Publikacje w kolejności czasu
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| XooGallery | CVE-2019-25521 Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| XooGallery | CVE-2019-25522 Wielokrotne wstrzyknięcia SQL w XooGallery umożliwiają atakującym dostęp do danych bez uwierzytelnienia. |
9,1 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| XooGallery | CVE-2019-25523 Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| XooGallery | CVE-2019-25524 Wstrzyknięcie SQL w XooGallery umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych. |
9,1 | 0,45 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Inout EasyRooms Ultimate Edition | CVE-2019-25525 SQL injection w Inout EasyRooms Ultimate Edition v1.0 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych, co może prowadzić… |
9,1 | 0,46 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hazir Haber Sitesi Scripti | CVE-2019-25515 Podatność w Jettweb PHP Hazir Haber Sitesi Scripti V3 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego… |
9,8 | 1,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hazir Haber Sitesi Scripti | CVE-2019-25520 W Jettweb PHP Hazir Haber Sitesi Scripti V1 luka w uwierzytelnieniu umożliwia nieautoryzowanym atakującym dostęp do panelu administracyjnego poprzez… |
9,8 | 0,49 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hazir Haber Sitesi Scripti | CVE-2019-25510 Luka w Jettweb PHP Hazir Haber Sitesi Scripti V2 umożliwia atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do panelu administracyjnego. |
9,8 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hazir Haber Sitesi Scripti | CVE-2019-25513 SQL injection w Jettweb PHP Hazir Haber Sitesi V3 umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych i wyciek wrażliwych… |
9,8 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Hazir Haber Sitesi Scripti | CVE-2019-25514 SQL injection w skrypcie Jettweb PHP Hazir Haber Sitesi V3 umożliwia atakującym wykradanie wrażliwych danych lub obejście kontroli uwierzytelnienia. |
9,8 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Rent A Car Scripti | CVE-2019-25488 Wielokrotne podatności SQL injection w Jettweb Hazir Rent A Car Scripti V4 umożliwiają nieautoryzowanym atakującym manipulację zapytaniami do bazy… |
9,8 | 0,48 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| lxd | CVE-2026-28384 Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. |
9,9 | 0,77 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SGLang | CVE-2026-3059 W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do… |
9,8 | 1,76 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| SGLang | CVE-2026-3060 Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
9,8 | 1,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Cafe Reservation System | CVE-2026-4014 A security flaw has been discovered in itsourcecode Cafe Reservation System 1.0. This impacts an unknown function of the file /curvus2/signup.php of the component Registration. Performing a manipulation of the argument Username results in sql injection. Remote exploitation of the attack is… |
9,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Doctor Appointment System | CVE-2026-3981 Wstrzyknięcie SQL w systemie Online Doctor Appointment umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. |
9,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Online Doctor Appointment System | CVE-2026-3980 Wstrzyknięcie SQL w systemie Online Doctor Appointment System 1.0 umożliwia zdalne manipulowanie danymi pacjentów. |
9,8 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| 2FAuth | CVE-2026-32133 2FAuth is a web app to manage Two-Factor Authentication (2FA) accounts and generate their security codes. Prior to 6.1.0, a blind SSRF vulnerability exists in 2FAuth that allows authenticated users to make arbitrary HTTP requests from the server to internal networks and cloud metadata endpoints.… |
9,1 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AdGuardHome | CVE-2026-32136 AdGuard Home is a network-wide software for blocking ads and tracking. Prior to 0.107.73, an unauthenticated remote attacker can bypass all authentication in AdGuardHome by sending an HTTP/1.1 request that requests an upgrade to HTTP/2 cleartext (h2c). Once the upgrade is accepted, the resulting… |
9,8 | 0,84 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openemr | CVE-2026-32118 OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.0.0.1, stored cross-site scripting (XSS) in the Graphical Pain Map ("clickmap") form allows any authenticated clinician to inject arbitrary JavaScript that executes in the browser of… |
9,0 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WeGIA | CVE-2026-31896 WeGIA is a web manager for charitable institutions. Prior to version 3.6.6, a critical SQL injection vulnerability exists in the WeGIA application. The remover_produto_ocultar.php script uses extract($_REQUEST) to populate local variables and then directly concatenates these variables into a SQL… |
9,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| RIOT | CVE-2026-27703 Przepełnienie bufora w RIOT umożliwia atakującemu wykonanie dowolnego kodu lub spowodowanie awarii systemu. |
9,8 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| runtipi | CVE-2026-31881 Brak uwierzytelnienia w Runtipi pozwala zdalnemu atakującemu na resetowanie hasła administratora, co prowadzi do przejęcia konta. |
9,8 | 0,5 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Taskosaur | CVE-2026-31874 Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla… |
9,8 | 0,73 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| FileThingie | CVE-2019-25471 Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. |
9,3 | 1,03 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 03:02 UTC – 15.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.