Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-30276 Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
9,8 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30281 Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. |
9,8 | 0,72 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FastGPT | CVE-2026-34162 Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. |
10,0 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nocobase | CVE-2026-34156 Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. |
9,9 | 34,97 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TEW-713RE | CVE-2026-5183 Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu. |
9,8 | 8,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| scitokens | CVE-2026-32714 Wstrzyknięcie SQL w SciTokens umożliwia wykonanie dowolnych poleceń SQL w bazie danych. |
9,8 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Everest Forms Pro | CVE-2026-3300 Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP. |
9,8 | 39,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| A3300R | CVE-2026-5176 Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
9,8 | 2,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Contact Form by Supsystic | CVE-2026-4257 Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. |
9,8 | 41,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34557 Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami. |
9,0 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ci4ms | CVE-2026-34558 Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym. |
9,0 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nginx-ui | CVE-2026-33026 Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.4, the nginx-ui backup restore mechanism allows attackers to tamper with encrypted backup archives and inject malicious configuration during restoration. This issue has been patched in version 2.3.4. |
9,1 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Tautulli | CVE-2026-28505 Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the str_eval() function in notification_handler.py implements a sandboxed eval() for notification text templates. The sandbox attempts to restrict callable names by inspecting code.co_names of… |
10,0 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TrueConf Client | TrueConf Client Download of Code Without Integrity Check Vulnerability Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu. |
7,8 | 5,85 % | Tak | |
| nginx-ui | CVE-2026-33030 Nginx UI is a web user interface for the Nginx web server. In versions 2.3.3 and prior, Nginx-UI contains an Insecure Direct Object Reference (IDOR) vulnerability that allows any authenticated user to access, modify, and delete resources belonging to other users. The application's base Model… |
9,9 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nginx-ui | CVE-2026-33032 Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. |
9,8 | 35,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30562 Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
9,3 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mlflow/mlflow | CVE-2025-15379 Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. |
10,0 | 2,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mlflow/mlflow | CVE-2025-15036 Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. |
10,0 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| parisneo/lollms | CVE-2026-0558 Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików. |
9,8 | 2,05 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Accounting System | CVE-2026-5035 Wstrzyknięcie SQL w Accounting System umożliwia zdalne wykonanie ataku. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Accounting System | CVE-2026-5034 Wstrzyknięcie SQL w systemie księgowym umożliwia zdalne wykonanie ataku. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Accounting System | CVE-2026-5033 Wstrzyknięcie SQL w systemie Accounting umożliwia zdalne wykonanie nieautoryzowanych zapytań. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| NR1800X | CVE-2026-5030 Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
9,8 | 2,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| A3600R | CVE-2026-5020 Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu. |
9,8 | 2,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.