Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Simple Food Order System | CVE-2026-5019 Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne wykonanie ataku. |
9,8 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Food Order System | CVE-2026-5018 Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne ataki. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Food Order System | CVE-2026-5017 Wstrzyknięcie SQL w Simple Food Order System umożliwia zdalne ataki. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Crashmail | CVE-2018-25223 Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. |
9,3 | 0,94 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MAWK | CVE-2017-20229 Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. |
9,3 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| BOCHS | CVE-2018-25220 Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. |
9,3 | 0,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| EChat Server | CVE-2018-25221 Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu. |
9,3 | 0,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| JAD Java Decompiler | CVE-2016-20049 Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia. |
9,3 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| TiEmu | CVE-2017-20225 Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego. |
9,3 | 0,81 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| JAD Java Decompiler | CVE-2017-20227 Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu. |
9,3 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| locutus | CVE-2026-33993 Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. |
9,8 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| locutus | CVE-2026-33994 Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype. |
9,8 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Notesnook Web/Desktop / Notesnook iOS/Android | CVE-2026-33976 XSS w Notesnook pozwala na zdalne wykonanie kodu w aplikacji desktopowej. |
9,6 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| happy-dom | CVE-2026-33943 Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów. |
9,8 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| handlebars.js | CVE-2026-33937 Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. |
9,8 | 1,95 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| forge | CVE-2026-33896 Brak wymagań RFC 5280 w node-forge pozwala na fałszowanie certyfikatów. |
9,1 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| langflow | CVE-2026-33873 Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
9,9 | 1,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nanobot | CVE-2026-33654 Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. |
9,8 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-34374 Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia. |
9,1 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| letta | CVE-2026-4965 Nieprawidłowe neutralizowanie dyrektyw w letta-ai pozwala na zdalne wykonanie kodu. |
9,8 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| smolagents | CVE-2026-4963 Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki. |
10,0 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-33770 Wstrzyknięcie SQL w WWBN AVideo umożliwia atakującemu manipulację bazą danych. |
9,8 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30530 Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
9,8 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30532 Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30533 Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
9,8 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.