Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| CH22 | CVE-2026-77031 A vulnerability has been found in Tenda CH22 1.0.0.1. The affected element is the function formcreateFileName of the file /goform/formcreateFileName. The manipulation of the argument fileNameMit leads to command injection. The attack can be initiated remotely. The exploit has been disclosed to the… |
2,1 | 2,75 % | Brak wpisu w KEV nie wyklucza ataków | |
| eladmin | CVE-2026-77036 A vulnerability was found in elunez eladmin up to 2.7. The impacted element is the function EmailController/AliPayController/GeneratorController/GenConfigController. The manipulation results in improper authorization. The attack can be launched remotely. The exploit has been made public and could… |
2,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| mongoose | CVE-2026-73258 Błąd w Mongoose pozwala na akceptację niebezpiecznych treści przez złośliwy multipart input. |
6,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| mongoose | CVE-2026-73259 Odbicie XSS w Mongoose umożliwia atakującemu kradzież danych sesji. |
5,4 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| mongoose | CVE-2026-73254 Przechowywane XSS w Mongoose umożliwia atakującemu kradzież danych sesji. |
5,4 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| mongoose | CVE-2026-73255 W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal. |
6,5 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| lean4 | CVE-2026-72844 Błąd w Lean 4 pozwala na wstrzyknięcie błędnie typowanej indukcji, co prowadzi do zamieszania typów. |
6,8 | 0,19 % | Brak wpisu w KEV nie wyklucza ataków | |
| broot | CVE-2026-72847 Brak filtrowania znaków kontrolnych w broot pozwala na wykonanie kodu w terminalu przez złośliwe nazwy plików. |
2,4 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| libevent | CVE-2026-63379 Błąd w libevent umożliwia atakującemu oszukiwanie nagłówków i obejście autoryzacji. |
6,3 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| libevent | CVE-2026-63380 Błąd w libevent umożliwia lokalne zablokowanie procesu przez dereferencję nieprawidłowych wskaźników. |
5,7 | 0,14 % | Brak wpisu w KEV nie wyklucza ataków | |
| libevent | CVE-2026-63381 Błąd use-after-free w libevent może prowadzić do uszkodzenia pamięci lub awarii procesu. |
5,8 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| django-cms | CVE-2026-54625 Błąd w django CMS umożliwia atakującym podmianę treści dla innych użytkowników. |
4,8 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apartment Visitor Management System | CVE-2026-77019 Wstrzyknięcie SQL w CodeAstro Apartment Visitor Management System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apartment Visitor Management System | CVE-2026-77020 Wstrzyknięcie SQL w CodeAstro Apartment Visitor Management System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-77025 A weakness has been identified in itsourcecode Hospital Management System 1.0. This affects an unknown part of the file /viewappointmentpending.php. This manipulation of the argument delid causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available… |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| banks | CVE-2026-71492 W DirectoryPromptRegistry w Banks występuje podatność na atak typu path traversal, umożliwiająca zapis plików w dowolnych lokalizacjach. |
6,0 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| nix | CVE-2026-64846 Wyścig czasowy w Nix przed 2.35.0 pozwala na tworzenie lub truncanowanie plików poza piaskownicą. |
2,8 | 0,11 % | Brak wpisu w KEV nie wyklucza ataków | |
| hurl | CVE-2026-63481 Przejęcie sesji w Hurl umożliwia atakującemu dostęp do ciasteczek uwierzytelniających. |
6,9 | 0,66 % | Brak wpisu w KEV nie wyklucza ataków | |
| VictoriaMetrics | CVE-2026-61625 Brak walidacji ścieżek w VictoriaMetrics pozwala na nadpisanie plików poza docelowym katalogiem. |
6,8 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| sumatrapdf | CVE-2026-55586 Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM. |
6,6 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| openproject | CVE-2026-55095 Ujawnienie ukrytych komentarzy w OpenProject pozwala na dostęp do wrażliwych informacji. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| webob | CVE-2026-54770 Błąd w WebOb umożliwia atakującemu przeprowadzenie phishingu poprzez niebezpieczne przekierowania. |
6,1 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| windmill | CVE-2026-54136 Błąd w Windmill pozwala na odczyt skryptów spoza dozwolonej ścieżki przy użyciu tokena API. |
5,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| XAV-9500ES | CVE-2026-18278 Błąd odczytu poza granicami w Sony XAV-9500ES umożliwia ujawnienie wrażliwych informacji. |
3,5 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| XAV-9500ES | CVE-2026-18280 Przepełnienie bufora w Sony XAV-9500ES umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
3,9 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.