Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Simple Food Order System | CVE-2026-4319 Wstrzyknięcie SQL w Simple Food Order System 1.0 umożliwia zdalne manipulowanie danymi w bazie. |
9,8 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| wazuh | CVE-2026-25769 Deserializacja niezaufanych danych w Wazuh umożliwia zdalne wykonanie kodu na węźle głównym z uprawnieniami roota. |
9,1 | 9,96 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cms | CVE-2026-32267 W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. |
9,8 | 9,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| authlib | CVE-2026-27962 Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. |
9,1 | 0,61 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| BL-WR9000 | CVE-2026-4228 Wstrzyknięcie poleceń w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
9,8 | 14,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| BL-WR9000 | CVE-2026-4226 Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. |
9,8 | 0,79 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Payroll Management System | CVE-2026-4223 Wstrzyknięcie SQL w systemie zarządzania płacami itsourcecode 1.0 umożliwia zdalne przejęcie danych z bazy. |
9,8 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4214 Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
9,8 | 0,95 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4210 Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
9,8 | 4,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4211 Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. |
9,8 | 0,93 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4212 Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
9,8 | 0,93 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4213 Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
9,8 | 0,88 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4206 Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. |
9,8 | 6,07 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4207 Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. |
9,8 | 7,07 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4209 Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
9,8 | 7,65 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4203 Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie nieautoryzowanych komend, co zagraża bezpieczeństwu urządzenia. |
9,8 | 5,05 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4204 Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzeń. |
9,8 | 4,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4205 Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
9,8 | 4,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4197 Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie nieautoryzowanych komend. |
9,8 | 21,76 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4194 Nieprawidłowe kontrole dostępu w D-Link DNS-120 i innych modelach umożliwiają zdalne przejęcie kontroli nad urządzeniem. |
9,8 | 5,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4195 Wykryta podatność w D-Link DNS-120 i innych modelach umożliwia zdalne wstrzyknięcie poleceń, co może prowadzić do przejęcia kontroli nad urządzeniem. |
9,8 | 4,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DNS-120 / DNR-202L / DNS-315L (+17 produktów) | CVE-2026-4196 Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co zagraża integralności systemu i danych. |
9,8 | 4,83 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DIR-816 | CVE-2026-4180 Nieprawidłowe kontrole dostępu w D-Link DIR-816 umożliwiają zdalne przejęcie kontroli nad urządzeniem. |
9,8 | 1,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| anything-llm | CVE-2026-32626 Podatność XSS w AnythingLLM umożliwia zdalne wykonanie kodu na hoście z powodu nieprawidłowej konfiguracji Electron i braku sanitizacji. |
9,6 | 0,82 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Raytha | CVE-2025-69246 Brak mechanizmu ochrony przed atakami brute force w Raytha CMS umożliwia atakującym wielokrotne próby logowania bez ograniczeń. |
9,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.