Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| ci4ms | CVE-2026-34566 Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS. |
9,0 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34567 W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu. |
9,0 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34568 Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS. |
9,0 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34569 W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii. |
9,0 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34560 Nieprawidłowe kodowanie danych w CI4MS umożliwia atak XSS przy przeglądaniu logów przez administratora. |
9,0 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34562 Brak odpowiedniej sanitizacji danych w CI4MS pozwala na ataki XSS. |
9,0 | 0,28 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34563 W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu. |
9,0 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34564 Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS. |
9,0 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34559 W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu. |
9,0 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| filebrowser | CVE-2026-34528 Błąd w File Browser pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń na serwerze. |
9,8 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| filebrowser | CVE-2026-34529 Funkcja podglądu EPUB w File Browser umożliwia zdalne wykonanie skryptu XSS. |
9,0 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| llama.cpp | CVE-2026-34159 Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
9,8 | 1,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30643 Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów. |
9,8 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-31027 Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. |
9,8 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MetInfo CMS | CVE-2026-29014 Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. |
9,3 | 39,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Juju | CVE-2026-4370 Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. |
10,0 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Laundry System | CVE-2026-5256 Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Laundry System | CVE-2026-5257 Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | Google Dawn Use-After-Free Vulnerability Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. |
8,8 | 13,74 % | Tak | |
| siyuan | CVE-2026-34448 Wstrzyknięcie XSS w SiYuan umożliwia zdalne wykonanie kodu na koncie ofiary. |
9,0 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-34449 Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową. |
9,6 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30285 Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
9,8 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| org.hl7.fhir.core | CVE-2026-34361 Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. |
9,3 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| org.hl7.fhir.core | CVE-2026-34359 Błąd w HAPI FHIR umożliwia przejęcie poświadczeń przez nieautoryzowane przekierowania. |
9,1 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| wenxian | CVE-2026-34243 Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. |
9,8 | 2,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.