Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| wger | CVE-2026-86257 Brak sanitizacji pól imienia i nazwiska w wger umożliwia wstrzyknięcie formuł do plików TSV. |
4,8 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| h3 | CVE-2026-86205 Wersje h3 przed 2.0.1-rc.18 mają lukę otwartego przekierowania, umożliwiającą atak na użytkowników. |
5,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2021-48006 Błąd w PocketMine-MP pozwala na trwałe utrzymanie uprawnień operatora przez niewłaściwe dopasowanie nazw. |
4,8 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PocketMine-MP | CVE-2022-51008 Błąd w PocketMine-MP pozwala atakującym na zajmowanie slotów graczy bez uwierzytelnienia. |
6,9 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| inventory-management-system | CVE-2026-86211 Wstrzyknięcie SQL w rabindralamsal inventory-management-system umożliwia zdalne wykonanie ataku. |
5,5 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86209 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86210 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| JetFormBuilder | CVE-2026-19862 Wtyczka JetFormBuilder w WordPressie pozwala na wstrzyknięcie nagłówków e-mail przez nieautoryzowanych użytkowników. |
4,8 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ninja Forms | CVE-2026-80437 Wtyczka Ninja Forms w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. |
4,8 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Redirection for Contact Form 7 | CVE-2026-80439 Wtyczka Redirection for Contact Form 7 w WordPressie pozwala na wykonanie shortcode'ów przez nieautoryzowanych użytkowników. |
4,8 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-86208 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| JetFormBuilder | CVE-2026-19859 Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
6,5 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| diem | CVE-2026-86183 Obejście uwierzytelnienia w dmWidget umożliwia zdalny dostęp bez autoryzacji. |
5,5 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Daily Expense Manager | CVE-2026-86179 Luka w Daily Expense Manager umożliwia zdalne ujawnienie informacji przez manipulację bazą danych. |
5,5 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Task Management System In PHP | CVE-2026-86180 Wstrzyknięcie SQL w systemie zarządzania zadaniami PHP umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SureCart | CVE-2026-75793 Błąd w wtyczce SureCart umożliwia nieautoryzowanym użytkownikom tworzenie kont mimo wyłączonej rejestracji. |
6,5 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Bold Page Builder | CVE-2026-84028 Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów. |
6,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More | CVE-2026-85038 Brak weryfikacji ról w wtyczce B2BKing pozwala nieautoryzowanym użytkownikom na dostęp do grup B2B. |
5,3 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Real Estate Papi | CVE-2026-13159 Brak weryfikacji uprawnień w motywie Real Estate Papi pozwala na aktywację wtyczek przez nieuprawnionych użytkowników. |
4,3 | 0,14 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Content Management System | CVE-2026-86168 Wstrzyknięcie SQL w systemie zarządzania treścią code-projects umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Voting System | CVE-2026-86161 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Voting System | CVE-2026-86162 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Voting System | CVE-2026-86159 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Voting System | CVE-2026-86160 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne manipulowanie danymi. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| RouterOS | Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami. |
6,5 | 2,28 % | Tak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.