Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| MediaTek chipset | CVE-2026-20503 Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20504 Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20506 W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień. |
6,7 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20507 W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci. |
6,7 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20508 Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień. |
6,7 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20509 Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. |
6,7 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20510 Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. |
6,7 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20511 Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień. |
6,7 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20512 Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. |
6,7 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MediaTek chipset | CVE-2026-20500 Błąd walidacji wejścia w Modem może prowadzić do lokalnego zablokowania systemu. |
5,0 | 0,12 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openagents | CVE-2026-86237 Wykorzystanie podatności w openagents pozwala na atak typu server-side request forgery. |
5,5 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86225 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86224 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86222 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86223 Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86221 Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86220 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL Anonymizer | CVE-2026-19634 Wstrzyknięcie SQL w PostgreSQL Anonymizer pozwala na wykonanie kodu z uprawnieniami superużytkownika. |
6,4 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PostgreSQL Anonymizer | CVE-2026-83534 Wykonanie dowolnego kodu z uprawnieniami superużytkownika w PostgreSQL Anonymizer. |
6,4 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hotel and Tourism Reservation in PHP | CVE-2026-86217 Ujawnienie informacji w Hotel and Tourism Reservation pozwala na zdalny atak. |
5,5 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| College-Management-System | CVE-2026-86213 Wstrzyknięcie SQL w Mstfakts College-Management-System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Mstfakts College-Management-System | CVE-2026-86214 Nieprawidłowa autoryzacja w Mstfakts College-Management-System umożliwia zdalne ataki. |
5,5 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| h3 | CVE-2026-86252 Wersje h3 przed 1.15.9 nie sanitizują znaków powrotu karetki, co pozwala na wstrzykiwanie zdarzeń SSE. |
6,9 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| wger | CVE-2026-86254 Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników. |
6,1 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| wger | CVE-2026-86256 Otwarte przekierowanie w wger umożliwia atakującym phishing i ujawnienie danych użytkownika. |
5,1 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.