Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| XAV-9500ES | CVE-2026-18283 Obejście autoryzacji w Sony XAV-9500ES umożliwia atakującym dostęp do systemu bez uwierzytelnienia. |
2,4 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| DNR1007XR | CVE-2026-18267 Wykonanie kodu w Kenwood DNR1007XR umożliwia lokalnym atakującym uzyskanie uprawnień roota. |
6,8 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| DNR1007XR | CVE-2026-18269 Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu. |
6,8 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| DNR1007XR | CVE-2026-18271 Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
6,8 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| DNR1007XR | CVE-2026-18272 Wstrzyknięcie poleceń w Kenwood DNR1007XR umożliwia zdalne wykonanie kodu przez lokalnego atakującego. |
6,8 | 1,75 % | Brak wpisu w KEV nie wyklucza ataków | |
| DNR1007XR | CVE-2026-18273 Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień. |
6,6 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Online Food Ordering System | CVE-2026-76997 Wstrzyknięcie SQL w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Online Food Ordering System | CVE-2026-76998 Wstrzyknięcie SQL w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| CET Automated Grading System with AI Predictive Analytics | CVE-2026-76999 Nieprawidłowa autoryzacja w SourceCodester CET umożliwia zdalne manipulowanie ocenami. |
5,3 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| CF-N1-S | CVE-2026-77004 Wstrzyknięcie poleceń w Comfast CF-N1-S umożliwia zdalne wykonanie kodu. |
2,1 | 1,77 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache InLong | CVE-2026-63044 Podatność SSRF w Apache InLong pozwala uwierzytelnionym użytkownikom na wykonywanie nieautoryzowanych żądań HTTP. |
5,4 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache InLong | CVE-2026-63016 Nieograniczone zużycie zasobów w Apache InLong umożliwia wpływ na konfigurację operacyjną. |
5,3 | 0,63 % | Brak wpisu w KEV nie wyklucza ataków | |
| Apache InLong | CVE-2026-63015 Niekontrolowane zużycie zasobów w Apache InLong pozwala nieuprawnionym osobom na przeglądanie informacji o szablonach. |
4,3 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| PentestGPT | CVE-2026-76993 Wstrzyknięcie kodu w GreyDGL PentestGPT umożliwia zdalne wykonanie ataku. |
1,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Online Food Ordering System | CVE-2026-76995 Nieograniczony upload plików w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki. |
2,0 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Online Food Ordering System | CVE-2026-76996 Wstrzyknięcie SQL w SourceCodester Simple Online Food Ordering System umożliwia zdalne ataki. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Hospital Management System | CVE-2026-76991 Wstrzyknięcie SQL w itsourcecode Hospital Management System umożliwia zdalne wykonanie ataku. |
2,1 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| aiosmtplib | CVE-2026-55558 Desynchronizacja komend SMTP w aiosmtplib umożliwia atakującemu manipulację odpowiedziami. |
5,9 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| emqx | CVE-2026-44725 Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki. |
6,6 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple Inventory System | CVE-2026-76990 Wstrzyknięcie SQL w Simple Inventory System umożliwia zdalne wykonanie ataku. |
5,5 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64972 Reflected XSS w ATutor umożliwia atakującemu wykonanie skryptu w kontekście użytkownika. |
4,8 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64965 Brak weryfikacji uprawnień w ATutor pozwala niskoprawnemu użytkownikowi na nieautoryzowany import testów. |
5,3 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64967 Luka przejścia ścieżki w ATutorze pozwala administratorowi na dostęp do plików poza katalogiem logów. |
6,9 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64968 W ATutor występuje podatność na atak typu SSRF, co pozwala na dostęp do wewnętrznych zasobów serwera. |
5,1 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64969 Atutor jest podatny na atak IDOR, co pozwala na usunięcie zdjęcia profilowego innego użytkownika. |
5,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.