Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Assessment Management | CVE-2025-15195 Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. |
9,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-56333 An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component |
9,8 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-65570 A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an additional array reference on the stack rather… |
9,8 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Refugee Food Management System | CVE-2025-15186 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
9,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Refugee Food Management System | CVE-2025-15185 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Refugee Food Management System | CVE-2025-15181 Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
9,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2025-15168 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SmarterMail | SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików. |
10,0 | 85,66 % | Tak | |
| Online Cake Ordering System | CVE-2025-15167 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Cake Ordering System | CVE-2025-15166 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne wykonanie ataku. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Cake Ordering System | CVE-2025-15165 Wstrzyknięcie SQL w Online Cake Ordering System umożliwia zdalne ataki. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hotels_Server | CVE-2025-15127 Wstrzyknięcie SQL w FantasticLBP Hotels_Server umożliwia zdalne ataki na bazę danych. |
9,8 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SXZOS | CVE-2025-54322 Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. |
9,8 | 15,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreshRSS | CVE-2025-68932 FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,… |
9,8 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| StreamVault | CVE-2025-66203 Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów. |
9,1 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| sim | CVE-2025-15099 Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. |
9,8 | 0,79 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| 进取 512W | CVE-2025-15092 Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
9,8 | 0,85 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| 进取 512W | CVE-2025-15091 Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
9,8 | 0,85 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| 进取 512W | CVE-2025-15089 Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
9,8 | 0,77 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| 进取 512W | CVE-2025-15090 Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
9,8 | 0,77 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2025-15078 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2025-15077 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2025-15075 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Frozen Foods Ordering System | CVE-2025-15074 Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Frozen Foods Ordering System | CVE-2025-15073 Wstrzyknięcie SQL w Online Frozen Foods Ordering System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.