CVE-2026-20512
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień.
- CVSS
- 6,7
- EPSS
- 0,16 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień.
Błąd walidacji wejścia w Modem może prowadzić do lokalnego zablokowania systemu.
Wykorzystanie podatności w openagents pozwala na atak typu server-side request forgery.
Wykonanie manipulacji w formularzu opinii w Online Examination System prowadzi do ataku XSS.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci.
Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Wstrzyknięcie SQL w PostgreSQL Anonymizer pozwala na wykonanie kodu z uprawnieniami superużytkownika.
Wykonanie dowolnego kodu z uprawnieniami superużytkownika w PostgreSQL Anonymizer.
Ujawnienie informacji w Hotel and Tourism Reservation pozwala na zdalny atak.
Wykorzystanie podatności w Hotel and Tourism Reservation w PHP umożliwia zdalne wykonanie ataku XSS.
Manipulacja argumentem w Mstfakts College-Management-System powoduje wygaśnięcie sesji.
Wstrzyknięcie SQL w Mstfakts College-Management-System umożliwia zdalne wykonanie ataku.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-20512 Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,16 % | ||
| CVE-2026-20500 Błąd walidacji wejścia w Modem może prowadzić do lokalnego zablokowania systemu. |
Pozostałe |
CVSS 5,0EPSS 0,12 % | ||
| CVE-2026-86237 Wykorzystanie podatności w openagents pozwala na atak typu server-side request forgery. |
Pozostałe |
CVSS 5,5EPSS 0,54 % | ||
| CVE-2026-86238 Wykonanie manipulacji w formularzu opinii w Online Examination System prowadzi do ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,45 % | ||
| CVE-2026-86236 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86235 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86233 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86234 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86231 Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów. |
Pozostałe |
CVSS 2,9EPSS 0,42 % | ||
| CVE-2026-86232 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86227 Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci. |
Pozostałe |
CVSS 1,3EPSS 0,52 % | ||
| CVE-2026-86228 Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,39 % | ||
| CVE-2026-86225 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86226 Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS. |
Pozostałe |
CVSS 2,0EPSS 0,33 % | ||
| CVE-2026-86224 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86222 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86223 Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86221 Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86220 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-19634 Wstrzyknięcie SQL w PostgreSQL Anonymizer pozwala na wykonanie kodu z uprawnieniami superużytkownika. |
Pozostałe |
CVSS 6,4EPSS 0,31 % | ||
| CVE-2026-83534 Wykonanie dowolnego kodu z uprawnieniami superużytkownika w PostgreSQL Anonymizer. |
Pozostałe |
CVSS 6,4EPSS 0,32 % | ||
| CVE-2026-86217 Ujawnienie informacji w Hotel and Tourism Reservation pozwala na zdalny atak. |
Pozostałe |
CVSS 5,5EPSS 0,53 % | ||
| CVE-2026-86216 Wykorzystanie podatności w Hotel and Tourism Reservation w PHP umożliwia zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-86215 Manipulacja argumentem w Mstfakts College-Management-System powoduje wygaśnięcie sesji. |
Pozostałe |
CVSS 2,1EPSS 0,36 % | ||
| CVE-2026-86213 Wstrzyknięcie SQL w Mstfakts College-Management-System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 15:32 UTC – 9.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.