Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Bludit | CVE-2026-25101 Bludit pozwala na ustawienie identyfikatora sesji przed uwierzytelnieniem, co umożliwia przejęcie sesji. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Laundry System | CVE-2026-4908 Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku. |
9,8 | 0,41 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MyTube | CVE-2026-33890 Brak uwierzytelnienia w MyTube pozwala na rejestrację dowolnego klucza i uzyskanie dostępu admina. |
9,8 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| OpenHands | CVE-2026-33718 Wstrzyknięcie poleceń w OpenHands umożliwia uwierzytelnionym atakującym wykonanie dowolnych komend. |
9,9 | 2,05 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| outline | CVE-2026-33640 Błąd w Outline umożliwia atakującym przeprowadzenie ataków brute force na kody OTP, co prowadzi do przejęcia konta. |
9,8 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30458 Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł. |
9,1 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30457 Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. |
9,8 | 0,67 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| oneuptime | CVE-2026-33396 Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie. |
9,9 | 0,87 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Library CMS | CVE-2018-25204 Wstrzyknięcie SQL w Library CMS 1.0 pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Wecodex Restaurant CMS | CVE-2018-25185 Wecodex Restaurant CMS 1.0 ma podatność na wstrzyknięcie SQL, co pozwala na wyciek danych. |
9,8 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Wecodex Hotel CMS | CVE-2018-25195 Wecodex Hotel CMS 1.0 ma podatność na wstrzyknięcie SQL w logowaniu, co umożliwia nieautoryzowany dostęp. |
9,8 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| School Management System CMS | CVE-2018-25201 Wstrzyknięcie SQL w School Management System CMS umożliwia ominięcie uwierzytelnienia administratora. |
9,8 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Shipping System CMS | CVE-2018-25183 Wstrzyknięcie SQL w Shipping System CMS umożliwia nieautoryzowanym atakującym ominięcie uwierzytelnienia. |
9,8 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Laundry System | CVE-2026-4850 Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne ataki. |
9,8 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-26831 Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. |
9,8 | 2,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-26833 Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. |
9,8 | 2,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-26830 Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. |
9,8 | 2,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Laundry System | CVE-2026-4784 Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku. |
9,8 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| pyload | CVE-2026-33511 Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych. |
9,8 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| astro | CVE-2026-33768 Obejście zabezpieczeń w Astro pozwala na nieautoryzowany dostęp do zastrzeżonych ścieżek. |
9,1 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Wallos | CVE-2026-33407 Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF. |
9,1 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lollms-webui | CVE-2026-33340 Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. |
9,1 | 22,07 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| langflow | CVE-2026-33475 Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
9,1 | 3,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| langflow | CVE-2026-33309 Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. |
9,9 | 13,75 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Mail Carrier | CVE-2019-25646 Przepełnienie bufora w Tabs Mail Carrier umożliwia zdalne wykonanie kodu przez atakującego. |
9,3 | 0,95 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.