Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Online Frozen Foods Ordering System | CVE-2026-4470 Wstrzyknięcie SQL w systemie zamówień Online Frozen Foods umożliwia zdalne przejęcie danych i manipulację bazą danych. |
9,8 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Frozen Foods Ordering System | CVE-2026-4471 Wstrzyknięcie SQL w systemie zamówień online itsourcecode umożliwia zdalne manipulowanie danymi pracowników. |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| langflow | Langflow Code Injection Vulnerability Brak uwierzytelnienia w Langflow pozwala na zdalne wykonanie dowolnego kodu Python przez atakującego, co stwarza poważne zagrożenie dla… |
9,8 | 96,35 % | Tak | |
| admidio | CVE-2026-32817 Brak weryfikacji uprawnień w Admidio pozwala nieautoryzowanym użytkownikom na usunięcie folderów i plików, co prowadzi do utraty danych. |
9,1 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-32767 Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych. |
9,8 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| fullchain | CVE-2026-32769 Błąd w NetworkPolicy w Fullchain umożliwia atakującym lateralne poruszanie się między podami w różnych przestrzeniach nazw. |
9,8 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| monitoring | CVE-2026-32771 Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. |
9,8 | 0,68 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Xerte Online Toolkits | CVE-2026-32985 Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać… |
9,3 | 1,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| filebrowser | CVE-2026-32760 Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera. |
9,8 | 0,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Spring Security | CVE-2026-22732 Błąd w Spring Security może prowadzić do niewłaściwego zapisu nagłówków HTTP, co zagraża integralności odpowiedzi serwera. |
9,1 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-32751 Brak odpowiedniego zabezpieczenia HTML w SiYuan pozwala na wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do zdalnego wykonania kodu na… |
9,0 | 0,85 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| freescout | CVE-2026-32754 Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych. |
9,3 | 0,56 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| siyuan | CVE-2026-32749 Brak sanitizacji ścieżek w SiYuan umożliwia zdalne zapisanie plików w dowolnej lokalizacji, co prowadzi do zdalnego wykonania kodu i kompromitacji… |
9,1 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ormar | CVE-2026-27953 Wersje ormar do 0.23.0 są podatne na obejście walidacji Pydantic, co pozwala nieautoryzowanym użytkownikom na wstrzyknięcie niezweryfikowanych danych… |
9,8 | 1,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openemr | CVE-2026-32238 Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych. |
9,1 | 2,01 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30694 Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
9,8 | 0,72 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| wolfSSL | CVE-2026-3548 Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. |
9,8 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-30402 Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. |
9,8 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FootPrints | CVE-2025-71257 Obejście uwierzytelnienia w BMC FootPrints ITSM umożliwia zdalnym atakującym dostęp do danych aplikacji i modyfikację zasobów systemowych. |
9,1 | 45,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| import-export | CVE-2026-32731 Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z… |
9,9 | 0,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| mlflow/mlflow | CVE-2025-15031 Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do zdalnego wykonania… |
9,1 | 0,95 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| glances | CVE-2026-32611 Wstrzyknięcie SQL w module DuckDB Glances umożliwia atakującym manipulację zapytaniami, co może prowadzić do ujawnienia danych. |
9,1 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| glances | CVE-2026-32633 Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów. |
9,1 | 0,54 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-29859 Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku. |
9,8 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| LibreChat | CVE-2026-33265 Wykorzystanie JWT w LibreChat 0.8.1-rc2 przez zalogowanego użytkownika może prowadzić do nieautoryzowanego dostępu do API. |
9,0 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.