CVE-2026-86234
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
- CVSS
- 2,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci.
Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Wstrzyknięcie SQL w PostgreSQL Anonymizer pozwala na wykonanie kodu z uprawnieniami superużytkownika.
Wykonanie dowolnego kodu z uprawnieniami superużytkownika w PostgreSQL Anonymizer.
Ujawnienie informacji w Hotel and Tourism Reservation pozwala na zdalny atak.
Wykorzystanie podatności w Hotel and Tourism Reservation w PHP umożliwia zdalne wykonanie ataku XSS.
Manipulacja argumentem w Mstfakts College-Management-System powoduje wygaśnięcie sesji.
Wstrzyknięcie SQL w Mstfakts College-Management-System umożliwia zdalne wykonanie ataku.
Nieprawidłowa autoryzacja w Mstfakts College-Management-System umożliwia zdalne ataki.
Wersje h3 przed 1.15.9 nie sanitizują znaków powrotu karetki, co pozwala na wstrzykiwanie zdarzeń SSE.
Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników.
Otwarte przekierowanie w wger umożliwia atakującym phishing i ujawnienie danych użytkownika.
Brak sanitizacji pól imienia i nazwiska w wger umożliwia wstrzyknięcie formuł do plików TSV.
Wersje h3 przed 2.0.1-rc.18 mają lukę otwartego przekierowania, umożliwiającą atak na użytkowników.
Nieprawidłowa autoryzacja w Open5GS umożliwia zdalne przejęcie kontroli.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-86234 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86231 Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów. |
Pozostałe |
CVSS 2,9EPSS 0,42 % | ||
| CVE-2026-86232 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86227 Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci. |
Pozostałe |
CVSS 1,3EPSS 0,52 % | ||
| CVE-2026-86228 Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,39 % | ||
| CVE-2026-86225 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86226 Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS. |
Pozostałe |
CVSS 2,0EPSS 0,33 % | ||
| CVE-2026-86224 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86222 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86223 Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86221 Wstrzyknięcie SQL w SourceCodester Class and Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86220 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-19634 Wstrzyknięcie SQL w PostgreSQL Anonymizer pozwala na wykonanie kodu z uprawnieniami superużytkownika. |
Pozostałe |
CVSS 6,4EPSS 0,31 % | ||
| CVE-2026-83534 Wykonanie dowolnego kodu z uprawnieniami superużytkownika w PostgreSQL Anonymizer. |
Pozostałe |
CVSS 6,4EPSS 0,32 % | ||
| CVE-2026-86217 Ujawnienie informacji w Hotel and Tourism Reservation pozwala na zdalny atak. |
Pozostałe |
CVSS 5,5EPSS 0,53 % | ||
| CVE-2026-86216 Wykorzystanie podatności w Hotel and Tourism Reservation w PHP umożliwia zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-86215 Manipulacja argumentem w Mstfakts College-Management-System powoduje wygaśnięcie sesji. |
Pozostałe |
CVSS 2,1EPSS 0,36 % | ||
| CVE-2026-86213 Wstrzyknięcie SQL w Mstfakts College-Management-System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86214 Nieprawidłowa autoryzacja w Mstfakts College-Management-System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,65 % | ||
| CVE-2026-86252 Wersje h3 przed 1.15.9 nie sanitizują znaków powrotu karetki, co pozwala na wstrzykiwanie zdarzeń SSE. |
Pozostałe |
CVSS 6,9EPSS 0,36 % | ||
| CVE-2026-86254 Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników. |
Pozostałe |
CVSS 6,1EPSS 0,37 % | ||
| CVE-2026-86256 Otwarte przekierowanie w wger umożliwia atakującym phishing i ujawnienie danych użytkownika. |
Pozostałe |
CVSS 5,1EPSS 0,23 % | ||
| CVE-2026-86257 Brak sanitizacji pól imienia i nazwiska w wger umożliwia wstrzyknięcie formuł do plików TSV. |
Pozostałe |
CVSS 4,8EPSS 0,28 % | ||
| CVE-2026-86205 Wersje h3 przed 2.0.1-rc.18 mają lukę otwartego przekierowania, umożliwiającą atak na użytkowników. |
Pozostałe |
CVSS 5,3EPSS 0,27 % | ||
| CVE-2026-86212 Nieprawidłowa autoryzacja w Open5GS umożliwia zdalne przejęcie kontroli. |
Pozostałe |
CVSS 2,1EPSS 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 19:32 UTC – 9.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.