Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| PraisonAI | CVE-2026-34938 Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. |
10,0 | 13,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-34952 Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów. |
9,1 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-34953 Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi. |
9,1 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-34934 Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. |
9,8 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PraisonAI | CVE-2026-34935 Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. |
9,8 | 0,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| kestra | CVE-2026-34612 Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. |
9,0 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Piwigo | CVE-2026-27634 Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. |
9,8 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ZimaOS | CVE-2026-28798 Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji. |
10,0 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mlflow/mlflow | CVE-2026-0545 Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. |
9,8 | 4,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-28373 Wykorzystanie podatności w aplikacji Stackfield umożliwia zapis dowolnych danych w systemie ofiary. |
9,6 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| budibase | CVE-2026-35216 Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. |
9,0 | 10,9 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| budibase | CVE-2026-31818 Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. |
9,9 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| oneuptime | CVE-2026-35053 Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| hoppscotch | CVE-2026-34931 Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary. |
9,6 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| fireshare | CVE-2026-34745 Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. |
9,1 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| oneuptime | CVE-2026-34758 Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. |
9,1 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Car Rental Project | CVE-2026-5368 Wstrzyknięcie SQL w projekcie Car Rental umożliwia zdalne wykonanie ataku. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| signalk-server | CVE-2026-33950 Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. |
9,4 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| fastmcp | CVE-2026-32871 Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. |
10,0 | 0,92 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Enrollment System | CVE-2026-5334 Wstrzyknięcie SQL w itsourcecode Online Enrollment System umożliwia zdalne ataki. |
9,8 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Content-Management-System | CVE-2026-5333 Wstrzyknięcie poleceń w DefaultFunction CMS umożliwia zdalne wykonanie kodu. |
9,8 | 2,98 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ShareFile Storage Zones Controller | CVE-2026-2699 Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. |
9,8 | 58,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Mongoose | CVE-2026-5244 Przepełnienie bufora w Cesanta Mongoose umożliwia zdalne wykonanie kodu. |
9,8 | 0,76 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34571 W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora. |
9,0 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34565 Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym. |
9,0 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.