Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 (+16 produktów) | Microsoft Windows Protection Mechanism Failure Vulnerability Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu fałszowanie tożsamości w sieci. |
4,3 | 71,32 % | Tak | |
| FortiSandbox | CVE-2026-39813 Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. |
9,8 | 44,01 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FortiSandbox / FortiSandbox PaaS | Fortinet FortiSandbox OS Command Injection Vulnerability Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu. |
9,8 | 93,19 % | Tak | |
| FortiOS / FortiProxy / FortiSwitchManager (+1 produktów) | Fortinet Multiple Products Path Traversal Vulnerability Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. |
6,5 | 1,4 % | Tak | |
| Eclipse Jetty | CVE-2026-2332 W Eclipse Jetty, parser HTTP/1.1 jest podatny na smuggling żądań przez rozszerzenia chunków. |
9,1 | 1,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-40315 Wstrzyknięcie identyfikatora SQL w PraisonAI umożliwia nieautoryzowany dostęp do danych. |
9,8 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI / praisonaiagents | CVE-2026-40288 Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. |
9,8 | 0,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI / praisonaiagents | CVE-2026-40289 Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. |
9,1 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Dolibarr ERP-CRM | CVE-2019-25710 Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL. |
9,1 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CF Image Hosting Script | CVE-2019-25709 Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć. |
9,3 | 0,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CMSsite | CVE-2019-25697 Wstrzyknięcie SQL w CMSsite umożliwia nieautoryzowanym atakującym wyciek danych z bazy. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MetaGPT | CVE-2026-6110 Wstrzyknięcie kodu w FoundationAgents MetaGPT umożliwia zdalne ataki. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Acrobat DC / Acrobat Reader DC / Acrobat 2024 | Adobe Acrobat and Reader Prototype Pollution Vulnerability W Adobe Acrobat Reader występuje podatność na zdalne wykonanie kodu przez złośliwe pliki. |
8,6 | 7,34 % | Tak | |
| langsmith-sdk | CVE-2026-40190 Niekompletna poprawka zanieczyszczenia prototypu w LangSmith SDK umożliwia atakującym modyfikację Object.prototype. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| goshs | CVE-2026-40189 Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. |
9,8 | 0,67 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| vikunja | CVE-2026-34727 Błąd w Vikunja umożliwia ominięcie uwierzytelnienia dwuskładnikowego dla użytkowników z TOTP. |
9,1 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-36235 Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-36236 Wstrzyknięcie SQL w SourceCodester Engineers Online Portal umożliwia nieautoryzowaną zmianę hasła. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-36232 Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-36233 Wstrzyknięcie SQL w itsourcecode Online Student Enrollment System umożliwia atakującym manipulację bazą danych. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-36234 Wstrzyknięcie SQL w Online Student Enrollment System umożliwia nieautoryzowany dostęp do danych. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| NASM | CVE-2026-6068 Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. |
9,6 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| parisneo/lollms | CVE-2026-1115 Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. |
9,6 | 1,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| i6 | CVE-2026-6024 Wykorzystanie podatności w Tenda i6 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
9,8 | 0,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-40154 Brak weryfikacji zdalnie pobranych szablonów w PraisonAI umożliwia ataki typu supply chain. |
9,6 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.