Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| openpanel | CVE-2026-85609 W Openpanel przed wersją 2.3.0 występuje podatność SSRF, umożliwiająca zdalny dostęp do danych. |
6,9 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openpanel | CVE-2026-85611 Luka w OpenPanel umożliwia atakującym dostęp do raportów i usuwanie układów dashboardów między tenantami. |
5,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-85598 Błąd XSS w Grav umożliwia atakującym wstrzykiwanie złośliwego kodu Twig na stronach. |
5,1 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| grav-plugin-shortcode-core | CVE-2026-85599 Luki XSS w Grav Shortcode Core pozwalają atakującym na wstrzykiwanie kodu HTML i JavaScript. |
5,1 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| grav-plugin-admin2 | CVE-2026-85600 Wtyczka Grav Admin umożliwia atak XSS poprzez złośliwe nazwy użytkowników w interfejsie administracyjnym. |
5,1 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| grav | CVE-2026-85601 Wstrzyknięcie kodu w Grav Admin pozwala na wykonanie dowolnego skryptu w sesjach admina. |
5,1 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| phpMyFAQ | CVE-2026-85592 Obejście uwierzytelnienia w phpMyFAQ pozwala na wysyłanie spamowych pytań przez nieautoryzowanych użytkowników. |
6,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| phpMyFAQ | CVE-2026-85593 W phpMyFAQ występuje podatność XSS, umożliwiająca wstrzyknięcie JavaScript przez edytorów FAQ. |
5,1 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| phpMyFAQ | CVE-2026-85588 Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego. |
5,3 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| phpMyFAQ | CVE-2026-85589 Brak kontroli uprawnień w phpMyFAQ pozwala uwierzytelnionym użytkownikom na dostęp do statystyk. |
5,3 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| phpMyFAQ | CVE-2026-85586 Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami. |
6,9 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| phpMyFAQ | CVE-2026-85587 Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści. |
5,3 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-85577 W AVideo występuje podatność na XSS, umożliwiająca atakującym wstrzyknięcie JavaScript. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-85579 W SiYuan ujawnienie informacji w endpointcie API pozwala na dostęp do wewnętrznych identyfikatorów dokumentów. |
5,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Menulux Portal | CVE-2026-19043 Brak autoryzacji w Menulux Portal umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
4,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Menulux Portal | CVE-2026-18957 Wstrzyknięcie skryptów w Menulux Portal umożliwia atak typu Stored XSS. |
5,4 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| E-cab Taxi Booking Manager for Woocommerce | CVE-2026-84045 Brak walidacji danych w wtyczce E-cab Taxi Booking Manager pozwala na manipulację ceną zamówienia. |
5,3 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Class and Exam Timetabling System | CVE-2026-85512 Brak autoryzacji w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
5,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| libsoup3 | CVE-2026-85534 Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta. |
5,9 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| JetPopup | CVE-2026-27347 Brak autoryzacji w Crocoblock JetPopup umożliwia nieautoryzowany dostęp do funkcji. |
5,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DreamMaker | CVE-2026-85541 Refleksyjny atak XSS w DreamMaker pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. |
4,8 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| misp | CVE-2026-85547 Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony. |
6,2 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| corosync / Red Hat OpenShift Container Platform 4 / Red Hat OpenShift Container Platform 5 | CVE-2026-81666 Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi. |
6,5 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ePayco Payment Gateway for WooCommerce | CVE-2026-84043 Brak weryfikacji autentyczności żądań potwierdzenia płatności w ePayco umożliwia oznaczanie zamówień jako opłacone. |
5,3 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Restaurant Menu and Food Ordering | CVE-2026-84044 Brak weryfikacji powiadomień PayPal w wtyczce umożliwia fałszowanie płatności przez atakujących. |
5,3 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.