CVE-2026-85399
Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne wykonanie ataku.
- CVSS
- 5,5
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne wykonanie ataku.
Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne.
Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne ataki na bazę danych.
Wstrzyknięcie skryptów w light0011 cms umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki.
Błąd TOCTOU w oprogramowaniu jądra VM pozwala na nieautoryzowany dostęp do pamięci GPU.
Wstrzyknięcie SQL w light0011 cms umożliwia zdalne ataki na bazę danych.
Wykorzystanie podatności w UEditor umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Obejście uwierzytelnienia w Chapter Controller w light0011 cms umożliwia zdalny dostęp bez uprawnień.
Błąd odczytu poza granicami w Escargot umożliwia nadmierny odczyt buforów.
Wstrzyknięcie skryptów w MOOS core-moos umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach.
Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez kontrolę linii szeregowej.
Błąd w MOOS-IvP pozwala na zapis plików poza katalogiem, wykorzystując złośliwe pliki alog.
Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne wykonanie ataku.
Obejście autoryzacji w light0011 cms umożliwia zdalny dostęp bez uprawnień.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora.
Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji.
Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.
Luka w IBM Netezza umożliwia nieautoryzowanemu użytkownikowi wstrzyknięcie danych do logów.
Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle.
Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3.
Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania.
Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-85399 Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-85401 Słaba kontrola dostępu w Dolibarr umożliwia zdalne ataki na pliki konfiguracyjne. |
Pozostałe |
CVSS 2,1EPSS 0,43 % | ||
| CVE-2026-85402 Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne ataki na bazę danych. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-85382 Wstrzyknięcie skryptów w light0011 cms umożliwia zdalne wykonanie ataku XSS. |
Pozostałe |
CVSS 2,1EPSS 0,47 % | ||
| CVE-2026-85383 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-85397 Wstrzyknięcie SQL w Hospital Information System umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-45197 Błąd TOCTOU w oprogramowaniu jądra VM pozwala na nieautoryzowany dostęp do pamięci GPU. |
Pozostałe |
CVSS 2,5EPSS 0,09 % | ||
| CVE-2026-85379 Wstrzyknięcie SQL w light0011 cms umożliwia zdalne ataki na bazę danych. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-85380 Wykorzystanie podatności w UEditor umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Pozostałe |
CVSS 5,5EPSS 0,5 % | ||
| CVE-2026-85381 Obejście uwierzytelnienia w Chapter Controller w light0011 cms umożliwia zdalny dostęp bez uprawnień. |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-49509 Błąd odczytu poza granicami w Escargot umożliwia nadmierny odczyt buforów. |
Pozostałe |
CVSS 4,4EPSS 0,15 % | ||
| CVE-2026-85453 Wstrzyknięcie skryptów w MOOS core-moos umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach. |
Pozostałe |
CVSS 5,3EPSS 0,34 % | ||
| CVE-2026-85454 Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez kontrolę linii szeregowej. |
Pozostałe |
CVSS 5,2EPSS 0,32 % | ||
| CVE-2026-85456 Błąd w MOOS-IvP pozwala na zapis plików poza katalogiem, wykorzystując złośliwe pliki alog. |
Pozostałe |
CVSS 6,8EPSS 0,23 % | ||
| CVE-2026-85225 Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-85241 Nieprawidłowa autoryzacja w BloodHound umożliwia zdalne ataki. |
Pozostałe |
CVSS 5,3EPSS 0,37 % | ||
| CVE-2026-85378 Obejście autoryzacji w light0011 cms umożliwia zdalny dostęp bez uprawnień. |
Pozostałe |
CVSS 5,5EPSS 0,52 % | ||
| CVE-2026-18330 Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora. |
Pozostałe |
CVSS 6,1EPSS 0,33 % | ||
| CVE-2026-85458 Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji. |
Pozostałe |
CVSS 2,1EPSS 0,14 % | ||
| CVE-2026-9036 Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle. |
Pozostałe |
CVSS 5,9EPSS 0,2 % | ||
| CVE-2026-9736 Luka w IBM Netezza umożliwia nieautoryzowanemu użytkownikowi wstrzyknięcie danych do logów. |
Pozostałe |
CVSS 4,3EPSS 0,29 % | ||
| CVE-2026-9744 Nieprawidłowa walidacja certyfikatów TLS w IBM Netezza umożliwia atak man-in-the-middle. |
Pozostałe |
CVSS 5,9EPSS 0,18 % | ||
| CVE-2026-9745 Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3. |
Pozostałe |
CVSS 6,5EPSS 0,32 % | ||
| CVE-2026-85062 Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania. |
Pozostałe |
CVSS 6,9EPSS 0,51 % | ||
| CVE-2026-85063 Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu. |
Pozostałe |
CVSS 6,9EPSS 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 04:02 UTC – 11.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.