Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| stream-json | CVE-2026-71429 Przepełnienie bufora w stream-json umożliwia zdalne zablokowanie pętli zdarzeń Node.js. |
6,2 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | CVE-2026-85044 Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia. |
6,5 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Qiskit SDK | CVE-2026-19795 Przepełnienie stosu w Qiskit umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji. |
6,2 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Medicine Delivery System | CVE-2026-85205 Wstrzyknięcie SQL w Online Medicine Delivery System umożliwia zdalne ataki. |
5,3 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| peppermint | CVE-2026-85392 Obejście autoryzacji w Peppermint pozwala na wylogowanie dowolnego użytkownika przez atakujących. |
5,3 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kibana | CVE-2026-82298 Błędna autoryzacja w Kibana może prowadzić do odmowy usługi przez wykorzystanie niewłaściwej konfiguracji. |
4,3 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kibana | CVE-2026-82299 Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji. |
6,5 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| waku | CVE-2026-49455 Brak walidacji nagłówka Origin w Waku umożliwia atak cross-origin z wykorzystaniem ciasteczek ofiary. |
6,5 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kibana | CVE-2026-78593 Niewłaściwie walidowane pole konfiguracyjne w Kibana pozwala na eskalację uprawnień. |
4,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kibana | CVE-2026-78595 Brak autoryzacji w Kibana umożliwia ujawnienie informacji między przestrzeniami. |
4,3 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kibana | CVE-2026-78596 Brak autoryzacji w Kibana pozwala na nieautoryzowaną modyfikację danych. |
4,3 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PHP Driver | CVE-2026-84968 Odczyt poza zakresem w MongoDB PHP driver może ujawniać fragmenty pamięci procesu. |
6,9 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Medicine Delivery System | CVE-2026-85187 Wstrzyknięcie SQL w Online Medicine Delivery System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LearnPress | CVE-2026-82023 Luka w LearnPress umożliwia nauczycielom dodawanie odpowiedzi do quizów innych instruktorów. |
5,3 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LearnPress | CVE-2026-82024 Wtyczka LearnPress przed 4.4.6 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwego kodu. |
5,1 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SureForms | CVE-2026-85308 Obejście uwierzytelnienia w SureForms umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
5,3 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ultimate Maps by Supsystic | CVE-2026-85309 Brak autoryzacji w Supsystic Ultimate Maps umożliwia nieautoryzowany dostęp do danych. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PlaywrightCapture | CVE-2026-85242 Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów. |
6,9 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPKoi Templates for Elementor | CVE-2026-85302 WPKoi Templates for Elementor mają lukę XSS, co umożliwia atakującemu wykonanie skryptów w przeglądarce. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Booking and Rental Manager | CVE-2026-85303 Wstrzyknięcie skryptów w Booking and Rental Manager umożliwia atak XSS. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Unlimited Elements For Elementor (Free Widgets, Addons, Templates) | CVE-2026-85304 Brak autoryzacji w Unlimited Elements dla Elementor umożliwia nieprawidłowy dostęp do zasobów. |
5,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SEOPress | CVE-2026-85305 Wrażliwość SSRF w SEOPress umożliwia atakującym wykonywanie żądań z serwera. |
5,4 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MountDev AI MCP Connector for WordPress | CVE-2026-85306 Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| KP Agent Ready | CVE-2026-85307 Wstrzyknięcie wrażliwych danych w KP Agent Ready umożliwia ich nieautoryzowane odzyskanie. |
5,3 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pre-Orders for WooCommerce | CVE-2026-84849 Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień. |
6,5 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.