CVE-2026-86240
Podatność w FeehiCMS umożliwia zdalne wykonanie ataku typu server-side request forgery.
- CVSS
- 2,0
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Podatność w FeehiCMS umożliwia zdalne wykonanie ataku typu server-side request forgery.
Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu.
Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu.
W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień.
W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci.
Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień.
Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień.
Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień.
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień.
Błąd walidacji wejścia w Modem może prowadzić do lokalnego zablokowania systemu.
Wykorzystanie podatności w openagents pozwala na atak typu server-side request forgery.
Wykonanie manipulacji w formularzu opinii w Online Examination System prowadzi do ataku XSS.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci.
Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-86240 Podatność w FeehiCMS umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Pozostałe |
CVSS 2,0EPSS 0,4 % | ||
| CVE-2026-20503 Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-20504 Brak sprawdzenia granic w Modem może prowadzić do zdalnego zablokowania systemu. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-20506 W Audio HAL występuje eskalacja uprawnień z powodu użycia po zwolnieniu, co umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20507 W Audio HAL występuje możliwość eskalacji uprawnień z powodu użycia po zwolnieniu pamięci. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20508 Typowe pomylenie typów w Power HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20509 Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20510 Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20511 Korupcja pamięci w SurfaceFlinger może prowadzić do lokalnej eskalacji uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,17 % | ||
| CVE-2026-20512 Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. |
Pozostałe |
CVSS 6,7EPSS 0,16 % | ||
| CVE-2026-20500 Błąd walidacji wejścia w Modem może prowadzić do lokalnego zablokowania systemu. |
Pozostałe |
CVSS 5,0EPSS 0,12 % | ||
| CVE-2026-86237 Wykorzystanie podatności w openagents pozwala na atak typu server-side request forgery. |
Pozostałe |
CVSS 5,5EPSS 0,54 % | ||
| CVE-2026-86238 Wykonanie manipulacji w formularzu opinii w Online Examination System prowadzi do ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,45 % | ||
| CVE-2026-86236 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86235 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86233 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86234 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86231 Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów. |
Pozostałe |
CVSS 2,9EPSS 0,42 % | ||
| CVE-2026-86232 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86227 Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci. |
Pozostałe |
CVSS 1,3EPSS 0,52 % | ||
| CVE-2026-86228 Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,39 % | ||
| CVE-2026-86225 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86226 Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS. |
Pozostałe |
CVSS 2,0EPSS 0,33 % | ||
| CVE-2026-86224 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86222 Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 20:02 UTC – 10.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.