Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| 777VR1 | CVE-2026-2616 A vulnerability has been found in Beetel 777VR1 up to 01.00.09. The impacted element is an unknown function of the component Web Management Interface. The manipulation leads to hard-coded credentials. The attack needs to be initiated within the local network. The exploit has been disclosed to the… |
9,8 | 1,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WL-WN579A3 | CVE-2026-2529 Wstrzyknięcie poleceń w Wavlink WL-WN579A3 umożliwia zdalne wykonanie kodu. |
9,8 | 9,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WL-WN579A3 | CVE-2026-2527 Wstrzyknięcie poleceń w Wavlink WL-WN579A3 umożliwia zdalne wykonanie kodu. |
9,8 | 9,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WL-WN579A3 | CVE-2026-2528 Wstrzyknięcie poleceń w Wavlink WL-WN579A3 umożliwia zdalne wykonanie kodu. |
9,8 | 9,07 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Open5GS | CVE-2026-2522 Korupcja pamięci w Open5GS umożliwia zdalne wykonanie ataku. |
9,8 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Open5GS | CVE-2026-2521 Korupcja pamięci w Open5GS umożliwia zdalne ataki. |
9,8 | 0,75 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| eNet SMART HOME server | CVE-2026-26366 Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. |
9,3 | 0,71 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| known | CVE-2026-26273 Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. |
9,8 | 0,96 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | Google Chromium CSS Use-After-Free Vulnerability Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. |
8,8 | 54,46 % | Tak | |
| milvus | CVE-2026-26190 Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. |
9,8 | 38,79 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FileZen | Soliton Systems K.K FileZen OS Command Injection Vulnerability Wstrzyknięcie poleceń w FileZen umożliwia wykonanie dowolnego polecenia systemowego. |
8,8 | 5,25 % | Tak | |
| emp3r0r | CVE-2026-26068 Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. |
9,9 | 3,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| navigation2 | CVE-2026-26011 Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. |
9,8 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| inspektor-gadget | CVE-2026-25996 Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. |
9,8 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| frankenphp | CVE-2026-24895 Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. |
9,8 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-70314 webfsd 1.21 is vulnerable to a Buffer Overflow via a crafted request. This is due to the filename variable |
9,8 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| newbee-mall | CVE-2026-26218 Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora. |
9,3 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| newbee-mall | CVE-2026-26219 Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących. |
9,3 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-70981 CordysCRM 1.4.1 is vulnerable to SQL Injection in the employee list query interface (/user/list) via the departmentIds parameter. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| iOS and iPadOS / macOS / tvOS (+2 produktów) | Apple Multiple Buffer Overflow Vulnerability Korupcja pamięci w systemach Apple umożliwia zdalne wykonanie kodu przez atakującego. |
7,8 | 1,65 % | Tak | |
| set-in | CVE-2026-26021 Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo Platform | CVE-2020-37172 AVideo Platform 8.1 contains a cross-site request forgery vulnerability that allows attackers to reset user passwords by exploiting the password recovery mechanism. Attackers can craft malicious requests to the recoverPass endpoint using the user's recovery token to change account credentials… |
9,8 | 0,75 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-69874 Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem. |
9,8 | 0,93 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPvivid — Backup, Migration & Staging | CVE-2026-1357 The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Upload in versions up to and including 0.9.123. This is due to improper error handling in the RSA decryption process combined with a lack of path sanitization when… |
9,8 | 39,02 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+18 produktów) | Microsoft Windows Improper Privilege Management Vulnerability Nieprawidłowe zarządzanie uprawnieniami w Windows Remote Desktop umożliwia lokalną eskalację uprawnień. |
7,8 | 4,34 % | Tak |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.