Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| SmartIT Desktop Manager | CVE-2026-85149 Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do systemu plików. |
6,9 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Information System | CVE-2026-85398 Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Information System | CVE-2026-85399 Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Doctor Appointment System | CVE-2026-85402 Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne ataki na bazę danych. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Information System | CVE-2026-85397 Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cms | CVE-2026-85379 Wstrzyknięcie SQL w light0011 cms umożliwia zdalne ataki na bazę danych. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cms | CVE-2026-85380 Wykorzystanie podatności w UEditor umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
5,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cms | CVE-2026-85381 Obejście uwierzytelnienia w Chapter Controller w light0011 cms umożliwia zdalny dostęp bez uprawnień. |
5,5 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| rLottie | CVE-2026-49509 Błąd odczytu poza granicami w Escargot umożliwia nadmierny odczyt buforów. |
4,4 | 0,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85453 Wstrzyknięcie skryptów w MOOS core-moos umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach. |
5,3 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| core-moos | CVE-2026-85454 Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez kontrolę linii szeregowej. |
5,2 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| moos-ivp | CVE-2026-85456 Błąd w MOOS-IvP pozwala na zapis plików poza katalogiem, wykorzystując złośliwe pliki alog. |
6,8 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Doctor Appointment System | CVE-2026-85225 Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| BloodHound | CVE-2026-85241 Nieprawidłowa autoryzacja w BloodHound umożliwia zdalne ataki. |
5,3 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cms | CVE-2026-85378 Obejście autoryzacji w light0011 cms umożliwia zdalny dostęp bez uprawnień. |
5,5 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| RE305 v3 / Archer C7 v5 | CVE-2026-18330 Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora. |
6,1 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Netezza Software | CVE-2026-9036 Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle. |
5,9 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Netezza Software | CVE-2026-9736 Luka w IBM Netezza umożliwia nieautoryzowanemu użytkownikowi wstrzyknięcie danych do logów. |
4,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Netezza Software | CVE-2026-9744 Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle. |
5,9 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Netezza Software | CVE-2026-9745 Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3. |
6,5 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| colord | CVE-2026-85062 Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania. |
6,9 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| node-csv | CVE-2026-85063 Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu. |
6,9 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Medicine Delivery System | CVE-2026-85208 Nieograniczony upload plików w itsourcecode Online Medicine Delivery System umożliwia zdalne ataki. |
5,5 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| parsedmarc | CVE-2026-82521 Błąd w parsedmarc pozwala na zapis plików w niezamierzonym katalogu przez atakującego. |
6,3 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Red Hat Ansible Automation Platform 2 / python-jwcrypto / idm:client/python-jwcrypto (+1 produktów) | CVE-2026-84185 Błąd w bibliotece jwcrypto pozwala na ominięcie kontroli autoryzacji przez akceptację nieprawidłowego klucza. |
5,9 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.