Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-31272 Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia. |
9,8 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CRM | CVE-2026-35573 Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu. |
9,1 | 0,8 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-39305 Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym. |
10,0 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| emissary | CVE-2026-35580 Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów. |
9,1 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| changedetection.io | CVE-2026-35490 Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. |
9,8 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30079 Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji. |
9,8 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LibRaw | CVE-2026-24450 Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
9,8 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LibRaw | CVE-2026-20884 Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
9,8 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Tianxin Internet Behavior Management System | CVE-2021-4473 Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. |
9,3 | 6,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache ActiveMQ Broker / Apache ActiveMQ All / Apache ActiveMQ | Apache ActiveMQ Improper Input Validation Vulnerability Wstrzyknięcie kodu w Apache ActiveMQ pozwala na zdalne wykonanie dowolnego kodu. |
8,8 | 98,26 % | Tak | |
| parisneo/lollms | CVE-2026-1114 Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów. |
9,8 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ninja Forms - File Uploads | CVE-2026-0740 Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
9,8 | 62,9 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| goshs | CVE-2026-35471 Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. |
9,8 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| goshs | CVE-2026-35392 Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. |
9,8 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| goshs | CVE-2026-35393 Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. |
9,8 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| pyload | CVE-2026-35459 W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów. |
9,1 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dye | CVE-2026-35197 Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów. |
9,8 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ecclesiacrm | CVE-2026-35184 Wstrzyknięcie SQL w EcclesiaCRM umożliwia atakującemu manipulację danymi. |
9,8 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| BentoML | CVE-2026-35044 Wykonanie złośliwego kodu w BentoML umożliwia atakującemu uruchomienie dowolnego Pythona na hoście. |
9,6 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34989 W CI4MS przed wersją 31.0.0.0 występuje XSS, umożliwiający atakującemu wstrzyknięcie złośliwego kodu. |
9,0 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-35035 Brak odpowiedniego oczyszczania danych w CI4MS pozwala na atak XSS na publicznych stronach. |
9,0 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| dgraph | CVE-2026-34976 Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. |
10,0 | 2,07 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AperiSolve | CVE-2026-34977 Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. |
9,8 | 0,79 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| fast-jwt | CVE-2026-34950 Błąd w fast-jwt umożliwia atak na algorytm JWT przez białe znaki w kluczu publicznym. |
9,1 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lupa | CVE-2026-34444 Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. |
10,0 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.