CVE-2026-86280
Wrażliwość w systemie zarządzania nauczaniem umożliwia zdalne przechowywanie wrażliwych danych w postaci niezaszyfrowanej.
- CVSS
- 5,5
- EPSS
- 0,35 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wrażliwość w systemie zarządzania nauczaniem umożliwia zdalne przechowywanie wrażliwych danych w postaci niezaszyfrowanej.
Obejście ograniczeń w OpenVPN umożliwia lokalnym użytkownikom ładowanie dowolnych plików konfiguracyjnych.
Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji.
Obejście autoryzacji w SourceCodester Syllabus-Aligned LMS umożliwia zdalny dostęp do systemu.
Wykryto XSS w SourceCodester Syllabus-Aligned LMS, co umożliwia zdalne ataki.
Wykorzystanie podatności w SourceCodester LMS umożliwia zdalne przeprowadzenie ataku na sesję.
Luka w SourceCodester LMS umożliwia zdalne uzyskanie hardkodowanych poświadczeń.
Wykorzystanie luki w projeto-siga umożliwia zdalne ataki typu server-side request forgery.
Brak autoryzacji w projeto-siga umożliwia zdalne przejęcie kontroli nad funkcją uwierzytelniania.
Nieprawidłowe zarządzanie uprawnieniami w SourceCodester LMS umożliwia zdalne wykorzystanie podatności.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.
Brak autoryzacji w FluentCMS umożliwia zdalne wykonanie nieautoryzowanych działań.
Nieograniczony upload plików w U+Smart Enjoyment pozwala na zdalne wykonanie ataku.
Wstrzyknięcie SQL w systemie Membership System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w systemie Sales and Inventory umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w Escargot umożliwia atakującemu awarię procesu przez złośliwy kod JavaScript.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Obejście uwierzytelnienia w sfturing hosp_order pozwala na zdalne anulowanie zamówień.
Wykryto podatność w sfturing, która umożliwia zdalne wykonanie ataku XSS.
Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci.
Obejście uwierzytelnienia w Order Controller umożliwia zdalny dostęp bez autoryzacji.
Obejście uwierzytelnienia w sfturing umożliwia zdalny dostęp bez autoryzacji.
Słabość w FeehiCMS umożliwia zdalne wykorzystanie twardo zakodowanego klucza kryptograficznego.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-86280 Wrażliwość w systemie zarządzania nauczaniem umożliwia zdalne przechowywanie wrażliwych danych w postaci niezaszyfrowanej. |
Pozostałe |
CVSS 5,5EPSS 0,35 % | ||
| CVE-2026-78043 Obejście ograniczeń w OpenVPN umożliwia lokalnym użytkownikom ładowanie dowolnych plików konfiguracyjnych. |
Pozostałe |
CVSS 5,6EPSS 0,17 % | ||
| CVE-2026-78221 Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji. |
Pozostałe |
CVSS 5,9EPSS 0,12 % | ||
| CVE-2026-86277 Obejście autoryzacji w SourceCodester Syllabus-Aligned LMS umożliwia zdalny dostęp do systemu. |
Pozostałe |
CVSS 5,5EPSS 0,52 % | ||
| CVE-2026-86278 Wykryto XSS w SourceCodester Syllabus-Aligned LMS, co umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-86279 Wykorzystanie podatności w SourceCodester LMS umożliwia zdalne przeprowadzenie ataku na sesję. |
Pozostałe |
CVSS 2,1EPSS 0,4 % | ||
| CVE-2026-86276 Luka w SourceCodester LMS umożliwia zdalne uzyskanie hardkodowanych poświadczeń. |
Pozostałe |
CVSS 5,5EPSS 0,5 % | ||
| CVE-2026-86273 Wykorzystanie luki w projeto-siga umożliwia zdalne ataki typu server-side request forgery. |
Pozostałe |
CVSS 5,5EPSS 0,5 % | ||
| CVE-2026-86274 Brak autoryzacji w projeto-siga umożliwia zdalne przejęcie kontroli nad funkcją uwierzytelniania. |
Pozostałe |
CVSS 5,5EPSS 0,74 % | ||
| CVE-2026-86275 Nieprawidłowe zarządzanie uprawnieniami w SourceCodester LMS umożliwia zdalne wykorzystanie podatności. |
Pozostałe |
CVSS 5,5EPSS 0,48 % | ||
| CVE-2026-86270 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86271 Brak autoryzacji w FluentCMS umożliwia zdalne wykonanie nieautoryzowanych działań. |
Pozostałe |
CVSS 2,0EPSS 0,4 % | ||
| CVE-2026-86272 Nieograniczony upload plików w U+Smart Enjoyment pozwala na zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,51 % | ||
| CVE-2026-86267 Wstrzyknięcie SQL w systemie Membership System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86268 Wstrzyknięcie SQL w itsourcecode School Management System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86269 Wstrzyknięcie SQL w systemie Sales and Inventory umożliwia zdalne wykonanie kodu. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86315 Błąd zapisu poza granicami w Escargot umożliwia atakującemu awarię procesu przez złośliwy kod JavaScript. |
Pozostałe |
CVSS 6,2EPSS 0,17 % | ||
| CVE-2026-86265 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86263 Obejście uwierzytelnienia w sfturing hosp_order pozwala na zdalne anulowanie zamówień. |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-86264 Wykryto podatność w sfturing, która umożliwia zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,45 % | ||
| CVE-2026-86314 Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci. |
Pozostałe |
CVSS 6,2EPSS 0,18 % | ||
| CVE-2026-86261 Obejście uwierzytelnienia w Order Controller umożliwia zdalny dostęp bez autoryzacji. |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-86262 Obejście uwierzytelnienia w sfturing umożliwia zdalny dostęp bez autoryzacji. |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-86260 Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji. |
Pozostałe |
CVSS 5,5EPSS 0,6 % | ||
| CVE-2026-86241 Słabość w FeehiCMS umożliwia zdalne wykorzystanie twardo zakodowanego klucza kryptograficznego. |
Pozostałe |
CVSS 2,1EPSS 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 19:32 UTC – 9.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.