Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| E-commerce | CVE-2026-2164 Nieograniczony upload plików w detronetdip E-commerce umożliwia zdalne wykonanie kodu. |
9,8 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| E-commerce | CVE-2026-2165 Brak uwierzytelnienia w detronetdip E-commerce umożliwia zdalne dodawanie sprzedawców. |
9,8 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Reviewer System | CVE-2026-2166 Wstrzyknięcie SQL w Online Reviewer System umożliwia zdalne wykonanie ataku. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Directory Management System | CVE-2026-2161 Wstrzyknięcie SQL w itsourcecode Directory Management System umożliwia zdalne ataki. |
9,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student Web Portal | CVE-2026-2158 Wstrzyknięcie SQL w Student Web Portal umożliwia zdalne manipulowanie danymi. |
9,8 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Food Ordering System | CVE-2026-2136 Wstrzyknięcie SQL w Online Food Ordering System umożliwia zdalne ataki. |
9,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Music Site | CVE-2026-2133 Nieograniczony upload plików w Online Music Site 1.0 umożliwia zdalne ataki. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Music Site | CVE-2026-2132 Wstrzyknięcie SQL w Online Music Site umożliwia zdalne wykonanie ataku. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Society Management System | CVE-2026-2116 Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Society Management System | CVE-2026-2117 Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Society Management System | CVE-2026-2115 Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Society Management System | CVE-2026-2114 Wstrzyknięcie SQL w itsourcecode Society Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| tpadmin | CVE-2026-2113 Deserializacja w WebUploader w tpadmin umożliwia zdalne wykonanie kodu. |
9,8 | 2,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Beauty Parlour Management System | CVE-2026-2088 Wstrzyknięcie SQL w PHPGurukul Beauty Parlour Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Social Networking Site | CVE-2026-2083 Wstrzyknięcie SQL w Social Networking Site umożliwia zdalne ataki na bazę danych. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| School Management System | CVE-2026-2073 Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne wykonanie ataku. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Remote Support(RS) & Privileged Remote Access(PRA) | BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)contain an OS command injection vulnerability. Successful exploitation could allow an unauthenticated remote attacker to execute operating system commands in the context of the site user. Successful exploitation requires no… |
9,8 | 93,85 % | Tak | |
| SandboxJS | CVE-2026-25641 W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. |
9,0 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| frigate | CVE-2026-25643 Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem. |
9,1 | 2,99 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SandboxJS | CVE-2026-25520 Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. |
10,0 | 0,85 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SandboxJS | CVE-2026-25586 Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. |
10,0 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SandboxJS | CVE-2026-25587 Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. |
10,0 | 0,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Blood Donor Management System | CVE-2026-2060 Wstrzyknięcie SQL w Simple Blood Donor Management System umożliwia zdalne ataki. |
9,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Medical Center Portal Management System | CVE-2026-2059 Wstrzyknięcie SQL w SourceCodester Medical Center Portal umożliwia zdalne wykonanie ataku. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CloudClassroom-PHP-Project | CVE-2026-2058 Wstrzyknięcie SQL w CloudClassroom umożliwia zdalne wykonanie ataku. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.