Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Employee Profile Management System | CVE-2025-14285 A vulnerability was found in code-projects Employee Profile Management System 1.0. Affected is an unknown function of the file edit_personnel.php. The manipulation of the argument per_id results in sql injection. The attack can be launched remotely. The exploit has been made public and could be… |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-65548 NUT-14 allows cashu tokens to be created with a preimage hash. However, nutshell (cashubtc/nuts) before 0.18.0 do not validate the size of preimage when the token is spent. The preimage is stored by the mint and attacker can exploit this vulnerability to fill the mint's db nd disk with arbitrary… |
9,1 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-64081 SQL injection vulnerability in /php/api_patient_schedule.php in SourceCodester Patients Waiting Area Queue Management System v1 allows attackers to execute arbitrary SQL commands via the appointmentID parameter. |
9,8 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2025-14258 Wstrzyknięcie SQL w Student Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Android | Android Framework Information Disclosure Vulnerability Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
5,5 | 0,26 % | Tak | |
| Android | Android Framework Privilege Escalation Vulnerability Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
7,8 | 0,25 % | Tak | |
| Student Management System | CVE-2025-14256 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
9,8 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2025-14257 Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. |
9,8 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-61318 Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters, allowing attackers to exploit this feature… |
9,1 | 0,78 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Ordering System | CVE-2025-14250 Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne wykonanie ataku. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Ordering System | CVE-2025-14251 Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne ataki na panel administracyjny. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Shopping Cart | CVE-2025-14248 Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Ordering System | CVE-2025-14249 Wstrzyknięcie SQL w Online Ordering System umożliwia zdalne wykonanie ataku. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Shopping Cart | CVE-2025-14247 Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Shopping Cart | CVE-2025-14246 Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| IdeaCMS | CVE-2025-14245 A vulnerability has been found in IdeaCMS up to 1.8. This affects the function whereRaw of the file app/common/logic/index/Coupon.php. Such manipulation of the argument params leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Student Management System | CVE-2025-14226 Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple-PHP-Blog | CVE-2025-14227 Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. |
9,8 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DM2 / DM3 / DM200 | CVE-2025-14224 Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. |
9,8 | 0,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Leave Manager | CVE-2025-14223 Wstrzyknięcie SQL w Simple Leave Manager umożliwia zdalne ataki na bazę danych. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Currency Exchange System | CVE-2025-14218 Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Currency Exchange System | CVE-2025-14216 Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Currency Exchange System | CVE-2025-14217 Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Currency Exchange System | CVE-2025-14215 Wstrzyknięcie SQL w Currency Exchange System umożliwia zdalne wykonanie ataku. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Advanced Library Management System | CVE-2025-14210 Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.