CVE-2026-86263
Obejście uwierzytelnienia w sfturing hosp_order pozwala na zdalne anulowanie zamówień.
- CVSS
- 5,5
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Obejście uwierzytelnienia w sfturing hosp_order pozwala na zdalne anulowanie zamówień.
Wykryto podatność w sfturing, która umożliwia zdalne wykonanie ataku XSS.
Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci.
Obejście uwierzytelnienia w Order Controller umożliwia zdalny dostęp bez autoryzacji.
Obejście uwierzytelnienia w sfturing umożliwia zdalny dostęp bez autoryzacji.
Słabość w FeehiCMS umożliwia zdalne wykorzystanie twardo zakodowanego klucza kryptograficznego.
Wykorzystanie podatności w FastAdmin pozwala na zdalne wykonanie ataku XSS.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalne ujawnienie informacji.
Brak sprawdzenia uprawnień w Audio HAL umożliwia lokalne ujawnienie informacji.
Użycie po zwolnieniu w GPU może prowadzić do awarii systemu i ujawnienia informacji.
Błąd w MiracastService umożliwia eskalację uprawnień i lokalne zablokowanie usługi.
Wykorzystanie po zwolnieniu pamięci w geniezone umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w geniezone umożliwia lokalne ujawnienie informacji przy posiadaniu uprawnień systemowych.
Nieograniczony upload w FeehiCMS umożliwia zdalne wykorzystanie podatności.
Podatność w FeehiCMS umożliwia zdalne wykonanie ataku typu server-side request forgery.
Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu.
Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu.
W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień.
W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci.
Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień.
Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-86263 Obejście uwierzytelnienia w sfturing hosp_order pozwala na zdalne anulowanie zamówień. |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-86264 Wykryto podatność w sfturing, która umożliwia zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,45 % | ||
| CVE-2026-86314 Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci. |
Pozostałe |
CVSS 6,2EPSS 0,18 % | ||
| CVE-2026-86261 Obejście uwierzytelnienia w Order Controller umożliwia zdalny dostęp bez autoryzacji. |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-86262 Obejście uwierzytelnienia w sfturing umożliwia zdalny dostęp bez autoryzacji. |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-86260 Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji. |
Pozostałe |
CVSS 5,5EPSS 0,6 % | ||
| CVE-2026-86241 Słabość w FeehiCMS umożliwia zdalne wykorzystanie twardo zakodowanego klucza kryptograficznego. |
Pozostałe |
CVSS 2,1EPSS 0,49 % | ||
| CVE-2026-86244 Wykorzystanie podatności w FastAdmin pozwala na zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-86245 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-20513 Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 4,4EPSS 0,24 % | ||
| CVE-2026-20514 Brak sprawdzenia uprawnień w Audio HAL umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 4,4EPSS 0,16 % | ||
| CVE-2026-20515 Użycie po zwolnieniu w GPU może prowadzić do awarii systemu i ujawnienia informacji. |
Pozostałe |
CVSS 5,0EPSS 0,11 % | ||
| CVE-2026-20516 Błąd w MiracastService umożliwia eskalację uprawnień i lokalne zablokowanie usługi. |
Pozostałe |
CVSS 5,5EPSS 0,13 % | ||
| CVE-2026-20517 Wykorzystanie po zwolnieniu pamięci w geniezone umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20518 Brak sprawdzenia granic w geniezone umożliwia lokalne ujawnienie informacji przy posiadaniu uprawnień systemowych. |
Pozostałe |
CVSS 4,2EPSS 0,12 % | ||
| CVE-2026-86239 Nieograniczony upload w FeehiCMS umożliwia zdalne wykorzystanie podatności. |
Pozostałe |
CVSS 5,5EPSS 0,53 % | ||
| CVE-2026-86240 Podatność w FeehiCMS umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Pozostałe |
CVSS 2,0EPSS 0,4 % | ||
| CVE-2026-20503 Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-20504 Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-20506 W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20507 W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20508 Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20509 Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20510 Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20511 Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 15:32 UTC – 9.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.