Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| ATutor | CVE-2026-64970 W ATutor podatność na przechowywane XSS w rejestracji umożliwia kradzież ciasteczek sesyjnych. |
5,1 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64971 Reflected XSS w ATutor pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
4,8 | 0,5 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64961 Obejście uwierzytelnienia w ATutor pozwala atakującemu na dostęp jako istniejący użytkownik. |
6,3 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64962 CSRF w ATutor pozwala atakującemu na modyfikację profilu użytkownika. |
5,1 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64963 Wrażliwość na przejście ścieżki w ATutor umożliwia dostęp do plików z innych katalogów kursów. |
2,3 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| ATutor | CVE-2026-64964 Przewidywalne tokeny potwierdzenia w ATutor umożliwiają aktywację niepotwierdzonych kont. |
6,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Checkmk | CVE-2026-7485 Incorrect authorization in frozen BI aggregations in Checkmk <2.5.0p2, <2.4.0p29, <2.3.0p47, and all 2.2.0 versions allows an authenticated user with restricted host and service visibility to learn the names and the existence of hosts and services they are not authorized to see. |
2,3 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| CIPster | CVE-2026-76987 Wadliwa funkcja w liftoff-sr umożliwia zdalne uszkodzenie pamięci. |
5,5 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| CIPster | CVE-2026-76988 Błąd w liftoff-sr CIPster umożliwia zdalne odczytywanie danych poza przydzielonym zakresem. |
5,5 | 0,72 % | Brak wpisu w KEV nie wyklucza ataków | |
| CIPster | CVE-2026-76989 Błąd odczytu poza granicami w liftoff-sr umożliwia zdalne przejęcie kontroli. |
5,5 | 0,72 % | Brak wpisu w KEV nie wyklucza ataków | |
| New User Approve | CVE-2026-28163 Brak autoryzacji w myCred New User Approve umożliwia nieautoryzowany dostęp do funkcji. |
5,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| IEM | CVE-2026-21784 Brak odpowiednich nagłówków zabezpieczeń w HCL IntelliOps umożliwia nieautoryzowaną interakcję. |
4,8 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| IEM | CVE-2025-62300 Warunek wyścigu w HCL IntelliOps IEM pozwala atakującemu na modyfikację zasobów. |
5,9 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| IEM | CVE-2025-62306 Brak informacji w HCL IntelliOps IEM utrudnia audyt i reakcję na incydenty. |
5,0 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| IEM | CVE-2025-62299 Naruszenie zasady najmniejszych uprawnień w HCL IntelliOps IEM umożliwia dostęp do zasobów z podwyższonymi uprawnieniami. |
6,6 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| n8n | CVE-2026-77085 Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników. |
6,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| n8n | CVE-2026-77082 W n8n występuje podatność ReDoS, która może blokować wątki robocze, opóźniając wykonanie zadań. |
4,3 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| n8n | CVE-2026-77083 Ucieczka z piaskownicy w n8n pozwala na dostęp do globalnych obiektów przez złośliwy kod. |
5,9 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| n8n | CVE-2026-77069 Obejście ochrony SSRF w n8n pozwala na wysyłanie żądań do wewnętrznych adresów. |
4,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| n8n | CVE-2026-77073 Obejście walidacji poświadczeń w n8n umożliwia nieautoryzowane odniesienia do poświadczeń w projektach. |
4,3 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| n8n | CVE-2026-77074 W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP. |
6,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| n8n | CVE-2026-77076 W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. |
6,5 | 0,49 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP BASE Booking | CVE-2026-73402 Subscriber Cross Site Scripting (XSS) in WP BASE Booking <= 6.3.2 versions. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Homlisti | CVE-2026-66647 Subscriber Broken Access Control in Homlisti <= 3.1.2 versions. |
6,5 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Data Access | CVE-2026-66595 Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions. |
5,9 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 03:02 UTC – 14.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.