CVE-2026-86182
Wykorzystanie podatności w diem-project umożliwia zdalne wykonanie ataku CSRF.
PozostałeSkrót PL
- CVSS
- 2,1
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-86183
Obejście uwierzytelnienia w dmWidget umożliwia zdalny dostęp bez autoryzacji.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86179
Luka w Daily Expense Manager umożliwia zdalne ujawnienie informacji przez manipulację bazą danych.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86180
Wstrzyknięcie SQL w systemie zarządzania zadaniami PHP umożliwia zdalne ataki.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86172
Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.
PozostałeSkrót PL
- CVSS
- 2,1
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-75793
Błąd w wtyczce SureCart umożliwia nieautoryzowanym użytkownikom tworzenie kont mimo wyłączonej rejestracji.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-84028
Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów.
PozostałeSkrót PL
- CVSS
- 6,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-85038
Brak weryfikacji ról w wtyczce B2BKing pozwala nieautoryzowanym użytkownikom na dostęp do grup B2B.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86171
Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.
PozostałeSkrót PL
- CVSS
- 2,1
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-13159
Brak weryfikacji uprawnień w motywie Real Estate Papi pozwala na aktywację wtyczek przez nieuprawnionych użytkowników.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86170
Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.
PozostałeSkrót PL
- CVSS
- 2,1
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86168
Wstrzyknięcie SQL w systemie zarządzania treścią code-projects umożliwia zdalne ataki.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86164
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
PozostałeSkrót PL
- CVSS
- 2,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86163
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.
PozostałeSkrót PL
- CVSS
- 2,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86161
Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86162
Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86159
Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86160
Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne manipulowanie danymi.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86150
Wykorzystanie luki w Tenda CP3 pozwala na zdalne uzyskanie twardo zakodowanych poświadczeń.
PozostałeSkrót PL
- CVSS
- 2,0
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86206
Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API.
PozostałeSkrót PL
- CVSS
- 6,9
- EPSS
- 1,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18238
Błąd walidacji w kliencie rpcap pozwala na odczyt pamięci poza buforem przez złośliwy serwer.
PozostałeSkrót PL
- CVSS
- 5,0
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18313
Wyciek pamięci w rpcapd umożliwia atakującemu szybkie wyczerpanie zasobów serwera.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31911
Błąd w interpreterze BPF w libpcap może prowadzić do awarii procesu systemowego.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,11 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-31912
Błąd w interpreterze BPF w libpcap pozwala na odczyt pamięci procesu OS w niektórych przypadkach.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,11 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-6244
Błąd w interpreterze BPF w libpcap umożliwia dzielenie przez zero w przypadku złośliwego filtru.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,15 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-86182 Wykorzystanie podatności w diem-project umożliwia zdalne wykonanie ataku CSRF. |
Pozostałe |
CVSS 2,1EPSS 0,23 % | ||
| CVE-2026-86183 Obejście uwierzytelnienia w dmWidget umożliwia zdalny dostęp bez autoryzacji. |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-86179 Luka w Daily Expense Manager umożliwia zdalne ujawnienie informacji przez manipulację bazą danych. |
Pozostałe |
CVSS 5,5EPSS 0,53 % | ||
| CVE-2026-86180 Wstrzyknięcie SQL w systemie zarządzania zadaniami PHP umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86172 Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 2,1EPSS 0,32 % | ||
| CVE-2026-75793 Błąd w wtyczce SureCart umożliwia nieautoryzowanym użytkownikom tworzenie kont mimo wyłączonej rejestracji. |
Pozostałe |
CVSS 6,5EPSS 0,27 % | ||
| CVE-2026-84028 Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów. |
Pozostałe |
CVSS 6,8EPSS 0,43 % | ||
| CVE-2026-85038 Brak weryfikacji ról w wtyczce B2BKing pozwala nieautoryzowanym użytkownikom na dostęp do grup B2B. |
Pozostałe |
CVSS 5,3EPSS 0,3 % | ||
| CVE-2026-86171 Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 2,1EPSS 0,32 % | ||
| CVE-2026-13159 Brak weryfikacji uprawnień w motywie Real Estate Papi pozwala na aktywację wtyczek przez nieuprawnionych użytkowników. |
Pozostałe |
CVSS 4,3EPSS 0,14 % | ||
| CVE-2026-86170 Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 2,1EPSS 0,32 % | ||
| CVE-2026-86168 Wstrzyknięcie SQL w systemie zarządzania treścią code-projects umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86164 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86163 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86161 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86162 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86159 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86160 Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne manipulowanie danymi. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-86150 Wykorzystanie luki w Tenda CP3 pozwala na zdalne uzyskanie twardo zakodowanych poświadczeń. |
Pozostałe |
CVSS 2,0EPSS 0,38 % | ||
| CVE-2026-86206 Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API. |
Pozostałe |
CVSS 6,9EPSS 1,12 % | ||
| CVE-2026-18238 Błąd walidacji w kliencie rpcap pozwala na odczyt pamięci poza buforem przez złośliwy serwer. |
Pozostałe |
CVSS 5,0EPSS 0,18 % | ||
| CVE-2026-18313 Wyciek pamięci w rpcapd umożliwia atakującemu szybkie wyczerpanie zasobów serwera. |
Pozostałe |
CVSS 4,3EPSS 0,23 % | ||
| CVE-2026-31911 Błąd w interpreterze BPF w libpcap może prowadzić do awarii procesu systemowego. |
Pozostałe |
CVSS 5,5EPSS 0,11 % | ||
| CVE-2026-31912 Błąd w interpreterze BPF w libpcap pozwala na odczyt pamięci procesu OS w niektórych przypadkach. |
Pozostałe |
CVSS 5,5EPSS 0,11 % | ||
| CVE-2026-6244 Błąd w interpreterze BPF w libpcap umożliwia dzielenie przez zero w przypadku złośliwego filtru. |
Pozostałe |
CVSS 5,5EPSS 0,15 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 10.11.2026, 19:02 UTC – 10.11.2026, 20:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.