Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| SDT-CS3B1 | CVE-2017-20224 Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego… |
9,3 | 1,15 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| RealtyScripts | CVE-2015-20121 Wersja 4.0.2 RealtyScript zawiera podatności na wstrzyknięcie SQL, umożliwiające nieautoryzowanym atakującym manipulację zapytaniami do bazy danych.… |
9,8 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| RealtyScript | CVE-2015-20120 Wielokrotne podatności na czasowe ślepe wstrzyknięcia SQL w RealtyScript 4.0.2 pozwalają nieautoryzowanym atakującym na wydobycie informacji z bazy… |
9,8 | 0,47 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Chrome | Google Skia Out-of-Bounds Write Vulnerability Błąd zapisu poza granicami w Skia w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
8,8 | 2,33 % | Tak | |
| Chrome | Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability Google Chromium V8 contains an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium,… |
8,8 | 2,68 % | Tak | |
| inetutils | CVE-2026-32746 Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
9,8 | 45,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pix for WooCommerce | CVE-2026-3891 Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
9,8 | 34,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| oneuptime | CVE-2026-32306 Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. |
9,9 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| centrifugo | CVE-2026-32301 Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów. |
9,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-31897 Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia poufnych danych z pamięci. |
9,1 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-31883 Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez atakującego poprzez kanał audio RDPSND. |
9,8 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-31885 Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych. |
9,4 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FreeRDP | CVE-2026-31806 Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. |
9,8 | 0,75 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SandboxJS | CVE-2026-26954 W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu. |
10,0 | 0,62 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| deno | CVE-2026-32260 Wykonanie poleceń systemowych w Deno umożliwia atakującemu zdalne uruchomienie dowolnych komend, omijając system uprawnień. |
9,8 | 1,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| zeptoclaw | CVE-2026-32232 Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do nieautoryzowanego… |
9,8 | 0,7 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-26793 GL-iNet GL-AR300M16 v4.3.11 was discovered to contain a command injection vulnerability via the set_config function. This vulnerability allows attackers to execute arbitrary commands via a crafted input. |
9,8 | 2,58 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-70245 Stack buffer overflow vulnerability in D-Link DIR-513 v1.10 via the curTime parameter to goform/formSetWizardSelectMode. |
9,8 | 0,72 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-26795 Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. |
9,8 | 2,89 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-26791 Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. |
9,8 | 2,89 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-26792 Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. |
9,8 | 3,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| cli | CVE-2026-28792 Tina is a headless content management system. Prior to 2.1.8 , the TinaCMS CLI dev server combines a permissive CORS configuration (Access-Control-Allow-Origin: *) with the path traversal vulnerability (previously reported) to enable a browser-based drive-by attack. A remote attacker can enumerate… |
9,6 | 0,64 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Inout EasyRooms Ultimate Edition | CVE-2019-25526 Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych. |
9,1 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Inout EasyRooms Ultimate Edition | CVE-2019-25527 Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek danych. |
9,1 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Inout EasyRooms Ultimate Edition | CVE-2019-25528 Wstrzyknięcie SQL w Inout EasyRooms Ultimate Edition umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.