Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| SandboxJS | CVE-2026-34208 Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. |
10,0 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-31151 Obejście weryfikacji logowania w Kaleris YMS umożliwia dostęp do zasobów aplikacji. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-31059 Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. |
9,8 | 0,94 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kados R10 GreenBee | CVE-2019-25694 Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kados R10 GreenBee | CVE-2019-25696 Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kados R10 GreenBee | CVE-2019-25698 Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kados R10 GreenBee | CVE-2019-25700 Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kados R10 GreenBee | CVE-2019-25702 Wstrzyknięcie SQL w Kados R10 GreenBee pozwala atakującym na manipulację zapytaniami do bazy danych. |
9,1 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kados R10 GreenBee | CVE-2019-25704 Wstrzyknięcie SQL w Kados R10 GreenBee umożliwia atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pegasus CMS | CVE-2019-25687 Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. |
9,3 | 1,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kados GreenBee | CVE-2019-25688 Wstrzyknięcie SQL w Kados R10 GreenBee pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych. |
9,1 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Kados R10 GreenBee | CVE-2019-25692 Wstrzyknięcie SQL w Kados R10 GreenBee pozwala na manipulację zapytaniami do bazy danych. |
9,1 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Advance Gift Shop Pro Script | CVE-2019-25680 Wstrzyknięcie SQL w Advance Gift Shop Pro Script umożliwia nieautoryzowanym atakującym dostęp do danych. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CMSsite | CVE-2019-25674 Wstrzyknięcie SQL w CMSsite 1.0 pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ask Expert Script | CVE-2019-25676 Cross-site scripting i SQL injection w Ask Expert Script umożliwiają atakującym wstrzykiwanie złośliwego kodu. |
9,8 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| HI-LED-WR120-G2 | CVE-2026-5574 Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. |
9,1 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| HI-LED-WR120-G2 | CVE-2026-5573 Nieautoryzowane przesyłanie plików w Technostrobe HI-LED-WR120-G2 umożliwia zdalne ataki. |
9,8 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| HI-LED-WR120-G2 | CVE-2026-5569 Nieprawidłowe kontrole dostępu w Technostrobe HI-LED-WR120-G2 umożliwiają zdalny atak. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| HI-LED-WR120-G2 | CVE-2026-5570 Błąd uwierzytelnienia w Technostrobe HI-LED-WR120-G2 umożliwia zdalne przejęcie kontroli. |
9,8 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| kafka-ui | CVE-2026-5562 Wstrzyknięcie kodu w provectus kafka-ui umożliwia zdalne wykonanie ataku. |
9,8 | 2,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| NICO-FTP | CVE-2018-25254 Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. |
9,3 | 1,1 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Snews CMS upload sheller | CVE-2016-20052 Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. |
9,3 | 0,97 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FortiClientEMS | Fortinet FortiClient EMS Improper Access Control Vulnerability Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu. |
9,8 | 93,98 % | Tak | |
| PraisonAI | CVE-2026-34955 Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń. |
10,0 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-34937 Wykonanie poleceń systemowych w PraisonAI umożliwia zdalne wykonanie kodu. |
9,8 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.