funkcją uwierzytelniania. |
5,5 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Syllabus-Aligned Learning Management & Examination System | CVE-2026-86275 Nieprawidłowe zarządzanie uprawnieniami w SourceCodester LMS umożliwia zdalne wykorzystanie podatności. |
5,5 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| U+Smart Enjoyment WebSite | CVE-2026-86272 Nieograniczony upload plików w U+Smart Enjoyment pozwala na zdalne wykonanie ataku. |
5,5 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| School Management System | CVE-2026-86268 Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Escargot | CVE-2026-86315 Błąd zapisu poza granicami w Escargot umożliwia atakującemu awarię procesu przez złośliwy kod JavaScript. |
6,2 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hosp_order | CVE-2026-86263 Obejście uwierzytelnienia w sfturing hosp_order pozwala na zdalne anulowanie zamówień. |
5,5 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Walrus | CVE-2026-86314 Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci. |
6,2 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hosp_order | CVE-2026-86261 Obejście uwierzytelnienia w Order Controller umożliwia zdalny dostęp bez autoryzacji. |
5,5 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hosp_order | CVE-2026-86262 Obejście uwierzytelnienia w sfturing umożliwia zdalny dostęp bez autoryzacji. |
5,5 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hosp_order | CVE-2026-86260 Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji. |
5,5 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20513 Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalne ujawnienie informacji. |
4,4 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20514 Brak sprawdzenia uprawnień w Audio HAL umożliwia lokalne ujawnienie informacji. |
4,4 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20515 Użycie po zwolnieniu w GPU może prowadzić do awarii systemu i ujawnienia informacji. |
5,0 | 0,11 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20516 Błąd w MiracastService umożliwia eskalację uprawnień i lokalne zablokowanie usługi. |
5,5 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20517 Wykorzystanie po zwolnieniu pamięci w geniezone umożliwia lokalną eskalację uprawnień. |
6,7 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20518 Brak sprawdzenia granic w geniezone umożliwia lokalne ujawnienie informacji przy posiadaniu uprawnień systemowych. |
4,2 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FeehiCMS | CVE-2026-86239 Nieograniczony upload w FeehiCMS umożliwia zdalne wykorzystanie podatności. |
5,5 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.