Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| setup-trivy / trivy-action / trivy (+2 produktów) | Aquasecurity Trivy Embedded Malicious Code Vulnerability Atak na Trivy umożliwia publikację złośliwych wersji i kradzież danych uwierzytelniających. |
8,8 | 61,52 % | Tak | |
| ADC / Gateway | Citrix NetScaler Out-of-Bounds Read Vulnerability Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. |
9,8 | 91,49 % | Tak | |
| AVideo | CVE-2026-33716 Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo. |
9,4 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-33478 Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
10,0 | 13,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-33297 Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu. |
9,1 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-33351 Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera. |
9,1 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-33352 Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. |
9,8 | 0,53 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Laundry System | CVE-2026-4581 Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne przejęcie danych. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Laundry System | CVE-2026-4580 Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne ataki. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Laundry System | CVE-2026-4579 Wstrzyknięcie SQL w Simple Laundry System umożliwia zdalne wykonanie ataku. |
9,8 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| jsrsasign / org.webjars.npm:jsrsasign | CVE-2026-4599 Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. |
9,3 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| jsrsasign / org.webjars.npm:jsrsasign | CVE-2026-4600 Nieprawidłowa weryfikacja podpisu kryptograficznego w jsrsasign umożliwia fałszowanie podpisów DSA. |
9,1 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| jsrsasign / org.webjars.npm:jsrsasign | CVE-2026-4601 Brak kroku kryptograficznego w jsrsasign umożliwia odzyskanie klucza prywatnego. |
9,1 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Free Float FTP | CVE-2019-25614 Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR. |
9,3 | 0,98 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| flatted | CVE-2026-33228 W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia… |
9,8 | 0,86 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DIR-820LW | CVE-2026-4499 Wstrzyknięcie poleceń w D-Link DIR-820LW umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
9,8 | 3,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WA300 | CVE-2026-4497 Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. |
9,8 | 2,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| h3 | CVE-2026-33131 Podatność w H3 umożliwia oszustwo nagłówka Host, co pozwala na ominięcie middleware autoryzacyjnego w aplikacjach opartych na tym frameworku. |
9,1 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| h3 | CVE-2026-33128 Wstrzyknięcie zdarzeń SSE w H3 umożliwia atakującemu wysyłanie dowolnych zdarzeń do podłączonych klientów. |
10,0 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-33066 Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README. |
9,0 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-33067 Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem. |
9,0 | 0,57 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mesop | CVE-2026-33054 Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. |
9,8 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Doctor Appointment System | CVE-2026-4473 Wstrzyknięcie SQL w systemie Online Doctor Appointment umożliwia zdalne przejęcie danych z bazy. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Frozen Foods Ordering System | CVE-2026-4472 Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne przejęcie kontroli nad bazą danych. |
9,8 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Frozen Foods Ordering System | CVE-2026-4469 Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne manipulowanie danymi w bazie. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.