Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+14 produktów) | Microsoft Windows Type Confusion Vulnerability Microsoft Desktop Windows Manager contains a type confusion vulnerability that could allow an authorized attacker to elevate privileges locally. |
7,8 | 2,57 % | Tak | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+18 produktów) | Microsoft Windows NULL Pointer Dereference Vulnerability Dereferencja wskaźnika null w Windows Remote Access Connection Manager umożliwia lokalne zablokowanie usługi. |
6,2 | 5,04 % | Tak | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+18 produktów) | Microsoft Windows Shell Protection Mechanism Failure Vulnerability Microsoft Windows Shell contains a protection mechanism failure vulnerability that could allow an unauthorized attacker to bypass a security feature over a network. |
8,8 | 61,24 % | Tak | |
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+18 produktów) | Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability Awaria mechanizmu ochrony w MSHTML umożliwia atakującemu ominięcie zabezpieczeń. |
8,8 | 15,85 % | Tak | |
| Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office LTSC 2024 (+2 produktów) | Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability Microsoft Office Word contains a reliance on untrusted inputs in a security decision vulnerability that could allow an authorized attacker to elevate privileges locally. |
7,8 | 1,59 % | Tak | |
| Endpoint Manager | Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability Ivanti Endpoint Manager (EPM) contains an authentication bypass using an alternate path or channel vulnerability that could allow a remote unauthenticated attacker to leak specific stored credential data. |
7,5 | 88,34 % | Tak | |
| FortiOS | Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability Ujawnienie wrażliwych informacji w FortiOS pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
5,9 | 29,5 % | Tak | |
| mylittleforum | CVE-2026-25923 Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania… |
9,1 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SandboxJS | CVE-2026-25881 W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE. |
10,0 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| News Portal Project | CVE-2026-2225 Wstrzyknięcie SQL w News Portal Project umożliwia zdalne wykonanie ataku. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2223 Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku. |
9,8 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2220 Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2221 Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne ataki na bazę danych. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Event Management System | CVE-2026-2217 Wstrzyknięcie SQL w itsourcecode Event Management System umożliwia zdalne ataki. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Music Site | CVE-2026-2211 Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Music Site | CVE-2026-2212 Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2198 Wstrzyknięcie SQL w Online Reviewer System pozwala na zdalne wykonanie ataku. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2199 Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne ataki na bazę danych. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2196 Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku. |
9,8 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2197 Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2195 Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| School Management System | CVE-2026-2190 Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| School Management System | CVE-2026-2189 Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Certificate Generation System | CVE-2026-2184 Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu. |
9,8 | 10,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Certificate Generation System | CVE-2026-2183 Nieograniczony upload w Great Developers Certificate Generation System umożliwia zdalne wykorzystanie podatności. |
9,8 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.