ZakresWszystkie technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 15426–15450 z 44 328 dopasowań.

CVE-2026-85399

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85401

Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85402

Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne ataki na bazę danych.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85382

Wstrzyknięcie skryptów w light0011 cms umożliwia zdalne wykonanie ataku XSS.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85383

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85397

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45197

Błąd TOCTOU w oprogramowaniu jądra VM pozwala na nieautoryzowany dostęp do pamięci GPU.

PozostałeSkrót PL
CVSS
2,5
EPSS
0,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85379

Wstrzyknięcie SQL w light0011 cms umożliwia zdalne ataki na bazę danych.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85380

Wykorzystanie podatności w UEditor umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,5 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85381

Obejście uwierzytelnienia w Chapter Controller w light0011 cms umożliwia zdalny dostęp bez uprawnień.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-49509

Błąd odczytu poza granicami w Escargot umożliwia nadmierny odczyt buforów.

PozostałeSkrót PL
CVSS
4,4
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85453

Wstrzyknięcie skryptów w MOOS core-moos umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85454

Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez kontrolę linii szeregowej.

PozostałeSkrót PL
CVSS
5,2
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85456

Błąd w MOOS-IvP pozwala na zapis plików poza katalogiem, wykorzystując złośliwe pliki alog.

PozostałeSkrót PL
CVSS
6,8
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85225

Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85241

Nieprawidłowa autoryzacja w BloodHound umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85378

Obejście autoryzacji w light0011 cms umożliwia zdalny dostęp bez uprawnień.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,52 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18330

Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85458

Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9036

Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9736

Luka w IBM Netezza umożliwia nieautoryzowanemu użytkownikowi wstrzyknięcie danych do logów.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9744

Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-9745

Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85062

Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85063

Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-85399

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne wykonanie ataku.

Pozostałe
CVSS 5,5EPSS 0,43 %
CVE-2026-85401

Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne.

Pozostałe
CVSS 2,1EPSS 0,43 %
CVE-2026-85402

Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne ataki na bazę danych.

Pozostałe
CVSS 5,5EPSS 0,43 %
CVE-2026-85382

Wstrzyknięcie skryptów w light0011 cms umożliwia zdalne wykonanie ataku XSS.

Pozostałe
CVSS 2,1EPSS 0,47 %
CVE-2026-85383

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.

Pozostałe
CVSS 2,1EPSS 0,33 %
CVE-2026-85397

Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki.

Pozostałe
CVSS 5,5EPSS 0,43 %
CVE-2026-45197

Błąd TOCTOU w oprogramowaniu jądra VM pozwala na nieautoryzowany dostęp do pamięci GPU.

Pozostałe
CVSS 2,5EPSS 0,09 %
CVE-2026-85379

Wstrzyknięcie SQL w light0011 cms umożliwia zdalne ataki na bazę danych.

Pozostałe
CVSS 5,5EPSS 0,43 %
CVE-2026-85380

Wykorzystanie podatności w UEditor umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.

Pozostałe
CVSS 5,5EPSS 0,5 %
CVE-2026-85381

Obejście uwierzytelnienia w Chapter Controller w light0011 cms umożliwia zdalny dostęp bez uprawnień.

Pozostałe
CVSS 5,5EPSS 0,57 %
CVE-2026-49509

Błąd odczytu poza granicami w Escargot umożliwia nadmierny odczyt buforów.

Pozostałe
CVSS 4,4EPSS 0,15 %
CVE-2026-85453

Wstrzyknięcie skryptów w MOOS core-moos umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach.

Pozostałe
CVSS 5,3EPSS 0,34 %
CVE-2026-85454

Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez kontrolę linii szeregowej.

Pozostałe
CVSS 5,2EPSS 0,32 %
CVE-2026-85456

Błąd w MOOS-IvP pozwala na zapis plików poza katalogiem, wykorzystując złośliwe pliki alog.

Pozostałe
CVSS 6,8EPSS 0,23 %
CVE-2026-85225

Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne wykonanie ataku.

Pozostałe
CVSS 5,5EPSS 0,43 %
CVE-2026-85241

Nieprawidłowa autoryzacja w BloodHound umożliwia zdalne ataki.

Pozostałe
CVSS 5,3EPSS 0,37 %
CVE-2026-85378

Obejście autoryzacji w light0011 cms umożliwia zdalny dostęp bez uprawnień.

Pozostałe
CVSS 5,5EPSS 0,52 %
CVE-2026-18330

Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora.

Pozostałe
CVSS 6,1EPSS 0,33 %
CVE-2026-85458

Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji.

Pozostałe
CVSS 2,1EPSS 0,14 %
CVE-2026-9036

Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.

Pozostałe
CVSS 5,9EPSS 0,2 %
CVE-2026-9736

Luka w IBM Netezza umożliwia nieautoryzowanemu użytkownikowi wstrzyknięcie danych do logów.

Pozostałe
CVSS 4,3EPSS 0,29 %
CVE-2026-9744

Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.

Pozostałe
CVSS 5,9EPSS 0,18 %
CVE-2026-9745

Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3.

Pozostałe
CVSS 6,5EPSS 0,32 %
CVE-2026-85062

Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania.

Pozostałe
CVSS 6,9EPSS 0,51 %
CVE-2026-85063

Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu.

Pozostałe
CVSS 6,9EPSS 0,57 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 04:02 UTC – 11.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.